Windows10 1607版驱动程序签名的变化
微软宣布近日,即将推出的windows10 的1607版本,known as the anniversary更新,只会加载的内核模式驱动程序是由微软数字签名。的变化不会影响所有的系统,但是该公司指出,只有新装置在开始受影响。从windows10,新安装的1607版本,先前定义的驱动程序签名规则将执行的操作系统,windows10 1607版本将不加载任何新的内核模式驱动程序进行开发门户签署。例外的新政策的名单很长。下面是最重要的信息,关于新的内核模式驱动程序的政策:
1:电脑升级到Windows 10 Build 1607从Windows的早期版本(例如Windows 10版本1511)不受影响。
2:电脑不安全引导功能,或安全的开机关机,不影响。
3:所有的都签署了交叉签名证书,发出了在2015年7月29日之前将继续工作。
4:引导不会被堵塞,防止系统未启动。他们将通过程序兼容性助手然而删除。
5:更改只影响Windows 10版本1607。Windows的所有以前的版本不会受到影响。
微软指出,换做是让Windows更安全的最终用户。我们要帮助使Windows更安全,使这些变化。这些变化限制最终用户的系统不被恶意软件破坏的风险。而该公司指出,某些设置不受影响,看来至少有些例外的只会是暂时的。如前所述,引导司机不会被完全根据微软。该公司指出,Windows将最终阻止启动驱动器。微软提到,“进一步启动“Windows 10这表明它计划取消部分甚至全部的未来异常的新装置。
►影响
内核模式驱动程序所使用的各种程序在Windows。名单中包括了各种安全和备份程序,或VPN应用等等。任何内核模式驱动程序不是由微软签署不会跑了在Windows提供上面列出不例外适用的新装置。这反过来又使程序不依赖于驱动程序的功能。虽然Windows 10的用户可能会受影响,所以开发商。公司可能有足够的资金来获取所需的证书来得到他们的司机微软签名的,但也可能不是真正的爱好的程序员或一人球队。此举将限制恶意内核模式驱动程序,另一方面也。