已签名驱动程序安装后提示“Windows无法验证此设备所需驱动程序数字签名”的原因和解决方法_windows 无法验证此设备所需的驱动程序的数字签名。最近的硬件或软件更改安装的文-程序员宅基地

技术标签: Windows应用指南  windows  microsoft  

在Windows 64位系统上,正常开启数字签名认证时,驱动程序软件需要经过微软数字签名的才允许被使用。否则在设备管理器下,安装完硬件驱动后设备上会有“黄色感叹号”标识,右键该设备属性提示:“Windows 无法验证此设备所需驱动程序数字签名。(代码52)”

当遇到在部分Windows操作系统上安装使用了经过数字签名的驱动程序,但仍提示上面的错误,则原因应和系统支持的数字签名算法有关,详细说明如下。

Tips:查看所使用的驱动程序是否包含数字签名信息。以CH341SER驱动软件为例,右键点击驱动程序包中的CAT证书文件,选择“数字签名”栏,如下则表示驱动程序包含数字签名信息。

 背景知识

签名用于验证更新是否直接来自 Microsoft,并且在交付过程中未被篡改。为了帮助保护 Windows 操作系统的安全,原先驱动程序同时使用 SHA-1 和 SHA-2 哈希算法完成签名。由于 SHA-1 算法的弱点以及为了与行业标准保持一致,Windows更改了 Windows 更新的签名以专门使用更安全的 SHA-2 算法。此更改从 2019 年 4 月到 2019 年 9 月分阶段完成,以便顺利迁移。

受限的操作系统

运行旧操作系统版本(Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2)的客户需要在其设备上安装 SHA-2 代码签名支持才能安装 2019 年 7 月或之后发布的更新。没有 SHA-2 的支持将无法在 2019 年 7 月或之后安装 Windows 更新。为了帮助您为这一变化做好准备,我们从 2019 年 3 月开始发布了对 SHA-2 签名的支持,并进行了增量改进。 Windows Server Update Services (WSUS) 3.0 SP2 将获得 SHA-2 支持以安全地交付 SHA-2 签名更新。

Windows原文链接说明:2019 SHA-2 Code Signing Support requirement for Windows and WSUS - Microsoft Support

总结与解决方法

目前,微软已全面停用SHA-1哈希算法完成签名,在18年8月后的驱动数字签名,全部使用SHA-2(即SHA256)算法,导致部分未及时更新而不支持SHA-2哈希算法的操作系统无法正常支持已经数字签名过的驱动程序。

在如上系统,可下载并安装支持SHA-2算法的Windows安全补丁:

用于基于 x64 的系统的 Windows 7 安全更新程序 (KB3033929)
https://www.microsoft.com/zh-cn/download/details.aspx?id=46148
【注意】 由于该安全补丁针对 SP1 以上 Windows7 系统,如果系统为非SP1的 Windows7版本 ,则需要先升级为Win7 SP1(Service Pack 1)。
适用于 x64 系统的 Windows 7 Service Pack 1 (KB976932)
https://www.catalog.update.microsoft.com/Search.aspx?q=KB976932
安装好系统安全补丁的 64 Win7 系统即可安装使用使用SHA-2算法 签名的驱动程序。

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/WCH_TechGroup/article/details/130924637

智能推荐

mysql btree split_mysql btree和hash索引对比-程序员宅基地

文章浏览阅读96次。莫等闲、白了少年头,空悲切只有 MEMORY 存储引擎的表才可以选择使用 BTREE 索引或者 HASH 索引,像我们常用的innodb只支持btree索引。两种不同类型的索引各有其不同的适用范围。HASH 索引的优势Hash索引只能用于对等比较,例如=,<=>(相当于=)操作符。时间复杂度是O(1),一次查找便能定位数据,不像BTree索引需要从根节点到枝节点,最后才能访问到页节点这..._多字段约束用hash好还是btree好

Pulsar 社区周报|2021-06-21~2021-06-27-程序员宅基地

文章浏览阅读273次。关于 Apache PulsarApache Pulsar 是 Apache 软件基金会顶级项目,是下一代云原生分布式消息流平台,集消息、存储、轻量化函数式计算为一体,采用计算与存储分离架..._pulsar resourcegroup

PHP5.6通过CURL上传图片@符无效的兼容问题_php5.6 curlopt_postfields --data-binary图片-程序员宅基地

文章浏览阅读738次。PHP5.6通过CURL上传图片@符无效的兼容问题标签: curl上传图片CURLFile2016-04-03 17:15 787人阅读 评论(0) 收藏 举报 分类:php(41) 版权声明:本文为博主原创文章,未经博主允许不得转载。 http://blog.csdn.net/zhouzme今天本来想试试一个图片云的AP_php5.6 curlopt_postfields --data-binary图片

