Política de suporte para software de terceiros no nível do kernel assinado usando o processo de atestado no Windows

Este artigo descreve o suporte que o Suporte da Microsoft fornece para produtos de software da Microsoft, como o sistema operacional Windows Server (todas as versões), quando você executa esse produto da Microsoft junto com drivers de nível de kernel assinados por atestado e qualquer adaptador físico, controlador ou outro dispositivo ou aplicativo associado.

Observação

O processo de assinatura de atestado para um driver de terceiros no nível do kernel não exige que o fornecedor do driver forneça resultados de teste para obter uma assinatura de driver da Microsoft. Para obter mais informações, consulte Atestado assinando um driver de kernel para versão pública.

Número original do KB: 4519013

Verifique se os drivers são totalmente testados e suportados

Exceto conforme descrito neste artigo, o Suporte da Microsoft não dá suporte a software que tenha drivers no nível do kernel assinados por atestado. Além disso, a Microsoft não oferece suporte a nenhum dispositivo físico, driver de filtro ou aplicativo associado a esse software.

A Microsoft oferece suporte a drivers para dispositivos físicos, filtros e aplicativos que são testados usando o kit de teste apropriado para a versão do sistema operacional Windows Server para a qual o driver foi enviado e, em seguida, assinado ou certificado pela Microsoft.

Se um problema relatado pelo cliente for causado por um driver de kernel assinado por atestado, os engenheiros de Suporte da Microsoft poderão tentar determinar a origem do driver perguntando se algum driver foi atualizado recentemente.

Isso pode ser determinado verificando o arquivo Setupapi.dev.log localizado em %SystemRoot%\inf.

Se algum driver foi instalado recentemente, ele pode ser examinado para saber se foi testado e enviado para assinatura ou se foi assinado usando o processo de atestado.

O engenheiro de Suporte da Microsoft também pode verificar o Catálogo do Windows Server ou a Lista de Produtos Compatíveis do Windows para determinar se o dispositivo e o driver foram testados, enviados e certificados ou assinados recentemente. Você pode fazer isso pesquisando o valor do nome do fornecedor na Lista de Produtos Compatíveis com Windows e inserindo um asterisco no campo Nome do Produto. Por exemplo, consulte a captura de tela a seguir.

A coluna Certificações indica as versões, edições e plataformas de processador do sistema operacional Windows ou Windows Server para as quais o produto foi testado e enviado.

Observação

As mesmas informações estão disponíveis no Relatório de Verificação.

Você também pode usar o Catálogo do Windows Server para verificar se um produto está usando um driver que foi testado, enviado e assinado recentemente. Para fazer isso, use a funcionalidade Pesquisar no Catálogo do Windows Server para obter o nome do produto, o nome do driver ou o nome do fornecedor.

Observação

Um driver pode ser listado como Somente assinatura. Isso indica que o dispositivo ou driver não tinha um tipo de produto definido correspondente. No entanto, os requisitos que se aplicam a esse produto foram validados pelos testes no kit relevante e o motorista foi submetido.

Um driver pode ter sido assinado usando o processo de atestado como parte do seguinte cenário:

• O motorista pode ter sido testado anteriormente e os resultados enviados para certificação ou assinatura. O suporte pode verificar as fontes na seção anterior para verificar essas informações.

• O fornecedor pode ter tido que fornecer ao driver um hotfix imediatamente a um cliente para atenuar ou corrigir um problema sério para esse cliente.

• O fornecedor pode não ter tido tempo para executar a lista de teste completa obrigatória para esse tipo de produto. É porque esse teste pode levar dias ou até semanas para ser concluído. Portanto, o fornecedor usou o processo de atestado para fornecer algum alívio para esse cliente.

  Observação

  Nesse caso, a probabilidade é baixa de que tenha ocorrido uma regressão a partir de um único hotfix que causou algum problema adicional em relação à segurança, confiabilidade ou compatibilidade.

Nesse cenário, o driver deve ser considerado como sendo totalmente testado e com suporte.

Diretiva de suporte

Um fornecedor pode ter uma relação de suporte estabelecida com a Microsoft por um dos seguintes motivos:

• O fornecedor é um membro do TSANet e usa o processo e o caminho do TSANet.
• O fornecedor tem um contrato de suporte de nível Premier.

Para clientes da Microsoft que têm suporte de nível Premier e têm sistemas Windows Server que executam drivers de nível de kernel assinados por atestado de um fornecedor com o qual a Microsoft tem uma relação de suporte estabelecida, a Microsoft coordenará com o fornecedor para investigar em conjunto os problemas de suporte.

Como parte da investigação, a Microsoft determinará se há resultados do Kit de Teste para o kit associado a essa versão do sistema operacional Windows Server que foram enviados no passado recente para o driver no nível do kernel que está determinado como atualmente assinado por atestado. Nesse contexto, o "passado recente" é um período de não mais de dois ou três meses. Isso se baseia no tempo médio entre envios testados para produtos que usam drivers.

Para clientes da Microsoft que têm suporte de nível Premier e têm sistemas Windows Server que executam drivers de nível de kernel assinados por atestado de um fornecedor com o qual a Microsoft não tem uma relação de suporte estabelecida, a Microsoft investigará possíveis problemas que afetam o software da Microsoft da seguinte maneira:

• Se o driver for certificado ou tiver sido assinado no passado recente devido a um envio testado anteriormente, a Microsoft dará suporte aos produtos da Microsoft como se o produto do fornecedor e o driver no nível do kernel e o produto ou aplicativo físico associado ainda estivessem certificados com base nos resultados completos do teste.
• Se o driver não tiver sido certificado ou assinado no passado recente devido a um envio testado anteriormente, o cliente de nível Premier será direcionado para entrar em contato com o fornecedor que forneceu o driver de nível de kernel assinado por atestado para obter suporte adicional.

Independentemente da relação de suporte entre a Microsoft e o fornecedor que está fornecendo o driver assinado por atestado, o fornecedor que fornece o driver de kernel é responsável pelo suporte ao produto e ao driver.

Como determinar se um driver é assinado por atestado

1. No diretório %SystemRoot%\system32\drivers, clique com o botão direito do mouse no nome do arquivo do driver em questão. Selecione Propriedades na lista suspensa.

   

2. Selecione a guia Assinaturas Digitais.

   

3. Selecione a entrada Microsoft na lista Assinatura e, em seguida, selecione o botão Detalhes.

   

4. Na janela Detalhes da assinatura digital, selecione a guia Avançado.

   

5. Selecione o botão Exibir certificado .

   

6. Na janela Certificado, selecione a guia Detalhes.

   

7. Na caixa de listagem resultante, role para baixo até a linha Uso Avançado de Chave .

   

   Se o texto nessa linha incluir a Verificação Atestada do Driver de Hardware do Windows, o driver foi assinado por atestado.

Coleta de dados

Se você precisar de ajuda do suporte da Microsoft, recomendamos coletar as informações seguindo as etapas mencionadas em Coletar informações usando o TSS para problemas relacionados à implantação.

Aviso de isenção de responsabilidade para informações de terceiros

Os produtos de terceiros mencionados neste artigo são produzidos por empresas independentes da Microsoft. A Microsoft não oferece nenhuma garantia, implícita ou não, do desempenho ou da confiabilidade desses produtos.