本文档详述了如何为Boot Start Driver进行内核驱动签名，包括购买Symantec的证书，将.pvk和.spc转换为.pfx，导入证书到用户个人证书库，使用SignTool签署驱动以及验证签名的过程。特别指出，Win10内核签名需要EV代码签名证书，并且签名时需确保网络畅通以获取时间戳。
sta Non-PnP Kernel-Mode Boot Driver签名指南，Boot Start Driver 是指在操作系统启动时，就加载的驱动。由于系统刚刚启动，所以不会像加载其他PnP 类型驱动那样，用签名的Catalog文件判断驱动的合法性。有关这方面的详细说明请参考微软文档 “Digital Signatures for Kernel Modules on Systems Running WindowsVista”（64bitDriverSigning.doc）。
注意：以下操作环境是WDK 6000版本的Vista X64 Free Build Environment。
购买内核驱动签名证书
联系易维信(EVTrust)购买内核驱动签名证书，
最低0.47元/天 解锁文章
扫一扫
5567
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
