援引外媒PC Gamer報道，近期在安裝Windows 10累積更新之后任何使用系統(tǒng)還原( System Restore )的用戶都可能會面臨一些問題。 如果用戶已經(jīng)啟用了系統(tǒng)保護，并且此前已經(jīng)創(chuàng)建了系統(tǒng)還原點(System Restore Point)，那么執(zhí)行恢復(fù)過程中可能啊會出現(xiàn)無法安裝并回滾至此前狀態(tài)，跳出停止錯誤代碼(0xc000021a)。

根據(jù)微軟支持文檔描述，觸發(fā)這個停止錯誤代碼的過程如下：

1.在電腦上純凈安裝Windows10系統(tǒng)

2.打開系統(tǒng)保護，然后創(chuàng)建名為“R1”的系統(tǒng)還原點

3.然后安裝1個以上的Windows 10更新

4.更新完成之后，將系統(tǒng)還原至“R1”還原點

幸運的是，微軟已經(jīng)確認(rèn)這是一個已知問題，并為遇到此問題的任何人提供了臨時修復(fù)。如果你也出現(xiàn)了這樣的問題，臨時解決方案如下：

1.選擇疑難解答>高級選項>更多恢復(fù)選項>啟動設(shè)置，然后選擇立即重新啟動。

2.在啟動設(shè)置列表中，選擇“禁用驅(qū)動程序簽名強制”。注意，你可能必須使用F7按鈕來選擇該設(shè)置

3.允許啟動過程中繼續(xù)。Windows重新啟動時，系統(tǒng)還原過程應(yīng)該恢復(fù)并完成。

Windows 驅(qū)動程序承載著計算機實現(xiàn)的各種內(nèi)核和用戶模式功能。如果驅(qū)動程序被黑客攻擊，可能會產(chǎn)生很多問題。Windows通過數(shù)字簽名來驗證驅(qū)動程序包的完整性及發(fā)布者的身份。2020年10月的安全更新中，微軟加強了對驅(qū)動軟件的驗證，如果Windows無法驗證軟件發(fā)行商，Windows 10將會阻止用戶安裝驅(qū)動程序。

什么是驅(qū)動數(shù)字簽名？

驅(qū)動數(shù)字簽名是一種安全機制，用于驗證驅(qū)動程序包的完整性和發(fā)布者的身份。在Windows操作系統(tǒng)中，對于USB設(shè)備、內(nèi)存卡、打印機等硬件設(shè)備安裝的驅(qū)動程序，需要經(jīng)過微軟數(shù)字簽名認(rèn)證后，才能夠被系統(tǒng)識別并運行。驅(qū)動數(shù)字簽名可以防止惡意軟件偽裝成驅(qū)動程序安裝到用戶的計算機上，從而保護用戶的系統(tǒng)安全。

驅(qū)動數(shù)字簽名的新政策變化

之前驅(qū)動數(shù)字簽名只需使用微軟信任的第三方EV代碼簽名證書，為驅(qū)動程序簽名即可發(fā)布。但從 Windows 10版本1607 開始，微軟新政策要求，驅(qū)動程序必須通過微軟WHQL認(rèn)證，獲得微軟官方的數(shù)字簽名才可以正常工作。

如何通過WHQL認(rèn)證獲取驅(qū)動數(shù)字簽名

1、申請EV代碼簽名證書

驅(qū)動程序開發(fā)者必須通過 “Windows 硬件開發(fā)人員中心儀表板門戶”向微軟提交新驅(qū)動程序，門戶帳戶注冊過程，必須使用 EV 代碼簽名證書簽名指定文件，才能完成帳戶注冊。因此注冊賬戶前，軟件開發(fā)者應(yīng)提前向?qū)I(yè)證書服務(wù)機構(gòu)（如：沃通CA），申請一張EV代碼簽名證書備用。

2、驅(qū)動測試

完成賬戶注冊后，根據(jù)微軟的要求搭建WHQL測試環(huán)境，并使用微軟提供的測試工具（如HCK/HLK）對驅(qū)動進(jìn)行測試。

3、提交測試報告給微軟

測試完成后，需要將測試結(jié)果打包，并且使用EV代碼簽名證書對文件進(jìn)行簽名，然后將測試報告提交給微軟進(jìn)行審核認(rèn)證。

注意：最終獲取的WHQL認(rèn)證簽名僅對驅(qū)動程序包目錄文件進(jìn)行簽名，但不將簽名嵌入驅(qū)動程序文件。驅(qū)動程序開發(fā)者提交驅(qū)動程序前，必須先使用EV 代碼簽名證書對驅(qū)動程序進(jìn)行數(shù)字簽名。

4、獲得微軟認(rèn)證簽名

一旦微軟審核通過，開發(fā)者可以下載驅(qū)動數(shù)字簽名catalog文件和微軟認(rèn)證報告。這樣，硬件產(chǎn)品將獲得微軟的徽標(biāo)授權(quán)，驅(qū)動軟件也將獲得高安全級別的保護。如果需要，公司還可以將驅(qū)動發(fā)布到Windows Update中。

通過WHQL認(rèn)證有什么好處？

驅(qū)動必備需求：所有驅(qū)動程序必須通過WHQL認(rèn)證，否則無法正常安裝；

提高兼容性、穩(wěn)定性：消除安裝過程中的兼容性提醒，消除“禁用驅(qū)動程序數(shù)字簽名”警告；

提高客戶的認(rèn)知度：通過認(rèn)證后，產(chǎn)品被微軟全球的Windows Catalog以及HCL收錄；

取得微軟徽標(biāo)授權(quán)：企業(yè)有權(quán)在產(chǎn)品和包裝上使用“Designed for Windows”等徽標(biāo)；

加入Windows Update服務(wù)：直接從Windows Update中自動更新驅(qū)動；

提高企業(yè)形象：展示公司技術(shù)能力，提高企業(yè)形象；

出口認(rèn)證、海關(guān)通關(guān)：硬件設(shè)備出口強制要求WHQL認(rèn)證，否則無法通關(guān)；

沃通提供“EV代碼簽名證書+WHQL認(rèn)證服務(wù)”一站式產(chǎn)品服務(wù)，幫助開發(fā)者快速完成驅(qū)動程序發(fā)布流程。更多信息訪問沃通CA官網(wǎng)了解，產(chǎn)品詳情以咨詢客服為準(zhǔn)。