求解释WIN10(1607)的签名新政策

gfw

看到昨天群里讨论得很热闹，必须微软签名是什么鬼，搞得人心惶惶的。我想知道论坛上的黑签名还能用吗？

Tesla.Angela

官方解释：https://blogs.msdn.microsoft.com ... ws-10-version-1607/

---

所谓“新签名政策”就是驱动要给微软验证一下，微软帮你签名后，你的驱动才可以在任意WIN10X64系统上加载。
简单说，同时满足以下条件，“新签名政策”会被开启（任何一个条件不满足，都不会使用“新签名政策”）：
系统为EFI模式启动 && 开启SecureBoot && 驱动没在20150729之前被交叉签名
前两句好理解，最后一句的意思是：20150729之前被交叉签名的驱动，都可以被加载。如果你有一个20150729之前被交叉签名的“万能驱动”，那这个政策就几乎完全影响不到你了。