湖北
在开发完一个驱动程序后，我遇到了Windows系统的驱动程序拦截问题。由于驱动程序没有数字签名，Windows会阻止其安装或者在用户安装时弹出警告信息。这是因为Windows操作系统对于未签名的驱动程序存在安全风险，因此要求驱动程序必须经过数字签名才能顺利安装和运行。
为了通过Windows的安全检查，我决定给驱动程序加上数字签名（我自己有点底子）。我需要如下两个重要步骤：
- EV代码签名证书（Extended Validation Code Signing Certificate）
- WHQL认证（Windows Hardware Quality Labs）
第一步获得EV代码签名证书
在网上了解了许多EV代码签名证书品牌，功能都大差不差，我选择了个价格相对实惠的Certum，找Certum中国的代理商上海环度购买了一个1年的EV代码签名证书，第一天给的资料，证书第二天下来的，整体上效率还不错。
第二步创建WHQL账号
为了通过微软的WHQL认证，首先需要创建一个WHQL账号，并且提交我的驱动程序给微软进行验证和签名。不得不说，注册账号这个过程现在真的很麻烦，除了要用EV证书对相关的文件签名之外，还需要提供信用卡信息。
第三步提交驱动程序给微软
驱动程序准备好后，我将其打包并通过微软的硬件验证工具提交给微软，过程也很繁琐，总之，可以理解为现在微软对签名的门槛和要求都提高了不少。
第四步获得微软签名
经过测试和审核后，微软确认我的驱动程序通过了所有的测试，并给我的驱动程序添加了官方的WHQL签名。此时，我的驱动程序已经可以在Windows系统上顺利安装，并且不再受到拦截。
经过微软的签名认证后，用户在安装时不会再收到“未签名驱动程序”警告，提高了用户信任度。
通过这个过程，我成功为我的驱动程序加上了数字签名，解决了Windows系统对未签名驱动程序的拦截问题。购买EV代码签名证书和通过微软的WHQL认证是确保驱动程序在用户系统中安全安装的有效方法。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
