驅動程式簽署

驅動程式簽署會將 數位簽名 與 驅動程式套件產生關聯。

Windows 裝置安裝會使用 數位簽名 來驗證驅動程式套件的完整性，以及驗證提供驅動程式套件之廠商（軟體發行者）的身分識別。 此外， 64 位版本的 Windows Vista 和更新版本的 Windows 核心模式程式代碼簽署原則 會指定必須簽署內核模式驅動程式，才能載入驅動程式。

警告

從 Windows 10 和 Windows Server 2016 開始，核心模式驅動程式必須由需要 EV 憑證的 Windows 硬體開發人員中心 儀錶板簽署。 如需詳細資訊，請參閱 驅動程式簽署原則。

從 Windows 10 版本 1507 開始，由 硬體開發人員中心 簽署的所有驅動程式都會經過 SHA2 簽署。 如需操作系統版本專屬的詳細數據，請參閱 依版本簽署需求。

核心模式驅動程式二進制檔內嵌使用 Windows 10 之前的操作系統第三方憑證廠商的雙重憑證 （SHA1 和 SHA2） 憑證進行內嵌，可能無法載入，或可能會導致 Windows 10 和更新版本發生系統當機。 若要修正此問題，請安裝 KB 3081436。

本節內容

• S 模式驅動程式需求的 Windows 10
• 管理簽署程式
• 開發和測試期間的簽署驅動程式
• 公開發行的簽署驅動程式
• 針對已簽署驅動程式套件的安裝和載入問題進行疑難解答
• Microsoft安全性諮詢2880823

如需 Windows Vista 和更新版本 Windows 上驅動程式簽署的一般資訊，請參閱 執行 Windows Vista 之系統上核心模組的白皮書數位簽名。