Modification de la signature du pilote dans la mise à jour anniversaire de Windows 10

Le dernier version 1607 de Windows 10, également connu sous le nom Mise à jour anniversaire vient avec quelques modifications de signature de pilote spécifiques. À compter de la publication de la mise à jour d’anniversaire de Windows 10, toutes les nouvelles les pilotes en mode noyau doivent être signés numériquement par et soumis au portail du tableau de bord Windows Hardware Developer Center.

Modifications de la signature du pilote dans Windows 10

À compter des nouvelles installations de Windows 10, version 1607, les règles de signature de pilotes définies précédemment seront appliquées par le système d'exploitation et Windows 10, version 1607 ne chargera aucun nouveau pilote en mode noyau non signé par le portail de développement. L'application de la signature du système d'exploitation ne concerne que les nouvelles installations de système d'exploitation; les systèmes mis à niveau à partir d'un SE antérieur vers Windows 10, la version 1607 ne sera pas affectée par cette modification.

La dernière version de Windows 10 ne chargera que les pilotes en mode noyau signés numériquement par le portail de développement. Cependant, les modifications n'affecteront que les nouvelles installations du système d'exploitation sur lesquelles Secure Boot est activé. Les nouvelles installations non mises à niveau nécessiteraient des pilotes signés par Microsoft..

Veuillez noter que vous n'avez pas besoin de re-signer les pilotes existants sur votre PC Windows 10 pour les faire fonctionner sur votre version mise à niveau 1607 de Windows 10. Les pilotes publiés avant le 29 juillet 2016 et signés par certains certificat de signature valide continuera à fonctionner sur Windows 10, version 1607.

La nouvelle politique de signature inclut toutefois de nombreuses exceptions, dont les principales sont:

Les ordinateurs mis à niveau vers Windows 10 Build 1607 à partir d'une version antérieure de Windows (par exemple, Windows 10 version 1511) ne sont pas concernés par cette modification..
Les ordinateurs sans fonctionnalité de démarrage sécurisé, ou démarrage sécurisé désactivé, ne sont pas affectés non plus..
Tous les conducteurs signés avec des certificats de signature croisée émis avant le 29 juillet 2015 continueront de fonctionner..
Les pilotes d'amorçage ne seront pas bloqués pour empêcher les systèmes de ne pas démarrer. Ils seront supprimés par l'Assistant Compatibilité des programmes, cependant.
La modification affecte uniquement Windows 10 Version 1607. Toutes les versions précédentes de Windows ne sont pas affectées..

Les modifications de signature décrites par Microsoft s'appliquent uniquement à la version 1607 de Windows 10. Notez que les nouvelles soumissions signées avec un certificat de signature de code EV sont requises pour le portail Tableau de bord du Windows Hardware Developer Center, quel que soit le système d'exploitation utilisé..

Comme indiqué précédemment, les modifications de stratégie ne sont applicables que si Secure Boot est activé. Sinon, les pilotes signés avec un certificat existant comportant des signatures croisées fonctionneront..

Si vous cherchez un moyen de signer un pilote compatible avec toutes les versions de Windows, vous devez d’abord exécuter les tests HLK pour le dernier Windows 10 et les tests HCK pour Windows 8.1 et toutes les versions antérieures. Il vous suffit de fusionner les deux journaux et de soumettre les résultats fusionnés des tests HLG et HCK avec le pilote. Vous devez le soumettre au portail du tableau de bord Windows Hardware Developer Center..

Visitez MSDN pour en savoir plus sur les modifications apportées à la signature du pilote..