泷泽萝拉作品 已签名驱动要道装配后教导“Windows无法考证此设置所需驱动要道数字签名”的原因和处分秩序

发布日期:2024-10-31 11:39    点击次数:133

泷泽萝拉作品 已签名驱动要道装配后教导“Windows无法考证此设置所需驱动要道数字签名”的原因和处分秩序

在Windows 64位系统上,泛泛开启数字签名认证时,驱动要道软件需要经过微软数字签名的才允许被使用。不然在设置治理器下泷泽萝拉作品,装配完硬件驱动后设置上会有“黄色嘉赞号”标记,右键该设置属性教导:“Windows 无法考证此设置所需驱动要道数字签名。(代码52)”

当碰到在部分Windows操作系统上装配使用了经过数字签名的驱动要道,但仍教导上头的造作,则原因应和系统撑执的数字签名算法关系,驻扎说明如下。

图片

Tips:查察所使用的驱动要道是否包含数字签名信息。以CH341SER驱动软件为例,右键点击驱动要道包中的CAT文凭文献,收受“数字签名”栏,如下则示意驱动要道包含数字签名信息。

图片

布景学问

签名用于考证更新是否顺利来自 Microsoft,何况在托付经由中未被点窜。为了匡助保护 Windows 操作系统的安全,原前驱动要道同期使用 SHA-1 和 SHA-2 哈希算法完成签名。由于 SHA-1 算法的弊端以及为了与行业圭臬保执一致,Windows改造了 Windows 更新的签名以有益使用更安全的 SHA-2 算法。此改造从 2019 年 4 月到 2019 年 9 月分阶段完成,以便顺利迁徙。

受限的操作系统

运行旧操作系统版块(Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2)的客户需要在其设置上装配 SHA-2 代码签名撑执材干装配 2019 年 7 月或之后发布的更新。莫得 SHA-2 的撑执将无法在 2019 年 7 月或之后装配 Windows 更新。为了匡助您为这一变化作念好准备,咱们从 2019 年 3 月开动发布了对 SHA-2 签名的撑执,并进行了增量更正。 Windows Server Update Services (WSUS) 3.0 SP2 将赢得 SHA-2 撑执以安全地托付 SHA-2 签名更新。

Windows原文继续说明:2019 SHA-2 Code Signing Support requirement for Windows and WSUS - Microsoft Support

回来与处分秩序

蝴蝶谷网站

现在,微软已全面停用SHA-1哈希算法完成签名,在18年8月后的驱动数字签名,沿途使用SHA-2(即SHA256)算法,导致部分未实时更新而不撑执SHA-2哈希算法的操作系统无法泛泛撑执仍是数字签名过的驱动要道。

在如上系统泷泽萝拉作品,可下载并装配撑执SHA-2算法的Windows安全补丁:

用于基于 x64 的系统的Windows 7 安全更新要道 (KB3033929):https://www.microsoft.com/zh-cn/download/details.aspx?id=46148【提防】由于该安全补丁针对 SP1 以上 Windows7 系统,要是系统为非SP1的 Windows7版块 ,则需要先升级为Win7 SP1(Service Pack 1)。适用于 x64 系统的 Windows 7 Service Pack 1 (KB976932):https://www.catalog.update.microsoft.com/Search.aspx?q=KB976932装配好系统安全补丁的 64 位 Win7 系统即可装配使用使用SHA-2算法 签名的驱动要道。 本站仅提供存储工作,统统现实均由用户发布,如发现存害或侵权现实,请点击举报。