旧的Windows10驱动程序将在2021年上半年停止工作

Microsoft将取消对在内核模式下运行的代码签名根证书的支持。过时的驱动程序将不再在Windows10PC上加载、运行和安装。对具有内核模式签名功能的根证书的支持将于明年到期。此更改是MicrosoftTrustedRoot计划的一部分，仅影响Windows10PC。应用这些更改后，过时的驱动程序将不再在Windows10设备上加载、运行和安装。微软发布了可信交叉证书到期日期列表，所有列出的可信交叉证书都将在2021年2月或2021年4月到期。商业发布证书、发布者证书和商业测试证书将到期，这意味着由这些证书签名的驱动程序将变得无法使用。早在2019年初，微软就通知硬件开发人员其受信任的根程序发生了变化。大多数驱动程序将继续像以前一样工作，但多年未更新的旧驱动程序可能会停止工作。VisualStudio附带的SignTool.exe命令行工具允许您检查驱动程序在应用更改后是否会继续运行。为此，您需要运行命令（应替换为驱动程序的名称）并检查“交叉证书链”参数是否以Microsoft代码验证根结尾。如果是这样，则签名证书会受到这些更改的影响。verify/v/kp受此更改影响的Windows用户有多种选择来解决此问题。例如，如果驱动程序更新不可用，可以关闭驱动程序签名实施。需要理解的是，这种措施降低了系统的安全性，也可能影响稳定性。建议您在进行任何更改之前创建系统备份。禁用驱动程序签名强制执行的最简单方法之一是在管理员提示符下运行以下命令：bcdedit.exe/setnointegritycheckson要恢复原始行为，请运行以下命令：bcdedit.exe/setnointegritychecksoff