¿La firma del controlador WIN10 requiere un certificado de firma de código EV?
En julio de 2016, Microsoft anunció en MSDN que a partir de Windows 10 versión 1607, todos los nuevos controladores del kernel Win10 deben obtener una firma digital del portal del panel del Centro de desarrollo de hardware de Windows antes de poder ejecutarse en el sistema. Esta estrategia ayuda principalmente a que Windows sea más seguro y reduzca el riesgo de que los usuarios finales sean infectados por controladores maliciosos.
Si es desarrollador de controladores, debe completar los siguientes pasos para asegurarse de que el controlador que desarrolle pueda ejecutarse normalmente en Win10.
(1) Portal de envío: debe enviar su nuevo controlador a través del portal del Centro de desarrolladores de hardware de Windows.
(2) Envío del controlador: todo a través del portal del Centro de desarrolladores de hardware de Windows. Controladores enviados; debe estar firmado digitalmente mediante el certificado de firma de código EV;
(3) Registro del portal: el portal del Centro de desarrolladores de hardware de Windows requiere un certificado de firma de código EV válido al registrar el portal.
En pocas palabras, no importa qué versión de Windows planee admitir su controlador, si envía su controlador a través del portal del Centro de desarrolladores de hardware de Windows, debe solicitar un certificado de firma de código EV antes de poder registrarse. para una cuenta del portal. Si necesita admitir sistemas Win10 superiores a la versión 1607, todos los controladores recién enviados también deben estar firmados digitalmente mediante un certificado de firma de código EV. Además, no todos los certificados de firma de código EV se pueden utilizar para firmar y enviar controladores del kernel Win10. En términos de controladores del kernel, Microsoft sólo acepta certificados de firma de código EV emitidos por socios oficiales registrados y autorizados.
Si es desarrollador de controladores, debe completar los siguientes pasos para asegurarse de que el controlador que desarrolle pueda ejecutarse normalmente en Win10.
(1) Registro del portal: el portal del Centro de desarrolladores de hardware de Windows requiere un certificado de firma de código EV válido al registrar el portal.
(2) Envío de controladores: todos los controladores enviados a través del portal del Centro de desarrolladores de hardware de Windows deben estar firmados digitalmente mediante un certificado de firma de código EV.
(3) Portal de envío: debe enviar; su nuevo controlador a través del portal del Centro de desarrolladores de hardware de Windows;
Esto significa que, independientemente de la versión de Windows que admita su controlador, si envía su controlador a través del portal del Centro de desarrolladores de hardware de Windows, primero debe solicite un certificado de firma de código EV para registrar una cuenta del portal;
Si necesita admitir sistemas Win10 superiores a la versión 1607, todos los controladores recién enviados también deben estar firmados digitalmente utilizando un certificado de firma de código EV.
Además, no todos los certificados de firma de código EV se pueden utilizar para firmar y enviar controladores del kernel Win10. En términos de controladores del kernel, Microsoft sólo acepta certificados de firma de código EV emitidos por socios oficiales registrados y autorizados.