Cambios en la firma de controladores en Windows 10 Actualización de aniversario

La última versión 1607 de Windows 10 , también conocida como Anniversary Update viene con algunos cambios específicos en la firma del conductor. A partir del lanzamiento de Windows 10 Anniversary Update, todos los nuevos controladores de modo kernel deben firmarse digitalmente y enviarse al portal del Panel de desarrollo de hardware de Windows Hardware.

Cambios de firma de controlador en Windows 10

Inicio con las nuevas instalaciones de Windows 10, versión 1607, el Sistema operativo aplicará las reglas de firma del controlador definidas anteriormente, y Windows 10, versión 1607 no cargará ningún nuevo controlador del modo kernel que no esté firmado por Dev Portal. La aplicación de la firma del sistema operativo es solo para nuevas instalaciones del sistema operativo; los sistemas actualizados desde un sistema operativo anterior a Windows 10, versión 1607, no se verán afectados por este cambio.

La última versión de Windows 10 solo cargará los controladores en modo Kernel firmados digitalmente por Dev Portal. Sin embargo, los cambios afectarán solo las nuevas instalaciones del sistema operativo con Secure Boot activado. Las instalaciones nuevas no actualizadas requerirán controladores firmados por Microsoft.

Tenga en cuenta que no necesitará volver a firmar los controladores existentes en su PC con Windows 10 para que funcionen en su versión actualizada 1607 de Windows 10. Los controladores que se emiten antes del 29 de julio de 2016 y están firmados por algún certificado de firma válido seguirán funcionando en Windows 10, versión 1607.

La nueva política de firma, sin embargo, incluye muchas excepciones y las principales son:

• Las PC actualizadas a Windows 10 Build 1607 de una versión anterior de Windows (por ejemplo, Windows 10 versión 1511) no se ven afectadas por el cambio.
• Las PC sin funcionalidad de inicio seguro o arranque seguro desactivado tampoco se ven afectadas.
• Todos los controladores firmados con certificados de firma cruzada que se emitieron antes del 29 de julio de 2015 continuarán funcionando.
• Los controladores de arranque no se bloquearán para evitar que los sistemas fallen al arrancar. Sin embargo, serán eliminados por el Asistente de compatibilidad de programas.
• El cambio afecta solo a Windows 10 Versión 1607. Todas las versiones anteriores de Windows no se ven afectadas.

Los cambios de firma descritos por Microsoft son aplicables solo en la versión 1607 de Windows 10. Tenga en cuenta que los nuevos envíos firmados con un certificado de firma de código EV son necesarios para el portal del Panel de desarrolladores de hardware de Windows, independientemente del sistema operativo que tenga.

Como se mencionó anteriormente, los cambios de política son aplicables solo si el seguro Boot está activado; de lo contrario, los controladores firmados con el certificado de firma cruzada existente funcionarán.

Si está buscando la forma de firmar un controlador compatible con todas las versiones de Windows, primero debe ejecutar las pruebas HLK para obtener la última versión. Windows 10 y HCK prueban para Windows 8.1 y todas las otras versiones anteriores. Todo lo que tiene que hacer es fusionar los dos registros y enviar los resultados combinados de las pruebas HLG y HCK junto con el controlador. Debe enviarlo al portal del Tablero del centro de desarrolladores de hardware de Windows.

Visite MSDN para obtener más información sobre los cambios en la Firma de controladores.