Windows 10 低版本驱动数字签名更新的必要性

Windows 10 低版本驱动数字签名更新的必要性

最近我们在接到一位客户的反馈，之前做的windows 10 WHQL认证获得的驱动数字签名在新版本的Windows 10 20H2无法安装，提示是数字签名无法验证。而之前其他的Windows 10版本一直都是能正常使用的。

事情让人感到蹊跷，我们调出了这位客户之前做WHQL认证的驱动存档。他们是在2018年3月份做的认证，当时测试的系统版本是Windows 10 RS2也就是1704版本。我们查看了当时微软对catalog文件签名所用的算法是Sha1RSA. 这也许问题的关键所在，目前微软对驱动签名所用的算法都是Sha256, 已经弃用了之前的SHA1 RSA。所幸的是目前还没有发现有SHA256 RSA的微软签名有发现这个问题，极有可能是的是Windows 10 20H2版本开始微软不再接受sha1的数字签名。

（定制Windows驱动）

但是，早期的Windows 10 版本认证获得的驱动数字签名确实有必要做更新了，要知道一个产品的驱动程序如果不能支持到Windows 最新版本的操作系统，这会极大的影响用户体验。

Windows 10是不断更新迭代的，甚至会自动升级成为更高版本。我们还是建议驱动的数字签名也有必要更新到更高的Windows版本，避免出现这类安装不上的情况。