win7驱动程序未经签名可以使用吗_完整的驱动签名流程

对于Win7

需要一个CA证书，和对应的交叉证书（https://docs.microsoft.com/en-us/windows-hardware/drivers/install/cross-certificates-for-kernel-mode-code-signing）。sha1签名方法：

signtool.exe sign /v /f 你的CA证书 /p 密码 /ac 微软下载的交叉证书 /t http://timestamp.digicert.com 你的驱动。注意，在纯净版Win7有些CA证书是不行的，需要在Win7里面进行系统更新。

对于Win10

1.购买一个EV代码签名的证书。

2.在https://partner.microsoft.com/zh-CN/dashboard/Registration/Hardware?step=GetStarted注册微软开发者账号。注册完账号后，微软会对账户信息进行审核，审核的方式是微软会在网页上提供一个bin文件，需要我们下载下来对其添加EV代码的数字签名，上传给微软验证。只有数字证书里边的公司名与我们注册的开发者账号能够对应得上的话，才能注册成功使用账号。

3.签名你的驱动。sha1签名方法：signtool.exe sign /t http://timestamp.digicert.com /f 你的EV证书 你的驱动（购买EV证书后，商家会给你一个保存着EV证书的U盘，可以从里面导出一个EV证书，签名时需要把U盘插在电脑上）。

4.进行HLK测试（官方文档https://docs.microsoft.com/en-us/windows-hardware/test/hlk/getstarted/step-1-install-controller-and-studio-on-the-test-server&