![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\")
Mit der am 2. August 2016 beginnenden Auslieferung des Anniversary Update (Windows 10, Version 1607) \u00e4ndert Microsoft auch die Anforderungen an Windows-Treiber. Diese m\u00fcssen speziell signiert sein.<\/p>\nMit der am 2. August 2016 beginnenden Auslieferung des Anniversary Update (Windows 10, Version 1607) \u00e4ndert Microsoft auch die Anforderungen an Windows-Treiber. Diese m\u00fcssen speziell signiert sein.<\/p>\n
<\/p>\n
Konkret m\u00fcssen alle neuen Kernelmode-Treiber bei einer Neuinstallation von Windows 10 ab der Version 1607 des Betriebssystems von Microsoft digital signiert worden sein. Dazu hat der Treiberentwickler diese Treiber beim Windows Hardware Developer Center Dashboard portal (Dev Portal, einzureichen. Dies erfolgt aus Sicherheitsgr\u00fcnden, um die Codeintegrit\u00e4t des Windows Kernels sicherzustellen. Nicht von Microsoft signierte neue Treiber werden bei einer Neuinstallation von Windows 10 abgewiesen (konkret: Das Betriebssystem l\u00e4dt die Treiber einfach nicht, wenn keine entsprechende Microsoft Signatur gefunden wird).<\/p>\n
Die \u00c4nderung war von Microsoft bereits bei der Einf\u00fchrung von Windows 10 (Build 10240) vorgesehen. Da die Verf\u00fcgbarkeit entsprechend signierter Treiber aber nicht sichergestellt werden konnte, hat sich Microsoft den \"Marktgegebenheiten\" gebeugt. Es wurden auch Treiber zugelassen, die von anderen Stellen signiert wurden.<\/p>\n
Microsoft l\u00e4sst dabei folgende Ausnahmen f\u00fcr Treiber, die von einer dritten Instanz signiert wurden, zu.<\/p>\n
Alle Treiber, die nach dem 29. Juli 2015 (dem Erscheinungstag von Windows 10) herausgegeben und durch Drittinstanzen \"cross\"-signiert wurden, sind also ab Windows 10 Version 1607 als kritisch anzusehen.Dies k\u00f6nnte dazu f\u00fchren, dass so manche Hardware nach einer Neuinstallation von Windows 10 Version 1607 nicht mehr l\u00e4uft \u2013 n\u00e4mlich immer dann, wenn der Hersteller seine Treiber nicht durch Microsoft signieren l\u00e4sst und die cross-Signierung nach dem 29. Juli 2015 erfolgte.<\/p>\n
Mit der neuen Regel will Microsoft Windows 10 langfristig sicherer machen, nimmt aber die Hersteller an die Kandare. Wer sich die Treiberabnahme durch Microsoft samt deren Signatur nicht leisten will oder kann, dessen Hardware l\u00e4uft nicht mehr unter Windows 10. Weitere Details lassen sich in diesem Technet-Artikel<\/a> vom 26. Juli 2016 nachlesen. Ob, neben dem Abschalten des Secure Boots, die in diesem Forenposting<\/a> genannten bcdedit-Optionen noch greifen, bleibt abzuwarten. (via<\/a>)<\/p>\n