微软Vista下驱动签名认证排序已改变

根据MSDN中的解释,Vista的驱动数字签名已经较XP系统的驱动数字签名做出了些许变化 。在XP系统中我们通过设备管理器安装驱动程序,经过WHQL数字签名认证过的驱动会被排在首选被推荐的位置,这就是微软驱动签名的作用 。通常情况下,在XP环境下驱动排序会按照如下的标准进行 。
1.微软给出的首选驱动
2.Windows硬件品质实验室(WHQL)签署驱动
3.未签名的驱动给予最低推荐
而在Vista下,这个算法被扩展至8个步骤来执行,驱动的排序如下
1.微软签名的WHQL认证驱动程序
2.微软签名的内部认证驱动(NT Build Lab认证)
3.微软签名的Windows工程认证驱动.
4.已经得到Authenticode签名的驱动(Enterprise CA认证)
5.已经得到Authenticode签名的驱动(Class 3 CA认证)
6.已经得到Authenticode签名的驱动(MAKECERT.EXE认证)
7.微软上一版本操作系统中(XP)通过数字签名的驱动
8.未经签名的驱动
【微软Vista下驱动签名认证排序已改变】以上行为说明了在Setupapi.dev.log中确定的驱动安装次序 。其次才是对于特定装置的驱动匹配程度 。看起来在Vista系统下驱动稳定性获得提升,与这些改变不无关系 。

    推荐阅读