提醒：对具有内核模式签名功能的根证书的支持将于明年结束

　　Microsoft将于2021年上半年在Microsoft受信任的根程序中删除对具有内核模式签名功能的根证书的支持。

　　该更改仅影响运行Microsoft Windows 10操作系统的设备，并且作为更改一部分已过期的驱动程序将不再在Windows 10设备上加载，运行或安装。

　　Microsoft发布了受信任的交叉证书的过期日期列表。所有列出的受信任的交叉证书将在2021年2月或2021年4月到期。

　　商业发行证书，发布者证书和商业测试证书在到期日将失效，这意味着使用这些证书签名的驱动程序也将变得不可用。

　　[..]链接回这些根证书的所有软件发布者证书，商业发行证书和商业测试证书也将在相同的时间表上失效。

　　Microsoft于2019年初告知硬件开发人员其“受信任的根程序”的更改。大多数驱动程序应继续像以前一样工作，但是较旧的驱动程序(例如，多年未更新的驱动程序)可能会停止以后果。

要做的

随Visual Studio自动安装的命令行工具SignTool.exe可用于验证驱动程序是否将继续运行。所就是运行命令(用驱动程序名称替换)，并检查交叉证书链是否以Microsoft代码验证根结尾。在这种情况下，签名证书将受到影响。

　　受更改影响的Windows客户(例如，当他们使用制造商一段时间未更新的驱动程序来运行较旧的硬件时)只有很少的选择来解决此问题。如果没有驱动程序更新，则可以选择禁用驱动程序签名强制;这会降低系统安全性，也可能影响稳定性。建议进行更改之前创建备份。

权限的

禁用驱动程序签名强制实施的更简单选项之一是从提升命令提示符下运行以下命令：。

bcdedit.exe / set nointegritychecks off，

要恢复旧状态(默认)，请运行而不是从提升的命令提示符下运行。