微软不推荐使用交叉签名证书，那么在Windows11和10上签名内核驱动程序的新步骤是什么？
在Windows 11和10上签名内核驱动程序的新步骤是使用Windows硬件开发者中心（Windows Hardware Developer Center，简称WHDC）提供的新的签名工具进行签名。
具体步骤如下：
- 登录Windows硬件开发者中心（https://developer.microsoft.com/zh-cn/windows/hardware/windows-hardware-developer-center）。
- 在开发者中心的导航栏中选择"驱动程序"，然后选择"驱动程序签名"。
- 在驱动程序签名页面中，选择"签名工具"。
- 下载并安装最新版本的签名工具。
- 打开签名工具，并选择要签名的内核驱动程序文件。
- 配置签名选项，包括选择签名证书、选择时间戳服务器等。
- 点击"签名"按钮，开始签名过程。
- 签名完成后，可以验证签名是否成功。
这种新的签名步骤可以确保内核驱动程序的安全性和可信度，提高系统的稳定性和安全性。
腾讯云提供了一系列与Windows相关的云产品，包括云服务器、云数据库、云存储等，可以满足开发者在Windows平台上的各种需求。具体产品介绍和链接地址如下：
- 腾讯云云服务器（https://cloud.tencent.com/product/cvm）：提供高性能、可扩展的云服务器实例，支持Windows操作系统。
- 腾讯云云数据库SQL Server版（https://cloud.tencent.com/product/cdb_sqlserver）：提供稳定可靠的云数据库服务，支持SQL Server数据库引擎。
- 腾讯云云存储COS（https://cloud.tencent.com/product/cos）：提供安全可靠的对象存储服务，可用于存储和管理Windows应用程序的数据和文件。
通过使用腾讯云的相关产品，开发者可以更便捷地进行Windows平台上的开发和部署工作。
相关·内容
Microsoft deprecated cross-signing certificates，然而，从文档中还不清楚新的过程是什么。根据上面的文档，微软是唯一的供应商，但他们的支持声称你仍然可以从其他供应商那里获得一个(例如Digicert、Globalsign等)。有人知道为Windows11和10签名生产内核驱动程序的过程吗？ 如有任何帮助，将不胜感激，谢谢
浏览 55提问于2021-08-27得票数 0
3回答
我已经为Windows Vista/7/8开发了NDIS 6.0协议驱动程序，并计划使用证书对其进行签名。大多数公司都提供了支持.exe .ocx .dll签名的代码签名证书，但他们对驱动程序(.sys)的支持却非常不确定。一些公司提供了另一种名为“内核模式驱动程序签名”的服务，该服务支持直接.sys签名，但
浏览 0提问于2013-07-02得票数 1
我在一家销售USB设备并为它们提供驱动程序的公司工作。
在Windows 7中，您可以为USB设备安装和使用未签名的INF驱动程序文件，只要它们不向内核添加任何代码。我们公司使用微软(usbser.sys和winusb.sys)提供的通用驱动程序，因此我们不需要对驱动程序包进行签名。当人们试图
浏览 0提问于2012-05-25得票数 24
回答已采纳
下面是一个非常好的答案，它涉及自签名CA的创建，然后用获得的证书对可执行文件进行签名：。然而，我联系的答案，尤其是Roger Lipscombe的一条评论，似乎提供了一个自相矛盾的观点：
在我看来，只
浏览 7提问于2014-12-31得票数 30
任何应用程序都可以安装内核驱动程序吗？如果没有，那么Windows是如何决定谁可以和谁不能呢？如果AVs可以安装内核驱动程序，考虑到它们与其他应用程序一样是安装程序，那么是什么阻止恶意软件安装内核驱动程序并绕过AV的保护呢？
浏览 0提问于2019-07-22得票数 1
回答已采纳
我正在使用Windows 10 IOT核心与覆盆子皮。现在，当我完成开发，我想把所有的东西打包并分发给一些客户。要构建一个零售版本，我需要一个代码签名证书。我想知道，如果我分发测试构建而不是零售构建，将会是什么情况？我不需要发送任何更新给我的客户。
购买的代码签名证书在有限的期间内有效。如果我不更新这个证书，我的软件会在那之后过期吗？即使它被更新了，我的<
浏览 3提问于2020-07-24得票数 0
回答已采纳
我们开发了一个驱动程序，并用我们公司的Verisign (SHA1 + SHA256，包括证书链)对cat和sys文件进行了签名。我们在Windows 7和10下测试了32和64位版本。现在，我们有一些随机客户报告说，我们的设备在设备管理器中没有正确识别，错误52显示：
Windows无法验证此设备所需驱动程序的数字签名。最近的</em
浏览 3提问于2018-10-12得票数 2
回答已采纳
2回答
老实说，我自己也不知道该把它放在哪里，但我把它放在这里，因为签名过程需要VS的signtool。关于签名和数字证书，我在这里有点困惑。1)签名分为代码签名和驱动签名两种。驱动程序必须做后者，而最终用户软件只需要做代码签名。
