如何在開發期間停用強制簽章-Microsoft.docVIP

執行 Windows Vista 之 x64 為主系統上核心模組的數位簽章 2006 年 1 月 18 日 摘要 對於 Microsoft? Windows Vista? 及 Windows? 作業系統系列未來的版本，核心模式軟體必須要有數位簽章，才能載入 x64 為主的電腦系統上。本白皮書將說明如何管理 Windows Vista 核心模式軟體的簽署程序。 此項資訊適用於下列作業系統： Microsoft Windows Vista (適用於 x64 為主的系統) Microsoft Windows Server? 產品代碼 “Longhorn” 此預覽資訊的未來版本會在 Windows Driver Kit (WDK) 中提供，Signing Drivers for Development and Test (Windows Vista and Later)」主題下。 本白皮書的現行版本置於以下網址：/whdc/system/platform/64bit/kmsigning.mspx 此處所討論的參考資料和資源皆列於本白皮書的結尾。 目錄 簡介 3 將數位簽章當作最佳作法 4 透過開發、測試和發行簽署程式碼的最佳作法 4 如何管理簽署程序 5 如何取得 PIC 5 如何保衛程式碼簽署金鑰 6 如何在開發期間停用強制簽章 6 如何建立已簽署的驅動程式套件 7 如何使用 PIC 來建立已簽署的 .cat 檔案 8 如何建立 .cat 檔案 8 如何使用 Signability 建立目錄 9 如何手動建立目錄 9 如何簽署 .cat 檔案 10 如何使用 PIC 將內嵌簽章加入二進位檔 10 如何驗證使用 PIC 的內嵌簽章 11 如何安裝已簽署的 .cat 檔案 12 資源 12 免責聲明 此為初步文件，在此處所提之軟體最終商業版本發行之前可能會有大幅變更。 本文所包含的內容代表 Microsoft Corporation 對討論內容於出版日期當時所代表的立場。由於 Microsoft 必須因應市場變動， Microsoft 所作的承諾， 本白皮書的目的僅提供資訊，不作其他用途。MICROSOFT 對於本文所提供的資訊不作任何明示、默示或法定之擔保。 使用者有責任遵守所有與著作權相關的法律。在著作權權限範圍內，未經 Microsoft Corporation 的明示書面許可，不得為任何目的以任何形式或方法 (電子、機械、複印、錄音或其他方式) 複製或是傳送本文的任何部份，也不得將之儲存或放入任何檢索系統。. Microsoft 可能有專利權、專利應用程式、商標、版權或其他涵蓋本文件主題內容的智慧財產權。除非 Microsoft 提供書面授權合約，否則本文件的提供並未給予您任何這些專利權、商標、版權或其他智慧財產權的授權。 除非另有註明，此處所舉之公司、組織、產品、網域名稱、電子郵件地址、商標圖樣、人物、地點及事件均屬虛構，並非影射任何真實的公司、組織、產品、網域名稱、電子郵件地址、商標圖示、人物、地點或事件。 ? 2006 Microsoft Corporation.著作權所有， Microsoft、Authenticode、Win32、Windows、Windows Server 和 Windows Vista 係 Microsoft Corporation 在美國及 (或) 其他國家的註冊商標或商標。 此處所提及之實際公司和產品名稱可能是各擁有人的商標。 簡介 對於世界各地的 Windows 消費使用者和企業使用者來說，保護個人和公司資料安全仍舊是最關注的議題。Microsoft 致力於實作新的方法來協助限制惡意軟體的散播。核心模式軟體的數位簽章正是一種確保電腦系統安全的重要方法。 數位簽章可讓安裝 Windows 軟體的系統管理員或使用者確知某合法的發行者是否有提供軟體套件。當使用者選擇在發生錯誤後將「Windows 錯誤報告」資料傳到 Microsoft，Microsoft 就能分析該項資料來確知在發生錯誤當時系統上所執行的是哪些發行者的軟體。軟體發行者接著可以利用 Microsoft 所提供的資訊找出他們軟體中的問題，並加以修正。 為了增加 Microsoft Windows 平台的安全性和穩定性， Windows Vista 開始： 未經簽署的核心模式軟體將不會載入，也不會執行在 x64 為主的系統上。 為了將驅動程式驗證在開機時的效能最佳化， .cat 檔案之外， Publisher Identity Certificate (PIC)。 注意： x64 為主的系統上載入未經簽署的核心模式程式碼。這項原則適用於任何載入核心模式的軟體模組，包括裝置驅動程式