Windows 10 giới thiệu một số thay đổi ký trình điều khiển cụ thể. Bây giờ, tất cả trình điều khiển chế độ hạt nhân mới phải được ký điện tử và được gửi tới cổng Trang tổng quan của Trung tâm Nhà phát triển Phần cứng Windows.
Thay đổi ký trình điều khiển trong Windows 10
Bắt đầu với các bản cài đặt mới của Windows 10, phiên bản 1607, các quy tắc ký trình điều khiển đã xác định trước đó sẽ được Hệ điều hành thực thi và Windows 10, phiên bản 1607 sẽ không tải bất kỳ trình điều khiển chế độ nhân mới nào không được Dev Portal ký. Thực thi ký hệ điều hành chỉ dành cho cài đặt hệ điều hành mới; hệ thống được nâng cấp từ hệ điều hành cũ hơn lên Windows 10, phiên bản 1607 sẽ không bị ảnh hưởng bởi thay đổi này.
Phiên bản mới nhất của Windows 10 sẽ chỉ tải các trình điều khiển chế độ Kernel được ký bằng kỹ thuật số bởi Dev Portal. Tuy nhiên, những thay đổi sẽ chỉ ảnh hưởng đến các cài đặt mới của hệ điều hành khi bật Khởi động an toàn. Các bản cài đặt mới không được nâng cấp sẽ yêu cầu trình điều khiển do Microsoft ký.
Xin lưu ý rằng bạn sẽ không cần phải ký lại các trình điều khiển hiện có trên PC chạy Windows 10 của mình, để chúng hoạt động trên phiên bản nâng cấp 1607 của Windows 10. Các trình điều khiển được phát hành trước ngày 29 tháng 7 năm 2016 và được ký bởi một số chứng chỉ ký hợp lệ sẽ tiếp tục hoạt động trên Windows 10, phiên bản 1607.
Tuy nhiên, chính sách ký kết mới bao gồm nhiều ngoại lệ và những ngoại lệ chính là:
- Các PC được nâng cấp lên Windows 10 Build 1607 từ phiên bản Windows trước (ví dụ:Windows 10 phiên bản 1511) không bị ảnh hưởng bởi sự thay đổi này.
- Các PC không có chức năng Khởi động an toàn hoặc tắt Khởi động an toàn cũng không bị ảnh hưởng.
- Tất cả các trình điều khiển đã ký bằng chứng chỉ ký tên chéo được cấp trước ngày 29 tháng 7 năm 2015, sẽ tiếp tục hoạt động.
- Trình điều khiển khởi động sẽ không bị chặn để ngăn hệ thống không khởi động được. Tuy nhiên, chúng sẽ bị Trợ lý tương thích chương trình xóa.
- Thay đổi này chỉ ảnh hưởng đến Windows 10 Phiên bản 1607. Tất cả các phiên bản Windows trước đó đều không bị ảnh hưởng.
Các thay đổi ký do Microsoft mô tả chỉ áp dụng trên phiên bản 1607 của Windows 10. Xin lưu ý rằng các bản gửi mới được ký bằng Chứng chỉ ký mã EV là bắt buộc đối với cổng Trang tổng quan của Trung tâm Nhà phát triển Phần cứng Windows, bất kể bạn có hệ điều hành nào.
Như đã đề cập trước đó, các thay đổi về chính sách chỉ có thể áp dụng khi Khởi động an toàn được BẬT, nếu không, các trình điều khiển được ký bằng chứng chỉ chữ ký chéo hiện có sẽ hoạt động.
Nếu bạn đang tìm kiếm một số cách để ký một trình điều khiển tương thích với tất cả các phiên bản Windows, trước tiên bạn cần chạy các bài kiểm tra HLK cho Windows 10 mới nhất và các bài kiểm tra HCK cho Windows 8.1 và tất cả các phiên bản cũ hơn khác. Tất cả những gì bạn phải làm là hợp nhất hai nhật ký và gửi kết quả đã hợp nhất của các bài kiểm tra HLG và HCK cùng với trình điều khiển. Bạn cần gửi nó tới cổng Trang tổng quan của Trung tâm Nhà phát triển Phần cứng Windows.
Truy cập MSDN để tìm hiểu thêm về các thay đổi của Trình điều khiển ký.
Trình điều khiển đăng nhập trong Windows là gì?
Khi một OEM tạo trình điều khiển cho phần cứng của mình, trình điều khiển đó cần được chứng nhận. Điều này được thực hiện bằng cách liên kết nó với một chữ ký điện tử. Windows chỉ cài đặt các trình điều khiển có thể xác thực trình điều khiển và tính toàn vẹn của nó bằng chữ ký số. Windows cũng xác định nhà cung cấp OEM khi cài đặt trình điều khiển.