2)驱动程序签名需要来自VeriSign、GlobalSign等来源的数字证书。而对于代码
浏览 0提问于2012-06-30得票数 2
3回答
它以内核模式运行。
根据我在微软的中所读到的，我必须从商业购买软件发行者证书。在那份文件中，他们说要看到底，然后向查询一个CA列表，我可以从中购买该证书。我觉得这个链接很混乱，因为我不知道我到底需要买什么证书。我需要在驱动程序上签名，这样它才能安装在64位Windows系统上。直接链接将是非常欢迎(我想购买它从GlobalSign)。是来自的Microsoft吗？
浏览 2提问于2010-10-07得票数 1
回答已采纳
试图通过dpinst (使用/q)在windows 7上安装驱动程序的尝试失败，但在8.1和10上都有效。驱动程序已签名，我已将我的证书添加到受信任的发布者列表中。这是这里推荐的方法，也是我找到的其他文章中推荐的方法。
在非静默模式下，dpinst
浏览 9提问于2015-11-18得票数 3
回答已采纳
最近，我承担了一项任务，从使用Visual 2015 -> 2019年构建过滤器驱动程序来更新。我还转到了最新的SDK + WDK 22000 (这是新的Windows11One)。我们的驱动程序是微软通过MS硬件门户签署的认证，因此它是由我们公司和微软共同签署的，每个签名都是SHA-2。Windows 7不支持开箱即用的SHA-2
浏览 4提问于2021-07-08得票数 2
回答已采纳
1回答
如果这个问题不是主题，请推荐另一个StackExchange站点将其发布到:-)
我公司最近向Thawte购买了G2代码签名证书。我已经完成了签署64位驱动程序所需的所有步骤，因此它可以安装在Windows 7 64位下。进入机器的受信任根授权机构和受信任的publishersimportted thawte交叉证书到中级证书颁发机构。如果我在命令行中不使
浏览 5提问于2012-05-03得票数 6
回答已采纳
最近，我们用于软件和驱动程序签名的SafeNet身份验证令牌过期了(Symantec)，我们订购了一个新的(现在是Thales，购买了Symantec?)。与旧的令牌：，我们可以签署驱动程序和目录，并使用这些直接在PC上没有安全启动。我们可以在微软认证这些驱动程序，让他们在电脑上安全启动。
带有新</e
浏览 0提问于2022-11-15得票数 0
回答已采纳
1回答
我在用Windows 10。为什么默认情况下禁用本地内核调试？离开总是启用它有什么坏处吗？
浏览 3提问于2017-03-20得票数 2
回答已采纳
1回答
当我尝试安装带有所有可选安装的Wireshark最新稳定版本()时，我会“无法创建Npcap : 0x00000000。请再次尝试安装Npcap，或者在npcap1.31安装期间使用错误弹出窗口中的最新官方Npcap。当我尝试从上面的站点安装最新的npcap1.50时，我会得到相同的错误。我如何安装Npcap？”？
浏览 4提问于2021-07-06得票数 0
我发现在Windows 7和更早版本上报告为正确签名的签名的安装程序包在Windows 8上的IE10中被报告为“损坏”。我似乎还记得在早期版本中看到过微软删除对MD5的
浏览 0提问于2012-09-20得票数 5
回答已采纳
正如你们中的许多人所知道的，Addtrust证书https://crt.sh/?id=1已于2020年5月30日到期，以及许多其他中间型证书，现在我们必须将许多服务器上的证书更新为根证书https://crt.sh/?id=1199354，或者使用具有上述根(相同私钥)的另一个链作为与另一个根https://crt.sh/?id
浏览 0提问于2020-07-13得票数 1
1回答
我在windows 10上使用Visual 2017开发了一个64位PCI KMDF驱动程序(内核模式)，该驱动程序由工具集“WindowsKernelModeDriver10.0”和“桌面”目标平台构建驱动程序将安装在Windows 10(1809年)上。
作为构建的一部分，驱动程序文件(.sys)和目录(.cat)文件由系统生成的</
浏览 9提问于2020-02-19得票数 0
我对windows驱动程序开发非常陌生。我编写了一个KMDF窗口驱动程序，我能够使用VS deploy测试将它部署到我的目标机器上。它工作得很好，现在我想将这个驱动程序与使用此驱动程序的应用程序一起发送。
问题来了..。我在Google上找不到任何东西来告诉我们如何分发KMDF驱动程序(比如制作一个安装程序)。这个驱动程序是一个上层的过滤器<em
浏览 0提问于2018-06-22得票数 0
回答已采纳
我已经为Windows10开发了一个筛选器驱动程序，我通过认证对其进行了签名，使用起来没有任何问题。我被引导相信在Windows10之前，文件上的EV签名就足够了，但这对我不起作用，我在网上看到其他人也说了同样的话。尽管我的驱动程序没有硬件组件，但似乎获得Windows 8/2012的微软签名的唯一或可能是“最好”<e
浏览 89提问于2020-10-26得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
