Podepisování ovladačů

Podepisování ovladačů přidruží digitální podpis k balíčku ovladačů.

Instalace zařízení s Windows používá digitální podpisy k ověření integrity balíčků ovladačů a identity poskytovatele balíčků ovladačů dodavatele (vydavatele softwaru). Kromě toho zásady podepisování ovladačů režimu jádra pro 64bitové verze systému Windows Vista a novější verze systému Windows určuje, že ovladač režimu jádra musí být podepsán, aby se ovladač načetl.

Upozornění

Počínaje Windows 10 a Windows Serverem 2016 musí řídicí panel Centra pro vývojáře hardwaru podepisovat ovladače režimu jádra. Tento proces vyžaduje certifikát rozšířeného ověření (EV). Další informace naleznete v tématu Zásady podepisování ovladačů.

Počínaje Windows 10 verze 1507 jsou všechny ovladače podepsané hardwarem Dev Center podepsány sha2. Podrobnosti týkající se verzí operačního systému najdete v tématu Požadavky na podepisování podle verze.

Binární soubory ovladačů v režimu jádra podepsané dvěma certifikáty (SHA1 a SHA2) od jiného dodavatele certifikátů než Microsoft pro operační systémy starší než Windows 10 se nemusí načíst. Binární soubory můžou také způsobit chybové ukončení systému ve Windows 10 a novějším. Chcete-li tento problém vyřešit, nainstalujte kb 3081436. Hodnoty hash SHA jsou uvedeny v části Další informace - o hodnotě hash souboru článku znalostní báze.

V této části

• Požadavky na ovladače v režimu S ve Windows 10
• Správa procesu podepisování
• Testovací podepisování ovladačů během vývoje a testování
• Podpisové ovladače pro veřejnou verzi
• Řešení potíží s instalací a načtením podepsaných balíčků ovladačů
• Poradce microsoftu pro zabezpečení 2880823

Obecné informace o podepisování ovladačů v systému Windows Vista a novějších verzích systému Windows naleznete v dokumentu White Paper Digitální podpisy pro moduly jádra v systémech se systémem Windows Vista.