Windowsのデバイスドライバをマイクロソフトに送って署名してもらう方法 - なひたふJTAG日記

Windowsのデバイスドライバは署名がないとインストールされないのはよく知られていると思います。 Windows XPや7の頃はカーネルモードの署名を施せばインストールすることができましたが、いつからかEV証明書というのが必要になり（証明書の値段が2倍近くになった）、2016年ごろのWindows 10 Anniversal UpdateからEV証明書でもダメになって、マイクロソフトに署名してもらうことが必須になりました。 2020年のこの記事や、2017年のこの記事でも書いたとおり、自分で作ったドライバをマイクロソフトの署名なしに動かすには、 ① Windows10がAnniversary Update以前のものからアップデートされている ② PCでセキュアブートを無効にしている ③ 証明書が2015年7月29日以前に発行されている ④ ドライバがOS起動時にロードされる(一時的な措置

[kumicho24]

有用すぎる

[daishi_n]

今回だとEVコードサイニング証明書だよね? 証明書自体が1-3年契約だけど非営利でやるにはちょっと安くはないかな https://jp.globalsign.com/service/codesign/

[z1h4784]

EV証明書が必要なのは企業の実在確認なんだろうね。高いハードルだけどこれくらいは必要だよなあ。悪用されるとダメージが大きい

[everybodyelse]

EV証明書ってクソ高いよね。

[ton-boo]

コードサイニング証明書って文字通りコードに署名する時点で有効な必要は当然あるけど、利用者がインストールする時点で有効かどうかは関係ないと理解している

[Fushihara]

有効期間が一年しか無いように見えるけど、毎年再アップロード必要なのかしら。それとも、一度正常にアップロードされたらMS側で勝手に更新してくれるのかな

[naitaku]

会社を作るところが1番ハードル高い

[cive]

ブコメの方へ 署名がついたらドライバファイル自体にはアップデートは不要ですよ。脆弱性とか見つかって、更新が必要なら別ですけど…

[napsucks]

個人開発でもEVコードサイニング証明書（訂正）を取得するのに会社が必要になるのか😅

[W53SA]

業務でやる人は法人作って高いEV証明書買ってくださいで済むけど、趣味でやる人のことは考えられてないんだよなぁと前から思っている。

[programmablekinoko]

奴隷

[rti7743]

オープンソースのexeも無料で署名してほしいなあ・・・githubはMSが買収したんだから、githubで開発されているバイナリで一定の活動実績とかあれば無料で署名するとかしてくれないかなあ。

[longroof]

へぇー(˚ଳ˚)

[remix-cafe]

後で見る

[ys0000]

法人さえ存在していればそんなに難しくないと。まぁ色々と足りないので世話になることはなさそう。

[goforit55]

テストモードで署名なしのドライバをインストールするのはまだ出来たはず(数ヶ月前にやったときは出来た)。個人開発ならこの方法でよいかな。法人なら面倒だけど署名した方がよいかと。

[kyukyunyorituryo]

左手デバイスのソフトウェアを個人で作っていた人がいたけど、これがあるのでもう無理そうだな。

[uunfo]

コードサイン証明書が必要なのは変わらないのね

[hagane]

httpsにするだけならEVいらないと思うけど、こういう方面で必要になっていくのか

[kaiton]

使うことないかもしれないが、覚えておこう

[tfurukaw]

非常に有用そうで使えそうで学んだ気になれるが、私が実際に使う場面はやってこないであろう記事（＾＾；

[syuu256]

“EV証明書”

[mohno]

「EV証明書を持っていないと先に進めません」「ドライバに厳しいテストをする場面やテストレポートの提出はありませんでした。また、費用も発生しませんでした」

[sugawara1991]

セキュアブート有効無効に依存しないドライバを配布したい向きとなると法人が前提で妥当では。特定用途ならセキュアブート切って気を遣って運用

[ardarim]

一昔前のWHQL的なめんどくさい作業が必要なのかと思ってた。どちらかというと自動化されたインターフェース検証にさえ通れば合格するみたいな感じなのかな。

[Falky]

へ〜

[miki3k]

自動チェックもやってるだろうけど、ファイル一式をMSが保存していて(やるかどうかは別として)追跡調査もできるようになってるのかな

[ya--mada]

おお

[wapa]

会社登録は必要、と。診断は自動診断みたいね。どちらかというと情報が正しく設定されているかとか、機能テストぐらいなのだろうか？ウイルスチェック的なものも一応やってるのかな。