Почему Windows 10 1607 не отклоняет мой драйвер?

Question

Я создал свою собственную версию драйвера OpenVPN TAP (NDIS5) и должен упаковать ее вместе с моим приложением. С юбилейного обновления Windows 10 (1607) Windows должна отклонять подпись драйверов режима ядра, НЕ подписанных Microsoft, за исключением определенных обстоятельств.

Водитель правильно подписан с новым сертификатом EV от Digicert. Это новая установка Windows 1607, а не обновление. Безопасная загрузка включена. Почему Windows принимает это?

Из документации Microsoft я должен был пройти через портал разработчиков оборудования, чтобы мой драйвер был одобрен Microsoft.

https://blogs.msdn.microsoft.com/windows_hardware_certification/2016/07/26/driver-signing-changes-in-windows-10-version-1607/

Answer 1

Я понял. Исключение составляют водители, подписанные Сертификатом перекрестной подписи, который был выпущен до 29 июля 2015 года. Хотя мой сертификат EV является совершенно новым, сертификат перекрестной подписи исходит от корневого сертификата CA, в нашем случае DigiCert, который был выпущен в 2011 году.