微软提升 Windows 10 安全性：阻止安装未经认证的驱动程序

在十月补丁星期二活动发布的 Windows 10 累积更新中，微软增强了对驱动程序软件的验证，防止恶意程序利用易受攻击的硬件驱动程序来危害 Windows 10 计算机。在本次安全性更新中，微软表示如果 Windows 10 无法验证软件开发商，那么系统将阻止用户安装 OEM 或者制造商的驱动程序。
http://hackernews.cc/wp-content/uploads/2020/10/b6cfa328759271e-1.jpg

新的驱动认证模型对于安全至关重要，如果微软无法认证该驱动程序，那么在安装过程中就会导致驱动错误。微软表示在所有支持的 Windows 10 系统上，如果驱动程序认证失败就可能会跳出两个错误消息。

第一个错误消息是“ Windows 无法验证该驱动程序软件的发行者”，第二个错误消息是“主题中没有签名”。这两个错误消息均表示 Windows 在驱动程序验证中发现格式不正确的目录文件，并且驱动程序安装将失败。

如果从 OEM 或驱动程序供应商网站安装驱动程序时遇到以上两个错误，微软表示您需要联系制造商并要求他们上载具有适当修复程序的驱动程序。用户只有在应用旧的驱动程序更新时才可能遇到这些问题。由Intel，AMD或Nvidia发行的较新驱动程序已经与Windows 10的新验证模型兼容。

（文章及封面来源：cnBeta）