蓝点网
·
微软调整Windows NT内核使用超过20年的签名信任政策 可能会产生兼容性问题
内容提要
微软将于4月起停止信任旧版驱动程序，仅允许WHCP签名的驱动，以提升Windows 11的稳定性和安全性。这一政策可能导致老旧硬件无法使用，但微软将提供豁免政策以维持兼容性。
关键要点
-
微软将于4月起停止信任旧版驱动程序，仅允许WHCP签名的驱动。
-
新政策可能导致老旧硬件无法使用，但将提高Windows 11的稳定性和安全性。
-
微软自本世纪初开始向硬件合作伙伴提供代码签名证书，用于驱动程序签名。
-
2021年微软停止交叉签名根证书信任计划，过期证书仍被信任以维持兼容性。
-
从2026年4月起，Windows NT内核仅信任通过WHCP签名的驱动程序。
-
新政策适用于Windows 11 24H2、25H2、26H1版及Windows Server 2025及后续版本。
-
许多硬件制造商可能已停止维护老旧硬件和驱动程序，导致无法正常使用。
-
微软将提供豁免政策以维持兼容性，包括维护允许列表、评估模式和企业应用程序控制功能。
延伸解读
新政策的兼容性风险
微软的新政策将限制旧版驱动程序的使用，这可能导致许多老旧硬件无法正常运行。尤其是在企业环境中，依赖于老旧设备的公司可能面临设备停用的风险，影响日常运营。
豁免政策的作用
为了缓解兼容性问题，微软将实施豁免政策，包括维护允许列表和评估模式。这些措施将帮助企业在过渡期间继续使用旧驱动程序，降低对业务的影响。
硬件制造商的挑战
许多硬件制造商可能已经停止对老旧硬件的支持，这使得在新政策实施后，相关设备的使用变得更加困难。企业在更新系统时需考虑硬件的兼容性，避免因驱动程序问题导致的设备停用。
延伸问答
微软的新政策将如何影响旧版驱动程序的使用？
微软将停止信任旧版驱动程序，仅允许WHCP签名的驱动，这可能导致老旧硬件无法正常使用。
WHCP签名的驱动程序是什么？
WHCP签名的驱动程序是通过硬件兼容性计划签名的驱动程序，微软将仅信任这些驱动程序以提高系统稳定性和安全性。
微软提供哪些措施来维持兼容性？
微软将维护允许列表、启动评估模式，并允许企业通过应用程序控制功能继续使用旧驱动程序。
新政策实施后，哪些版本的Windows会受到影响？
新政策适用于Windows 11 24H2、25H2、26H1版及Windows Server 2025及后续版本。
为什么微软决定调整驱动程序的信任政策？
微软希望通过调整信任政策来提高Windows 11的稳定性和安全性。
旧硬件制造商可能面临什么问题？
许多硬件制造商可能已停止维护老旧硬件和驱动程序，导致这些硬件在新政策下无法正常使用。
