Windows 10 giới thiệu một số thay đổi cụ thể về ký trình điều khiển (driver signing). Bây giờ, tất cả driver chế độ kernel mới phải được ký số bởi và nộp cho cổng Windows Hardware Developer Center Dashboard.
Thay đổi ký trình điều khiển trong Windows 10
Bắt đầu với cài đặt mới Windows 10, phiên bản 1607, các quy tắc ký driver trước đây sẽ được thi hành bởi Hệ điều hành, và Windows 10 phiên bản 1607 sẽ không tải bất kỳ driver chế độ kernel mới nào không được ký bởi Dev Portal. Thi hành ký OS chỉ dành cho cài đặt OS mới; hệ thống nâng cấp từ OS cũ lên Windows 10 phiên bản 1607 sẽ không bị ảnh hưởng.
Phiên bản Windows 10 mới nhất chỉ tải driver chế độ kernel được ký số bởi Dev Portal. Tuy nhiên, thay đổi chỉ ảnh hưởng đến cài đặt mới của hệ điều hành với Secure Boot bật. Cài đặt mới không nâng cấp sẽ yêu cầu driver do Microsoft ký.
Lưu ý, bạn không cần ký lại driver hiện có trên Windows 10 PC để chúng chạy trên phiên bản 1607 đã nâng cấp. Driver phát hành trước 29/7/2016 và được ký bằng chứng chỉ ký hợp lệ sẽ tiếp tục chạy trên Windows 10 phiên bản 1607.
Chính sách ký mới, tuy nhiên, bao gồm nhiều ngoại lệ, các ngoại lệ chính:
- PC nâng cấp lên Windows 10 Build 1607 từ phiên bản Windows trước (ví dụ Windows 10 v1511) không bị ảnh hưởng.
- PC không có chức năng Secure Boot, hoặc Secure Boot tắt, cũng không bị ảnh hưởng.
- Tất cả driver ký bằng chứng chỉ cross-signing phát hành trước 29/7/2015 sẽ tiếp tục chạy.
- Driver boot sẽ không bị chặn để ngăn hệ thống không boot. Chúng sẽ bị xóa bởi Program Compatibility Assistant.
- Thay đổi chỉ ảnh hưởng Windows 10 Phiên bản 1607. Tất cả phiên bản Windows trước không bị ảnh hưởng.
Các thay đổi ký driver Microsoft mô tả chỉ áp dụng cho phiên bản 1607 của Windows 10. Lưu ý, các bản nộp mới ký bằng chứng chỉ EV Code Signing Certificate là bắt buộc cho cổng Windows Hardware Developer Center Dashboard, bất kể hệ điều hành nào bạn có.
Như đã nói, thay đổi chính sách chỉ áp dụng nếu Secure Boot BẬT, nếu không, driver ký bằng chứng chỉ cross-signed hiện có sẽ chạy.
Nếu bạn tìm cách ký driver tương thích mọi phiên bản Windows, trước hết chạy test HLK cho Windows 10 mới nhất và test HCK cho Windows 8.1 và các phiên bản cũ hơn. Tất cả bạn làm là gộp hai log và nộp kết quả gộp HLG và HCK cùng driver. Nộp cho cổng Windows Hardware Developer Center Dashboard.
Truy cập MSDN để tìm hiểu thêm về thay đổi ký driver.
Ký driver (driver signing) trong Windows là gì?
Khi OEM tạo driver cho phần cứng, driver cần được chứng thực. Điều này làm bằng cách liên kết với chữ ký số. Windows chỉ cài driver có thể xác thực driver và toàn vẹn bằng chữ ký số. Windows cũng xác định nhà cung cấp OEM khi cài driver.