Windows 驱动程序签名教程

本教程概述了在一个合并位置为 Windows 的驱动程序二进制文件签名的步骤。 以下子主题描述了该过程：

从 Windows Vista 开始，基于 x64 的 Windows 版本要求在内核模式下运行的所有软件（包括驱动程序）经过数字签名才能加载。

通过 Microsoft 认证驱动程序 ，Microsoft 将提供它的签名。 当驱动程序包通过认证测试时，Windows 硬件质量实验室 (WHQL) 进行签名。 如果你的驱动程序包由 WHQL 进行签名，则可以通过 Windows 更新计划或其他 Microsoft 支持的分发机制来分发。

注意 必需的内核模式代码签名策略适用于在 Windows Vista 和更高版本的 Windows 上运行的基于 x64 的系统的所有内核模式软件。 但是，Microsoft 鼓励发布者对所有内核模式软件（包括设备驱动程序 (32 位系统) 包含的用户模式驱动程序）进行数字签名。 Windows Vista 和更高版本的 Windows，验证 32 位系统上的内核模式签名。 支持受保护媒体内容的软件必须经过数字签名，即使它是 32 位的。

用户模式驱动程序（如打印机驱动程序）将在基于 x64 的计算机中安装和工作。 安装期间，用户将显示一个对话框，请求批准安装驱动程序。 从 Windows 8 及更高版本的 Windows 开始，除非这些驱动程序包也已签名，否则不会继续安装。

以下资源更详细地描述了驱动程序签名：