Jquery+ajax上传文件_jquery ajax 上传 没有文件-程序员宅基地

文章浏览阅读986次。前言:之前做文件操作都是直接通过表单提交的,这几天做了一个前台用jquery+ajax上传文件,后台用MVC接受文件,由于第一次用jquery+ajax做上传文件,所以用来写个博客。方便以后直接用。上代码: //表单 <form enctype="multipart/form-data"> ..._jquery ajax 上传 没有文件

服务器怎么清除日志文件,如何清理服务器数据库日志文件-程序员宅基地

文章浏览阅读2.3k次。如何清理服务器数据库日志文件 内容精选换一换在本容灾方案中,线下的生产数据中心有两台MySQL,需要配置为主备关系,以确保线下仅MySQL故障时,可直接在线下切换到备节点,因此,需要先配置业务端内部的容灾。打开MySQL的配置文件。#vi /etc/my.cnf#vi /etc/my.cnf修改内容。按照如下字段对配置文件中[mysqld]之下的内容进行增加或修改。参数说明如下:s如何清理服务器数..._服务器日志清除高手

eNSP命令大全(所有命令)-程序员宅基地

文章浏览阅读3.6w次,点赞64次,收藏462次。eNSP命令大全(所有命令)命令符从用户视图切换到系统视图 system–view 从系统视图切换到用户视图 quit连入接口命令 interface IP地址、子网掩码配置命令 ip address接口IP信息查看命令 display ip interface briefIPv4路由表信息查询命令 display ip routing–table配置完成退回视图界面命令 return 命令自动补全快捷键【Tab】快捷键查看命令 displayhotkey路由名称修改命令 sysname _ensp命令大全

随便推点

Jenkins进阶系列之——08Jenkins纳入版本控制_jenkins svn更改记录-程序员宅基地

文章浏览阅读1.7w次。2012-01-09:更新shell脚本,修改Jenkins文件删除后不能自动从版本控制删除的bug是不是有过这种经历:某天手贱,把某一个配置更改了。然后只能在那儿苦逼的看着,然后的然后把以前的配置重新配一次。坑爹的是以前配置的什么都忘记了。。。尼玛,坑啊( ⊙ o ⊙ )!某天在群里和一群人吹牛逼,突然冒出一个人说手贱把某个job删除了,有没有办法恢复。然后我们果断的告诉了ta实_jenkins svn更改记录

多系统引导启动盘“完美解决”方案——Ventoy工具_启动盘ventoy-程序员宅基地

文章浏览阅读2.2w次,点赞17次,收藏40次。前文续绍 鄙人小白,学识甚浅,望文章不周的部分,大侠给予提示改正。我会以非专业性写这篇文章,使更多的小白学到简单易懂的知识。U盘做启动盘我相信大家再熟悉不过了,但是一般情况下,一个U盘只能存在一个启动镜像。如果想要安装其它系统的话,需要重新制作启动盘,所以该文章主要为了解决一下问题:如何解决一个U盘存在多个启动镜像U盘存在多个启动镜像,如何完美引导Bios和UEFI启动如何完整保留镜像在启动盘里,方面以后好复制给他人用如何在完美引导的情况下,将U盘的某个普通分区,正常使用并拷入4G以上的文件_启动盘ventoy

OpenStack基础原理详解_opencliend 底层原理-程序员宅基地

文章浏览阅读2w次,点赞15次,收藏124次。OpenStack主要分为Nova.Glance.Swift,Cinder等,实际上三一组离散服务组成的Nova主要功能:实现实例的生命周期的管理 调动管理平台的网络、存储等资源 提供了统一风格的 RestAPI接口 支持KVM、VMware等透明的hypervisor 各个模块之间通过消息队列来进行消息传递常用术语:KVM:内核虚拟化,OpenStack默认的是Hypersvisor Q_opencliend 底层原理

Java Web——Servlet初探_web-common-servlet-程序员宅基地

文章浏览阅读7.5k次,点赞4次,收藏2次。Java Web——Servlet初探_web-common-servlet

grafana 部署安装步骤_graggan官网-程序员宅基地

文章浏览阅读9.6k次,点赞2次,收藏13次。Grafana安装部署Grafana是领先的开源可视化软件工具,无论您的数据在哪里,或者它所处的数据库是什么类型,您都可以将它与Grafana结合在一起,做成精美的可视化图表Grafana官网:https://grafana.com/Grafana官方手册:https://grafana.com/docs/注意:务必要保证zabbix-server 和grafana server 这两台服务器的时间保持同步,否则 grafana server 是不会出图的!1,导入yum源,安装grafana,并_graggan官网

LWIP和DDR3配合实现 数据接收和发送(zedboard)_复旦微 lwip ddr数据输出-程序员宅基地

文章浏览阅读4.7k次。在LWIP的基础上,在Echo.c文件中的recv_callback()函数中,显示以太网的数据存储。添加zynq对DDR3的支持文件和首地址定义(可在xparameters.h中查询)#include"xparameters.h"#include"xparameters_ps.h"#include"xil_io.h"#define DDR_BASEARDDR _复旦微 lwip ddr数据输出

推荐文章

热门文章

相关标签