Thực thi chữ ký trình điều khiển là một tính năng bảo mật trong Windows 10 yêu cầu tất cả các trình điều khiển phải được ký điện tử. Điều này giúp đảm bảo rằng chỉ các trình điều khiển từ các nguồn đáng tin cậy mới được cài đặt trên máy tính của bạn. Nếu cố gắng cài đặt trình điều khiển chưa được ký điện tử, bạn sẽ thấy thông báo cho biết không thể cài đặt trình điều khiển vì trình điều khiển chưa được ký điện tử. Điều này là do thực thi chữ ký trình điều khiển được bật theo mặc định trong Windows 10. May mắn thay, bạn có thể vô hiệu hóa việc thực thi chữ ký trình điều khiển nếu bạn cần cài đặt trình điều khiển chưa được ký. Đây là cách: 1. Nhấn phím Windows + R để mở hộp thoại Run. 2. Nhập 'regedit' và nhấn Enter để mở Registry Editor. 3. Điều hướng đến khóa sau: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerBootExecute 4. Nhấp đúp vào khóa 'BootExecute' và thay đổi giá trị từ 'NoDriverSignatureEnforcement' thành 'DriverSignatureEnforcement'. 5. Khởi động lại máy tính của bạn để các thay đổi có hiệu lực. Khi bạn đã tắt thực thi chữ ký trình điều khiển, bạn có thể cài đặt bất kỳ trình điều khiển nào bạn muốn. Chỉ cần đảm bảo bật lại tính năng thực thi chữ ký trình điều khiển khi bạn hoàn tất, vì đây là một tính năng bảo mật có lý do.
cách ẩn thanh tìm kiếm
Một số người dùng Windows 10 có thể gặp thông báo lỗi ' Chủ đề không có chú thích »Khi bạn cố gắng xem các thuộc tính chữ ký của tệp gói trình điều khiển. Trong bài đăng này, chúng tôi đưa ra một mô tả ngắn gọn về lý do tại sao bạn có thể nhận được thông báo này và cách bạn có thể cố gắng loại bỏ thông báo cho tệp gói cụ thể này.
Các hệ điều hành có thể có các vấn đề về chữ ký không xác định hoặc các vấn đề về chữ ký của trình điều khiển nếu máy tính được kiểm tra không được kết nối với Internet. Nếu máy tính được kiểm tra được kết nối với Internet, thì các chứng chỉ mới sẽ tự động được tải xuống khi trình điều khiển được cài đặt và sẽ không có vấn đề gì. Đôi khi các nhà cung cấp CA cũng có thể giúp giải quyết các sự cố khi máy tính được kiểm tra không được kết nối với Internet.
Đọc : Cách xác định trình điều khiển chưa được ký bằng tiện ích sigverif.
Chủ đề không có chú thích
Khi tệp danh mục (.cat) được ký bằng chứng chỉ ký mới do VeriSign cấp sử dụng thuật toán SHA256 nếu bạn mở tệp mèo đã ký và nhìn vào chữ ký, bạn có thể nhận thấy Chủ đề không có chú thích tin nhắn.
Để giải quyết vấn đề này, bạn có thể yêu cầu VeriSign cung cấp chứng chỉ thay thế được ký bằng thuật toán băm SHA1 miễn phí.
Ngoài ra, bạn có thể mua một chứng chỉ SHA1 khác và ký vào tệp bằng hai chữ ký như hình bên dưới nếu bạn muốn giữ cả hai chứng chỉ. Xin lưu ý rằng chỉ các tệp .sys mới có thể được ký hai lần vì chúng là các tệp PE.
|_+_|Trong đó ZZ… ZZ là hàm băm của chứng chỉ bạn đang sử dụng để ký phụ. Thêm|_+_|để ký dấu thời gian.
Ghi chú bổ sung : Việc sử dụng chứng chỉ SHA1 không còn được Microsoft chấp nhận kể từ ngày 1 tháng 1 năm 2016. Tất cả các nhà cung cấp CA phải cấp chứng chỉ ký thuật toán băm SHA256.
Windows đã ngừng chấp nhận chứng chỉ ký mã SHA1 không có dấu thời gian sau ngày 1 tháng 1 năm 2016.
Microsoft cũng đã tuyên bố rằng sau khi cài đặt KB4579311, Windows 10 có thể cảnh báo bạn khi cài đặt một số trình điều khiển của bên thứ ba :
Sự cố này xảy ra khi tệp danh mục có định dạng không chính xác được phát hiện trong quá trình quét Windows. Bắt đầu với bản phát hành này, Windows sẽ yêu cầu tính hợp lệ của nội dung PKCS#7 có định dạng DER trong các tệp thư mục. Các tệp thư mục phải được ký theo mục 11.6 của mô tả mã hóa DER cho SET OF phần tử trong X.690
