Windows10でのドライバー署名の変更

Windows 10 いくつかの特定のドライバー署名の変更を紹介します。現在、すべての新しいカーネルモードドライバーはデジタル署名する必要があります Windows HardwareDeveloperCenterダッシュボードポータルによって送信されます。

Windows10でのドライバー署名の変更

Windows 10バージョン1607の新規インストール以降、以前に定義されたドライバー署名ルールはオペレーティングシステムによって適用され、Windows 10バージョン1607は、開発ポータルによって署名されていない新しいカーネルモードドライバーをロードしません。 OS署名の実施は、新しいOSのインストールのみを対象としています。以前のOSからWindows10バージョン1607にアップグレードされたシステムは、この変更の影響を受けません。

最新バージョンのWindows10は、開発ポータルによってデジタル署名されたカーネルモードドライバーのみをロードします。ただし、変更は、セキュアブートがオンになっているオペレーティングシステムの新規インストールにのみ影響します。アップグレードされていない新規インストールには、Microsoftによって署名されたドライバーが必要です。

アップグレードされたバージョン1607のWindows10で動作させるために、Windows 10PC上の既存のドライバーに再署名する必要はないことに注意してください。2016年7月29日より前に発行され、によって署名されたドライバー一部の有効な署名証明書は、Windows10バージョン1607で引き続き機能します。

ただし、新しい署名ポリシーには多くの例外が含まれており、主な例外は次のとおりです。

• 以前のバージョンのWindows（たとえば、Windows 10バージョン1511）からWindows 10ビルド1607にアップグレードされたPCは、変更の影響を受けません。
• セキュアブート機能のないPC、またはセキュアブートオフのPCも影響を受けません。
• 2015年7月29日より前に発行された相互署名証明書で署名されたすべてのドライバーは引き続き機能します。
• システムの起動に失敗するのを防ぐために、起動ドライバがブロックされることはありません。ただし、これらはプログラム互換性アシスタントによって削除されます。
• この変更は、Windows10バージョン1607にのみ影響します。以前のすべてのバージョンのWindowsは影響を受けません。

Microsoftが説明する署名の変更は、Windows 10のバージョン1607にのみ適用されます。使用しているオペレーティングシステムに関係なく、Windowsハードウェア開発者センターダッシュボードポータルには、EVコード署名証明書で署名された新しい提出物が必要であることに注意してください。

前述のように、ポリシーの変更は、セキュアブートがオンになっている場合にのみ適用されます。オンになっていない場合は、既存の相互署名証明書で署名されたドライバーが機能します。

すべてのバージョンのWindowsと互換性のあるドライバーに署名する方法を探している場合は、最初に最新のWindows 10のHLKテストと、Windows8.1およびその他すべての古いバージョンのHCKテストを実行する必要があります。 2つのログをマージし、HLGテストとHCKテストのマージされた結果をドライバーと一緒に送信するだけです。 Windows HardwareDeveloperCenterダッシュボードポータルに送信する必要があります。

MSDNにアクセスして、ドライバー署名の変更について詳しく学んでください。

Windowsでのドライバー署名とは何ですか？

OEMがハードウェア用のドライバーを作成するときは、ドライバーを認定する必要があります。これは、デジタル署名に関連付けることによって行われます。 Windowsは、デジタル署名を使用してドライバーとその整合性を認証できるドライバーのみをインストールします。 Windowsは、ドライバーをインストールするときにOEMのベンダーも識別します。