Option MS Windows 10 et Boot Security dans le BIOS

Question

Je suis développeur de pilotes de noyau pour Windows. Habituellement, je les signe en utilisant un certificat de signature de code DigiCert standard. Cela a fonctionné pour tout Windows.

Mais l'année dernière, le MS a publié la version 1607 de Windows 10 et mes pilotes signés par le certificat DigiCert passé sans signe après le démarrage du système d'exploitation.

J'ai trouvé la cause - ceci est une option Boot de sécurité dans le BIOS. Si j'active cette option, le système d'exploitation charge mon pilote sans signe. Si je désactive l'option, c'est OK, mon pilote charge avec un signe. La sécurité de démarrage n'affecte pas les pilotes signés par Microsoft.

Maintenant, voici ma question: si je signe un pilote avec un certificat EV DigiCert, ce problème disparaîtra-t-il?

Answer 1

Pour MS Windows 10, nous devons utiliser un certificat EV.

L'instruction courte:

https://msdn.microsoft.com/en-us/library/windows/hardware/mt484189%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396