内核模式驱动都必须获得微软的数字签名这款政策早在去年Win10推出的时候,微软就要求启用,但是由于种种原因微软没有强制执行。在Win10推出一周年之时,微软表示在新正式版发布后对内核模式驱动强制执行新政策。
微软曾在2015年7月底发布首个Win10正式版时推出了一项政策,要求内核模式驱动都必须获得微软的数字签名。然而由于种种因素所限,微软并没有强制执行该政策。
如今Windows10一周年更新正式版发布在即,微软在MSDN上宣布将在新正式版发布后对内核模式驱动强制执行新政策,所有该模式驱动都必须递交到Windows Hardware Developer Center Dashboard(Windows硬件开发者中心仪表板)入口去获得微软的数字签名。
但这并不是说所有未获得签名的内核驱动在升级后都用不了,使用升级安装的系统将能够继续正常使用所有驱动,而全新安装的系统将会审核内核驱动的身份,未获微软数字签名的驱动将被系统拒绝。
微软如今收拢政策应该是考虑到Win10羽翼渐丰,强制执行的条件已基本具备,毕竟各个厂商已经有一年的时间来准备应对该政策,相关用户如果发现自己设备上仍有未签名的内核驱动,并且影响正常使用,则应该考虑及时更新这些旧版驱动。
微软现在强制要求那些合作厂商推出的内核模式驱动需要获得微软的数字签名,如果没有获得认证将会影响正常使用,微软推出强制政策也是有底气的,因为Win10在一年的免费升级推广下已经具备了强制执行的条件。