Eu criei minha própria versão do driver OpenVPN TAP (NDIS5) e tenho que empacotá-lo com meu aplicativo. A partir da atualização de aniversário do Windows 10 (1607), o Windows deve rejeitar a assinatura dos drivers do modo kernel NÃO assinados pela Microsoft , exceto em certas circunstâncias.
O driver está assinado corretamente com um certificado EV novo da Digicert. É uma nova instalação do Windows 1607, não é uma atualização . A inicialização segura está em . Por que o Windows está aceitando?
No Microsoft Docs, eu esperava ter que passar pelo portal de desenvolvedores de hardware para ter meu driver aprovado pela Microsoft.
Eu percebi isso. Há uma exceção para os drivers assinados com um Cert Cross Signing que foi emitido antes de 29 de julho de 2015. Embora meu certificado EV seja novo, o certificado de assinatura cruzada vem do certificado CA raiz, no nosso caso DigiCert, emitido em 2011.