InfVerif /h
Hinweis
InfVerif /h wurde in Windows 11, Version 24H2, eingeführt.
InfVerif /h ist ein neuer Modus von InfVerif zum Überprüfen, ob ein Satz von INF-Anforderungen verwendet wird, die mit jeder Version geändert werden, um die Anforderungen für eine WHQL-Signatur aus dem Hardware Dev Center anzupassen. Im Laufe der Zeit werden die Anforderungen strenger und entsprechen schließlich den Anforderungen an die Treiberpaketisolation.
InfVerif /h untersucht alle Betriebssystemversionen, in denen die INF installiert werden kann, und wertet die INF mithilfe der entsprechenden Regeln für diese Betriebssystemversion automatisch aus. Beispiel: In einer INF-Datei, die Versionsergänzungen verwendet, um das Verhalten für verschiedene Betriebssystemversionen zu ändern:
Contoso = Models, NTAMD64, NTAMD64.10.0...22000
InfVerif /h überprüft diese INF zweimal, einmal den [Models]-Abschnitt unter Verwendung der Regeln für Build 21999 (die höchste OS-Version, in der dieser [Models]-Abschnitt verwendet wird) und einmal den [Models]-Abschnitt [Models.NTAMD64.10.0...22000] unter Verwendung des neuesten Regelsatzes. Eine INF-Datei, die nur über einen einzigen [Models]-Abschnitt verfügt, wird nur anhand des neuesten Regelsatzes überprüft.
Verbrauch
So verwenden Sie InfVerif /h mithilfe des Standardverhaltens:
infverif.exe /h <INF file> [<INF file>]
Mit InfVerif /h können Sie auch den höchsten Regelsatz angeben, den InfVerif mit dem Argument '/rulever' verwendet, z. B.:
infverif.exe /h /rulever NTAMD64.10.0...17763 <INF file>
Die Verwendung des Arguments '/rulever' kann dazu führen, dass einige Teile der INF ignoriert werden. Mit den oben genannten Argumenten im vorherigen Beispiel wird der [Models]-Abschnitt [Models.NTAMD64] mit den Regeln für Build 17763 überprüft. [Models.NTAMD64.10.0]... 22000] wird nicht überprüft, da der angegebene Regelsatz nicht darauf angewendet wird.
Das Hinzufügen der ausführlichen Option bewirkt, dass InfVerif den maximalen während der Auswertung verwendeten Regelsatz ausdruckt:
> infverif.exe /h /v <INF file>
Running in Verbose
Running signature requirements check
Using rules from OS build: 10.0.26080
> infverif.exe /h /rulever NTAMD64.10.0...17763 <INF file>
Running in Verbose
Running signature requirements check
Using rules from OS build: 10.0.17763
InfVerif /h kann auch einen zukünftigen Regelsatz verwenden. Es gibt eine integrierte 'vnext'-Betriebssystemversion, die die Regeln verwendet, die voraussichtlich in einer zukünftigen Betriebssystemversion erforderlich sein werden. Die von 'vnext' erzwungenen Regeln sind nicht endgültig und unterliegen Änderungen für die endgültige Version, bieten aber einen guten Einblick in zukünftige Anforderungen.
infverif.exe /h /rulever vnext <INF file>
Anforderungen
The InfVerif /h-Regelsätze werden an die Anforderungen des WHCP-Programms angepasst. Die Anforderungen werden als vollständige Anforderungen an die Treiberpaketisolation definiert, wobei einige Ausnahmen auf die Anforderungen angewendet werden. Einige Ausnahmen werden in jeder Version entfernt, bis InfVerif /h alle Treiberpaketisolationsanforderungen erzwingt.
Hinweis
Alle unten aufgeführten Ausnahmen sollten nicht verwendet werden, da ihre Verwendung in einer kommenden Version nicht mehr zulässig sein wird.
Aktuelle Anforderungen ab April 2024
Registrierung
INF-Dateien dürfen keine globalen Registrierungsspeicherorte ändern und stattdessen nur den HKR-Registrierungsstamm verwenden, um Registrierungsinformationen mit einer AddReg-Anweisung zu ändern oder zu erstellen. Die folgenden Pfade sind aktuelle Ausnahmen für diese Anforderung:
| Root | Unterschlüssel |
|---|---|
| HKLM | SYSTEM\CurrentControlSet |
| HKLM | SOFTWARE\Classes |
| HKLM | SOFTWARE\Khronos |
| HKLM | SOFTWARE\Microsoft\Analog\Providers |
| HKLM | SOFTWARE\Microsoft\Cellular\MVSettings\DeviceSpecific\CellUX |
| HKLM | SOFTWARE\Microsoft\Cryptography\Calais\Readers |
| HKLM | SOFTWARE\Microsoft\Cryptography\Calais\SmartCards |
| HKLM | SOFTWARE\Microsoft\Cryptography\DRM_RNG |
| HKLM | SOFTWARE\Microsoft\EAPOL |
| HKLM | SOFTWARE\Microsoft\Palm\DelayManipulationDuration |
| HKLM | SOFTWARE\Microsoft\Shell\OEM\QuickActions\ColorProfileQuickAction |
| HKLM | SOFTWARE\Microsoft\Speech_OneCore\AudioInput |
| HKLM | SOFTWARE\Microsoft\Windows Media Foundation |
| HKLM | SOFTWARE\Microsoft\Windows NT\CurrentVersion\AdaptiveDisplayBrightness |
| HKLM | SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc |
| HKLM | SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 |
| HKLM | SOFTWARE\Microsoft\Windows NT\CurrentVersion\ICM |
| HKLM | SOFTWARE\Microsoft\Windows NT\CurrentVersion\OpenGlDrivers |
| HKLM | SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp |
| HKLM | SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths |
| HKLM | SOFTWARE\Microsoft\Windows\CurrentVersion\Audio |
| HKLM | SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication |
| HKLM | SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel |
| HKLM | SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder |
| HKLM | SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer |
| HKLM | SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability\UserDefined |
| HKLM | SOFTWARE\Microsoft\Windows\CurrentVersion\Run |
| HKLM | SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce |
| HKLM | SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall |
| HKLM | SOFTWARE\Wow6432Node\Microsoft\Windows Media Foundation |
| HKLM | SOFTWARE\Wow6432Node\Khronos |
| HKLM | SOFTWARE\WowAA32Node\Microsoft\Windows Media Foundation |
| HKLM | SOFTWARE\WowAA32Node\Khronos |
| HKCR |
Dateipfade:
DIRID 13 muss in der INF als Zielspeicherort für alle Einträge im [DestinationDirs]-Abschnitt angegeben werden. Die folgenden Werte sind Ausnahmen von dieser Anforderung:
| DIRID-Wert |
|---|
| DIRID 10 |
| DIRID 11 |
| DIRID 12 |
| DIRID 23 |
| DIRID 51 |
| DIRID 52 |
| DIRID 55 |
| DIRID 16422 |
| DIRID 16425 |
| DIRID 16426 |
| DIRID 16427 |
| DIRID 16428 |
| DIRID 66000 |
| DIRID 66001 |
| DIRID 66002 |
| DIRID 66003 |
| DIRID 66004 |