支援具有核心模式簽名功能的根證書將於明年到期

此更改是微軟受信任的根程式的一部分，僅影響Windows 10電腦。一旦應用了這些更改，過期的驅動程式將不再在Windows 10裝置上載入、執行和安裝。

微軟已釋出了受信任的跨證書過期日期列表，所有列出的受信任的交叉證書將在2021年2月或2021年4月到期。

商業發行證書、釋出者證書和商業測試證書將過期，這意味著由這些證書籤名的驅動程式將變得不可用。

早在2019年初，微軟便通知硬體開發人員有關其受信任的根程式的更改。大多數驅動程式仍會繼續像以前那樣工作，但是多年未更新的舊驅動程式有可能會停止工作。

Visual Studio附帶的SignTool.exe命令列工具使你可以檢查應用更改後驅動程式是否將繼續執行。

為此，你需要執行命令（< mydriver.sys >應替換為驅動程式的名稱），並檢查“交叉證書鏈”引數是否以微軟程式碼驗證根結尾。如果是這樣，則簽名證書會受到這些更改的影響。

verify /v /kp <mydriver.sys>

受此更改影響的Windows使用者有幾個選項可以解決此問題。例如，如果驅動程式更新不可用，那麼可以關閉驅動程式簽名強制。應當理解，該措施降低了系統的安全性，並且還可能影響穩定性。建議你在進行任何更改之前先建立系統備份。

禁用驅動程式簽名強制執行的最簡單方法之一是在管理員提示符下執行以下命令：

bcdedit.exe /set nointegritychecks on

要恢復原始行為，請執行以下命令：

bcdedit.exe /set nointegritychecks off

更多windows 10作業系統使用技巧，請關注→→#win10玩機技巧#