关于微软Vista下驱动签名认证排序已改变

关于微软Vista下驱动签名认证排序已改变

　　微软Vista下驱动签名认证排序已改变

　　根据MSDN中的解释，Vista的驱动数字签名已经较XP系统的驱动数字签名做出了些许变化。在XP系统中我们通过设备管理器安装驱动程序，经过WHQL数字签名认证过的驱动会被排在首选被推荐的位置，这就是微软驱动签名的作用。通常情况下，在XP环境下驱动排序会按照如下的标准进行。

　　1.微软给出的首选驱动

　　2.Windows硬件品质实验室（WHQL）签署驱动

　　3.未签名的驱动给予最低推荐

　　而在Vista下，这个算法被扩展至8个步骤来执行，驱动的排序如下

　　1.微软签名的WHQL认证驱动程序

　　2.微软签名的内部认证驱动（NT Build Lab认证）

　　3.微软签名的Windows工程认证驱动.

　　4.已经得到Authenticode签名的驱动（Enterprise CA认证）

　　5.已经得到Authenticode签名的'驱动（Class 3 CA认证）

　　6.已经得到Authenticode签名的驱动(MAKECERT.EXE认证)

　　7.微软上一版本操作系统中（XP）通过数字签名的驱动

　　8.未经签名的驱动

　　以上行为说明了在Setupapi.dev.log中确定的驱动安装次序。其次才是对于特定装置的驱动匹配程度。看起来在Vista系统下驱动稳定性获得提升，与这些改变不无关系。