Windows 的驅動程式簽名要求

數位簽章允許要安裝基於 Windows 的軟體的管理員和終端使用者瞭解該軟體包是否由合法的發行者提供。

在 Windows Vista 和 Windows Server 2008 中，新功能利用程式碼簽署技術，並且作業系統對安全具有新的要求，從而增強了某幾種代碼的數位簽章的使用。

以下數位簽章要求適用於 Windows Vista 和 Windows Server 2008：

• 安裝未簽名的核心模式組件需要管理員權限。這包括裝置驅動程式、篩選器驅動程式和服務等。

這適用於所有開發階段，包括髮布前產品編碼和測試等非產品編碼階段。

• x64 版本的 Windows Vista 和 Windows Server 2008 需要核心模式程式碼簽署 (KMCS) 才能載入核心模式軟體。
• 必須對Windows Vista Protected Media Path (PMP) 中的組件進行 PMP 簽名，所有其他核心模式組件必須由 Microsoft 進行 Windows 徽標計劃（以前稱為“WHQL 簽名”）或核心模式程式碼簽署，以便確保對進階內容的訪問。
• 對於x86 以及 x64 版本的 Windows Vista 和 Windows Server 2008 來說，在引導階段載入的驅動程式二進位檔案必須包含嵌入的簽名，如本網站的“核心模式程式碼簽署演練”所述。
• 通過Internet Explorer 下載的安裝包和自解壓可執行檔必須進行數位簽章，以便運行和安裝。
• 硬體相關的驅動程式和其他為 Windows 徽標計劃提交的核心組件均要求數位簽章。
• 組件必須由Windows“信任”的認證進行簽名，如本網站中的白皮書所述。

http://msdn.microsoft.com/zh-cn/library/windows/hardware/gg487317
http://msdn.microsoft.com/en-us/library/ff548239.aspx