[科普]浅析WINDOWS 11的新签名政策

Tesla.Angela · 发表于 2021-11-2 06:47:38

在5年前，我写了一篇《[科普]浅析WINDOWS 10的新签名政策》。在WINDOWS 11推出之后，WINDOWS的签名政策又出现了一些变化。

WINDOWS 11内置了一个证书黑名单，拉黑了一些知名度非常高的“黑证书”，而且这个黑名单可以通过补丁的方式进行更新。如果你给驱动添加了“黑签名”，而且它正好在系统内置的黑名单里，那么你的驱动就无法加载。请注意，这个机制和DSE无关，即使你使用WINDBG关闭了DSE，驱动也是无法加载的。StartService返回的错误码转换为文字的意思是“一个证书已被它的颁发者明确地撤销”（我的两台电脑分别安装了英语和德语的系统，我看到的文字是"A certificate was explicitly revoked by its issuer."和"Ein Zertifikat wurde explizit durch den Aussteller gesperrt."。如果您有中文系统，请回帖告诉我系统原版的中文提示是什么）。

目前尚未清楚这个黑名单里有哪些证书。经我个人测试，确认它至少拉黑了“HT SRL”和“上海域联软件技术有限公司”这两个最广为人知的“黑证书”。

最廉价的解决方案：

游客，如果您要查看本帖隐藏内容请回复

Krueger · 发表于 2021-11-2 07:32:20

查看解决方案

橄榄绿 · 发表于 2021-11-2 09:22:37

前来学习

tangptr@126.com · 发表于 2021-11-2 10:22:04

这个签名也被拉黑了

qq892640791 · 发表于 2021-11-2 12:15:53

这就是说黑签名的以后在WIN11上不能用了？而且微软随时能增加黑名单？自签名证书呢

lpmjknj · 发表于 2021-11-2 22:08:46

学习一下

qwqdanchun · 发表于 2021-11-2 23:37:17

学习一下

蜜蜂 · 发表于 2021-11-3 10:19:16

前来学习，

kanren · 发表于 2021-11-8 14:27:20

了解一下

antiwar3 · 发表于 2021-11-8 14:49:58

看看方案

crazyshit · 发表于 2021-11-8 23:42:07

查看解决方案

Ccy · 发表于 2021-11-15 10:24:21

查看解决方法

oopww · 发表于 2021-11-15 10:47:42

本帖最后由 oopww 于 2021-11-15 10:50 编辑

偶尔来看看

如梦而醉 · 发表于 2021-11-16 17:52:15

看看是啥内容

GGbbe · 发表于 2021-11-16 18:46:44

妈耶，把黑证书全拉黑了吗。

bytecream · 发表于 2021-11-30 04:59:23

谢谢老大

chenyuan · 发表于 2021-12-2 15:49:19

那有没有白名单哈哈哈

Cloutain · 发表于 2021-12-3 14:51:39

湖南长沙那个黑证书必然被拉黑了。。。

清寜 · 发表于 2021-12-4 00:27:15

查看解决方案

揰掵佲 · 发表于 2021-12-6 09:48:44

说实话,有点厉害了

asuralove · 发表于 2021-12-10 23:35:16

好像win10 也这么提示

lovemiaomiao · 发表于 2021-12-24 06:43:07

我感觉这个问题可以忽略过期证书这种东西满大街都是而且证书也很好搞到再加上要让微软针对拉黑那规模得多大？？？？所以微软这种设定不用紧张,你的规模不大根本不可能被拉黑,我手里的过期证书有二十多种拉黑了就换个而且改时间戳签的过期签名驱动也是可以加载的

xiaonian233 · 发表于 2021-12-27 15:33:11

传出来的那些基本上都拉黑了，之前测了四五个都是这个结果，换回win10就好了

cghost · 发表于 2021-12-27 19:43:41

向大佬写学习

zsj9527 · 发表于 2021-12-28 10:57:53

查看解决方案

Tesla.Angela · 发表于 2021-12-28 22:15:40

xiaonian233 发表于 2021-12-27 15:33
传出来的那些基本上都拉黑了，之前测了四五个都是这个结果，换回win10就好了 ...

其实这个机制最早就是出现在WIN10上的，我在标题里写WIN11主要是为了简洁和引人注目。

Henry · 发表于 2022-1-5 17:38:05

学习一下

Tesla.Angela · 发表于 2022-1-5 22:04:57

lovemiaomiao 发表于 2021-12-24 06:43
我感觉这个问题可以忽略过期证书这种东西满大街都是而且证书也很好搞到再加上要让微软针对拉黑那规模得 ...

只需要把证书的指纹拉黑即可，耗费几十个字节的空间而已。

eroy · 发表于 2022-1-5 23:06:25

学习下老大最新东西

caizhe666 · 发表于 2022-1-8 14:08:41

学习新的东西

ttff · 发表于 2022-1-8 17:23:20

这玩意感觉有可能可以反过来利用禁止驱动加载

wpig · 发表于 2022-1-8 21:15:26

查看解决方案

账号		自动登录	找回密码
密码			加入我们