Tesla.Angela 发表于 2021-11-2 06:47:38

[科普]浅析WINDOWS 11的新签名政策

在5年前，我写了一篇《[科普]浅析WINDOWS 10的新签名政策》。在WINDOWS 11推出之后，WINDOWS的签名政策又出现了一些变化。

WINDOWS 11内置了一个证书黑名单，拉黑了一些知名度非常高的“黑证书”，而且这个黑名单可以通过补丁的方式进行更新。如果你给驱动添加了“黑签名”，而且它正好在系统内置的黑名单里，那么你的驱动就无法加载。请注意，这个机制和DSE无关，即使你使用WINDBG关闭了DSE，驱动也是无法加载的。StartService返回的错误码转换为文字的意思是“一个证书已被它的颁发者明确地撤销”（我的两台电脑分别安装了英语和德语的系统，我看到的文字是"A certificate was explicitly revoked by its issuer."和"Ein Zertifikat wurde explizit durch den Aussteller gesperrt."。如果您有中文系统，请回帖告诉我系统原版的中文提示是什么）。

目前尚未清楚这个黑名单里有哪些证书。经我个人测试，确认它至少拉黑了“HT SRL”和“上海域联软件技术有限公司”这两个最广为人知的“黑证书”。

最廉价的解决方案：**** Hidden Message *****

橄榄绿 发表于 2021-11-2 09:22:37

前来学习

tangptr@126.com 发表于 2021-11-2 10:22:04

这个签名也被拉黑了

qq892640791 发表于 2021-11-2 12:15:53

这就是说黑签名的以后在WIN11上不能用了？而且微软随时能增加黑名单？自签名证书呢

lpmjknj 发表于 2021-11-2 22:08:46

学习一下

qwqdanchun 发表于 2021-11-2 23:37:17

学习一下

蜜蜂 发表于 2021-11-3 10:19:16

前来学习，

kanren 发表于 2021-11-8 14:27:20

了解一下

antiwar3 发表于 2021-11-8 14:49:58

看看方案

crazyshit 发表于 2021-11-8 23:42:07

查看解决方案

Ccy 发表于 2021-11-15 10:24:21

查看解决方法

oopww 发表于 2021-11-15 10:47:42

本帖最后由 oopww 于 2021-11-15 10:50 编辑

偶尔来看看

如梦而醉 发表于 2021-11-16 17:52:15

看看是啥内容

GGbbe 发表于 2021-11-16 18:46:44

妈耶，把黑证书全拉黑了吗。

bytecream 发表于 2021-11-30 04:59:23

谢谢老大

chenyuan 发表于 2021-12-2 15:49:19

那有没有白名单哈哈哈

Cloutain 发表于 2021-12-3 14:51:39

湖南长沙那个黑证书必然被拉黑了。。。

清寜 发表于 2021-12-4 00:27:15

查看解决方案

揰掵佲 发表于 2021-12-6 09:48:44

说实话,有点厉害了

asuralove 发表于 2021-12-10 23:35:16

好像win10 也这么提示

lovemiaomiao 发表于 2021-12-24 06:43:07

我感觉这个问题可以忽略 过期证书这种东西满大街都是 而且证书也很好搞到 再加上要让微软针对拉黑那规模得多大？？？？所以微软这种设定不用紧张,你的规模不大根本不可能被拉黑,我手里的过期证书有二十多种 拉黑了就换个 而且改时间戳签的过期签名驱动也是可以加载的

xiaonian233 发表于 2021-12-27 15:33:11

传出来的那些基本上都拉黑了，之前测了四五个都是这个结果，换回win10就好了

cghost 发表于 2021-12-27 19:43:41

向大佬写学习

zsj9527 发表于 2021-12-28 10:57:53

查看解决方案

Tesla.Angela 发表于 2021-12-28 22:15:40

xiaonian233 发表于 2021-12-27 15:33
传出来的那些基本上都拉黑了，之前测了四五个都是这个结果，换回win10就好了 ...

其实这个机制最早就是出现在WIN10上的，我在标题里写WIN11主要是为了简洁和引人注目。

Henry 发表于 2022-1-5 17:38:05

学习一下

Tesla.Angela 发表于 2022-1-5 22:04:57

lovemiaomiao 发表于 2021-12-24 06:43
我感觉这个问题可以忽略 过期证书这种东西满大街都是 而且证书也很好搞到 再加上要让微软针对拉黑那规模得 ...

只需要把证书的指纹拉黑即可，耗费几十个字节的空间而已。

eroy 发表于 2022-1-5 23:06:25

学习下老大最新东西

caizhe666 发表于 2022-1-8 14:08:41

学习新的东西

ttff 发表于 2022-1-8 17:23:20

这玩意感觉有可能可以反过来利用禁止驱动加载

wpig 发表于 2022-1-8 21:15:26


查看解决方案

laity 发表于 2022-2-14 12:20:34

感谢老大分享来看看
页: [1] 2 3
查看完整版本: [科普]浅析WINDOWS 11的新签名政策