Windows 驅動程序承載著計算機實現的各種內核和用戶模式功能。如果驅動程序被黑客攻擊，可能會產生很多問題。Windows通過數字簽名來驗證驅動程序包的完整性及發布者的身份。2020年10月的安全更新中，微軟加強了對驅動軟件的驗證，如果Windows無法驗證軟件發行商，Windows 10將會阻止用戶安裝驅動程序。

什么是驅動數字簽名？

驅動數字簽名是一種安全機制，用于驗證驅動程序包的完整性和發布者的身份。在Windows操作系統中，對于USB設備、內存卡、打印機等硬件設備安裝的驅動程序，需要經過微軟數字簽名認證后，才能夠被系統識別并運行。驅動數字簽名可以防止惡意軟件偽裝成驅動程序安裝到用戶的計算機上，從而保護用戶的系統安全。

驅動數字簽名的新政策變化

之前驅動數字簽名只需使用微軟信任的第三方EV代碼簽名證書，為驅動程序簽名即可發布。但從 Windows 10版本1607 開始，微軟新政策要求，驅動程序必須通過微軟WHQL認證，獲得微軟官方的數字簽名才可以正常工作。

如何通過WHQL認證獲取驅動數字簽名

1、申請EV代碼簽名證書

驅動程序開發者必須通過 “Windows 硬件開發人員中心儀表板門戶”向微軟提交新驅動程序，門戶帳戶注冊過程，必須使用 EV 代碼簽名證書簽名指定文件，才能完成帳戶注冊。因此注冊賬戶前，軟件開發者應提前向專業證書服務機構（如：沃通CA），申請一張EV代碼簽名證書備用。

2、驅動測試

完成賬戶注冊后，根據微軟的要求搭建WHQL測試環境，并使用微軟提供的測試工具（如HCK/HLK）對驅動進行測試。

3、提交測試報告給微軟

測試完成后，需要將測試結果打包，并且使用EV代碼簽名證書對文件進行簽名，然后將測試報告提交給微軟進行審核認證。

注意：最終獲取的WHQL認證簽名僅對驅動程序包目錄文件進行簽名，但不將簽名嵌入驅動程序文件。驅動程序開發者提交驅動程序前，必須先使用EV 代碼簽名證書對驅動程序進行數字簽名。

4、獲得微軟認證簽名

一旦微軟審核通過，開發者可以下載驅動數字簽名catalog文件和微軟認證報告。這樣，硬件產品將獲得微軟的徽標授權，驅動軟件也將獲得高安全級別的保護。如果需要，公司還可以將驅動發布到Windows Update中。

通過WHQL認證有什么好處？

驅動必備需求：所有驅動程序必須通過WHQL認證，否則無法正常安裝；

提高兼容性、穩定性：消除安裝過程中的兼容性提醒，消除“禁用驅動程序數字簽名”警告；

提高客戶的認知度：通過認證后，產品被微軟全球的Windows Catalog以及HCL收錄；

取得微軟徽標授權：企業有權在產品和包裝上使用“Designed for Windows”等徽標；

加入Windows Update服務：直接從Windows Update中自動更新驅動；

提高企業形象：展示公司技術能力，提高企業形象；

出口認證、海關通關：硬件設備出口強制要求WHQL認證，否則無法通關；

沃通提供“EV代碼簽名證書+WHQL認證服務”一站式產品服務，幫助開發者快速完成驅動程序發布流程。更多信息訪問沃通CA官網了解，產品詳情以咨詢客服為準。

完整的錯誤消息

Windows 無法驗證此設備所需的驅動程序的數字簽名。 最近的硬件或軟件更改可能安裝了未正確簽名或損壞的文件，或者可能是來自未知來源的惡意軟件。 （代碼 52）

原因

驅動程序可能未簽名或已損壞。

推薦的解決方案

從硬件制造商的網站下載最新的驅動程序，或聯系制造商尋求幫助。