Penandatanganan perangkat lunak driver

Penandatanganan driver mengaitkan tanda tangan digital dengan paket driver.

Penginstalan perangkat Windows menggunakan tanda tangan digital untuk memverifikasi integritas paket driver dan identitas penyedia vendor (penerbit perangkat lunak) paket driver. Selain itu, kebijakan penandatanganan driver mode-kernel untuk Windows Vista versi 64-bit dan versi Windows yang lebih baru menentukan bahwa driver mode kernel harus ditandatangani agar driver dapat dimuat.

Perhatian

Mulai Windows 10 dan Windows Server 2016, Dasbor Pusat Pengembang Perangkat Keras Windows harus menandatangani driver mode kernel. Proses ini memerlukan sertifikat validasi diperpanjang (EV). Untuk keterangan lebih lanjut, lihat Kebijakan penandatanganan pengandar.

Mulai Windows 10 versi 1507, semua driver yang ditandatangani oleh Hardware Dev Center ditandatangani SHA2. Untuk detail khusus untuk versi sistem operasi, lihat Persyaratan penandatanganan menurut versi.

Biner driver mode kernel yang ditandatangani dengan sertifikat ganda (SHA1 dan SHA2) dari vendor sertifikat non-Microsoft untuk sistem operasi yang lebih lama dari Windows 10 mungkin tidak dimuat. Biner juga dapat menyebabkan crash sistem pada Windows 10 dan yang lebih baru. Untuk memperbaiki masalah ini, instal KB 3081436. Nilai hash SHA disediakan di bagian Informasi selengkapnya - informasi hash file pada artikel KB.

Di bagian ini

• Persyaratan driver windows 10 dalam mode S
• Mengelola proses penandatanganan
• Penandatanganan pengujian driver selama tahap pengembangan dan pengujian
• Penandatanganan driver untuk rilis publik
• Memecahkan masalah penginstalan dan pemuatan dengan paket driver yang ditandatangani
• 2880823 Microsoft Security Advisory

Untuk informasi umum tentang penandatanganan driver pada Windows Vista dan versi Windows yang lebih baru, lihat laporan resmi Tanda tangan Digital untuk modul kernel pada sistem yang menjalankan Windows Vista.