我们的新方法如何在保持应用兼容性的同时加强客户保护今天，我们很高兴地宣布，在持续致力于Windows安全和系统可靠性方面迈出了重要一步：取消所有由已弃用
交叉签名根程序签署的内核驱动程序的信任。此更新将帮助保护客户，确保只有Windows硬件兼容计划（WHCP）通过并签署的内核驱动才能默认加载。为了提高平台安全性的标准，Microsoft将维护一个由交叉签名程序签署的信誉驱动的明确允许列表。允许列表确保有限数量广泛使用且信誉良好的交叉签名驱动程序获得安全且兼容的体验。这一新的内核信任策略适用于运行Windows 11 24H2、Windows 11 25H2、Windows 11 26H1和Windows Server 2025的系统，更新为2026年4月的Windows。所有未来的 Windows 11 和 Windows Server 版本都将强制执行新的内核信任策略。此次更新延续了Microsoft多年来为减少Windows攻击面所做的一系列变革，并强化了我们保护客户安全的承诺。驱动程序是Windows生态系统中至关重要的一部分，确保其完整性对于提供安全和值得信赖的环境至关重要。
Microsoft
WHCP 认证项目是一个严格的驱动程序签署流程，帮助我们确保 驱动程序供应商合作伙伴持续接受审核，并符合最新的安全和合规要求。WHCP 程序会扫描所有驱动程序提交的恶意软件，并要求硬件实验室套件（HLK）测试结果以验证驱动程序与 Windows 操作系统及硬件的兼容性。通过合作伙伴身份审查以及安全和兼容性扫描的驱动程序提交，由Microsoft拥有且受保护的代码签名证书签署，授权Windows生态系统中驱动的信任。
尽管 WHCP 程序对安全性和合规性要求很高，但由
交叉签名的根程序签署的第三方驱动程序至今仍被 Windows 内核广泛信任。交叉签名根程序于2000年代初推出，旨在支持并支持Windows平台上第三方驱动程序的代码完整性。该程序为驱动程序发布者提供了Windows可信代码签名证书，且有不同程度的合作伙伴审核，且对内核代码的安全性和兼容性毫无保证。该签署计划由第三方证书管理机构管理，要求驱动程序作者存储和保护证书的私钥，导致滥用和凭证盗窃，危及客户及其平台。该项目于2021年被淘汰，所有证书均已过期。然而，在特定用例和场景中，这些证书的信任依然存在。从现在开始，这种情况会改变。
我们知道客户依赖多样化的应用和硬件，其中许多如今依赖第三方交叉签名驱动。我们知道驱动和应用安全是客户的需求，但不能以牺牲兼容性和生产力为代价。因此，我们的新内核信任策略负责任地提高了安全门槛，同时确保关键且信誉良好的交叉签名驱动程序在Windows中依然值得信赖。 这有助于减少干扰，并保持Windows所享有的丰富兼容性。新的信任政策基于过去两年中数十亿驱动程序负载信号和Windows 11和Windows Server 2025的实际使用数据精心策划。驱动加载信号和我们充满活力的开发者社区的反馈帮助塑造了这一政策和功能，确保客户的顺利过渡。
安全赋能的工作原理为了使这一过渡尽可能无缝，新的内核信任策略将从2026年4月Windows更新服务发布起，以评估模式推广至Windows 11 24H2、25H2、26H1和Windows Server 2025。在评估模式下，Windows 内核会监控和审计所有驱动程序加载，以确定新信任策略是否能安全激活，而不会因阻断关键交叉签名驱动而导致兼容性问题。
发表于 2026-3-29 18:20
收藏