{"id":236622,"date":"2020-10-16T00:09:01","date_gmt":"2020-10-15T22:09:01","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=236622"},"modified":"2022-01-15T13:26:41","modified_gmt":"2022-01-15T12:26:41","slug":"windows-10-blockt-falsch-signierte-treiber","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/10\/16\/windows-10-blockt-falsch-signierte-treiber\/","title":{"rendered":"Windows 8.1\/10 blockt falsch signierte Treiber"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/10\/16\/windows-10-blockt-falsch-signierte-treiber\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Ich ziehe es mal separat heraus, da das Thema uns noch besch\u00e4ftigen wird. Mit den Oktober 2020-Updates hat Microsoft in Windows 8.1 und Windows 10 sowie den Server-Pedants eine \u00c4nderung eingef\u00fchrt. Die Treiber von Drittanbietern werden blockiert, wenn diese kein korrektes Format mit Signatur in den Katalogdateien aufweisen. Hier einige Informationen zum Thema.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg04.met.vgwort.de\/na\/c01bd56a92f34d948b778537422829f2\" alt=\"\" width=\"1\" height=\"1\" \/>Microsoft schraubt nach immer wieder an den Anforderungen f\u00fcr Treiber. Bereit 2016 wurde beim Anniversary Update (Windows 10 1607) die Verwendung signierter Treiber bei Neuinstallationen Pflicht (siehe <a href=\"https:\/\/borncity.com\/blog\/2016\/08\/01\/windows-10-version-1607-treiber-signierung-gendert\/\">Windows 10, Version 1607: Treiber-Signierung ge\u00e4ndert<\/a>).<\/p>\n<h2>Dritthersteller-Treiber k\u00f6nnen blockiert werden<\/h2>\n<p>Microsoft hat das Ganze quasi nebenbei eingef\u00fchrt und in den Supportbeitr\u00e4gen f\u00fcr die Sicherheitsupdates vom 13. Oktober 2020 versteckt. In den Supportbeitr\u00e4gen wird ein 'bekannter Fehler' aufgef\u00fchrt (siehe auch <a href=\"https:\/\/borncity.com\/blog\/2020\/10\/14\/patchday-windows-10-updates-13-oktober-2020\/\">Patchday: Windows 10-Updates (13. Oktober 2020)<\/a>).<\/p>\n<blockquote><p>Bei der Installation eines Treibers eines Drittanbieters erhalten Nutzer m\u00f6glicherweise die Fehlermeldung \"Windows kann den Herausgeber dieser Treibersoftware nicht verifizieren\".<\/p><\/blockquote>\n<p>Der Treiber wird dann f\u00fcr die Installation blockiert. Versucht der Nutzer die Signatur-Eigenschaften der Treiberdateien mit Windows Explorer (Rechtsklick, <em>Eigenschaften<\/em>) anzuzeigen, wird m\u00f6glicherweise auch der Fehler \"Im Betreff war keine Signatur vorhanden\" angezeigt.<\/p>\n<h2>Aktualisierte Anforderungen an Treiber-Katalogdateien<\/h2>\n<p>Microsoft gibt den Grund f\u00fcr diese Treiberblockade und den Signaturfehler in den Supportbeitr\u00e4gen der betroffenen Updates folgenderma\u00dfen an:<\/p>\n<blockquote><p>Dieses Problem tritt auf, wenn bei der Validierung durch Windows eine nicht korrekt formatierte Katalogdatei erkannt wird.<\/p><\/blockquote>\n<p>Ab Installation der Sicherheitsupdates vom 13. Oktober 2020 verlangt Windows die G\u00fcltigkeit von DER-kodierten PKCS#7-Inhalten in Katalogdateien. Katalogdateien m\u00fcssen gem\u00e4\u00df Abschnitt 11.6 der Beschreibung der DER-Kodierung f\u00fcr SET OF-Mitglieder in <a href=\"https:\/\/web.archive.org\/web\/20210311033906\/https:\/\/www.itu.int\/rec\/T-REC-X.690\" target=\"_blank\" rel=\"noopener noreferrer\">X.690 signiert<\/a> werden. Microsoft hat dazu <a href=\"https:\/\/web.archive.org\/web\/20201101135220\/https:\/\/docs.microsoft.com\/en-us\/windows\/release-information\/resolved-issues-windows-10-2004\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Eintrag<\/a> in der Windows 10 Statusseite ver\u00f6ffentlicht. Das Ganze betrifft folgende Windows-Versionen:<\/p>\n<ul>\n<li><strong>Client: <\/strong>Windows 10, Version 2004; Windows 10, Version 1909; Windows 10, Version 1903; Windows 10, Version 1809; Windows 10 Enterprise LTSC 2019; Windows 10, Version 1803; Windows 10, Version 1709; Windows 10 Enterprise LTSC 2016; Windows 10, Version 1607; Windows 10 Enterprise 2015 LTSB; Windows 8.1<\/li>\n<li><strong>Server:<\/strong> Windows Server, Version 2004; Windows Server, Version 1909; Windows Server, Version 1903; Windows Server, Version 1809; Windows Server 2019; Windows Server, Version 1803; Windows Server, Version 1709; Windows Server 2016; Windows Server 2012 R2<\/li>\n<\/ul>\n<p>Im Fall einer Treiberblockade sollen Nutzer sich an den Treiberanbieter oder Ger\u00e4tehersteller (OEM) wenden und ihn um einen aktualisierten Treiber bitten, um das Problem zu beheben, so der Ratschlag Microsofts. Dass es dort h\u00e4ufig keine Unterst\u00fctzung f\u00fcr \u00e4ltere Treiber gibt, bleibt dieser Vorschlag ein Wolkenkuckucksheim. Mit Windows hat man also ein gewaltiges Hardware-Vernichtungsmittel, mit dem funktionsf\u00e4hige Ger\u00e4te wegen nicht mehr installierbarer Treiber zum Schrott wandern.<\/p>\n<blockquote><p>Das wird einige Hersteller tangieren. Prominentes Opfer ist HP, deren Sure Click-L\u00f6sung auf der Bromium Security Platform nach Installation der Oktober 2020 Sicherheitsupdates nicht mehr funktioniert (siehe <a href=\"https:\/\/borncity.com\/blog\/2020\/10\/16\/hp-business-notebooks-rger-mit-sure-click-bromium-und-windows-10-oktober-2020-updates\/\">HP Business-Notebooks: \u00c4rger mit Sure Click\/Bromium und Windows 10 Oktober 2020 Updates<\/a>).<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>[English]Ich ziehe es mal separat heraus, da das Thema uns noch besch\u00e4ftigen wird. Mit den Oktober 2020-Updates hat Microsoft in Windows 8.1 und Windows 10 sowie den Server-Pedants eine \u00c4nderung eingef\u00fchrt. Die Treiber von Drittanbietern werden blockiert, wenn diese kein &hellip; <a href=\"https:\/\/borncity.com\/blog\/2020\/10\/16\/windows-10-blockt-falsch-signierte-treiber\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3694],"tags":[115,4378],"class_list":["post-236622","post","type-post","status-publish","format-standard","hentry","category-windows-10","tag-treiber","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/236622","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=236622"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/236622\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=236622"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=236622"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=236622"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}