サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

●ログアウト

Windowsのデバイスドライバをマイクロソフトに送って署名してもらう方法 - なひたふJTAG日記

テクノロジーカテゴリーの変更を依頼記事元:

nahitafu.cocolog-nifty.com

373 usersがブックマークコメント

29

現在プライベートモードです設定を変更する

373 users nahitafu.cocolog-nifty.com

現在プライベートモードです設定を変更する

みんなの興味と感想が集まることで新しい発見や、深堀りがもっと楽しくアカウントをお持ちの方はログインページへ

記事へのコメント29件

●注目コメント ●新着コメント

kumicho24 有用すぎる 2021/05/09 リンクその他 ● ● ●

daishi_n 今回だとEVコードサイニング証明書だよね?証明書自体が1-3年契約だけど非営利でやるにはちょっと安くはないかな https://jp.globalsign.com/service/codesign/ 2021/05/09 リンクその他 ● ● ●

z1h4784 EV証明書が必要なのは企業の実在確認なんだろうね。高いハードルだけどこれくらいは必要だよなあ。悪用されるとダメージが大きい 2021/05/09 リンクその他 ● ● ●

everybodyelse EV証明書ってクソ高いよね。 2021/05/09 リンクその他 ● ● ●

ton-boo コードサイニング証明書って文字通りコードに署名する時点で有効な必要は当然あるけど、利用者がインストールする時点で有効かどうかは関係ないと理解している 2021/05/09 リンクその他 ● ● ●

Fushihara 有効期間が一年しか無いように見えるけど、毎年再アップロード必要なのかしら。それとも、一度正常にアップロードされたらMS側で勝手に更新してくれるのかな 2021/05/09 リンクその他 ● ● ●

naitaku 会社を作るところが1番ハードル高い 2021/05/09 リンクその他 ● ● ●

cive ブコメの方へ署名がついたらドライバファイル自体にはアップデートは不要ですよ。脆弱性とか見つかって、更新が必要なら別ですけど… 2021/05/09 リンクその他 ● ● ●

napsucks 個人開発でもEVコードサイニング証明書︵訂正︶を取得するのに会社が必要になるのか😅 2021/05/09 リンクその他 ● ● ●

W53SA 業務でやる人は法人作って高いEV証明書買ってくださいで済むけど、趣味でやる人のことは考えられてないんだよなぁと前から思っている。 2021/05/09 リンクその他 ● ● ●

programmablekinoko 奴隷 2021/05/10 リンクその他 ● ● ●

rti7743 オープンソースのexeも無料で署名してほしいなあ・・・githubはMSが買収したんだから、githubで開発されているバイナリで一定の活動実績とかあれば無料で署名するとかしてくれないかなあ。 2021/05/10 リンクその他 ● ● ●

longroof へぇー(˚ଳ˚) 2021/05/09 リンクその他 ● ● ●

remix-cafe 後で見る 2021/05/09 リンクその他 ● ● ●

ys0000 法人さえ存在していればそんなに難しくないと。まぁ色々と足りないので世話になることはなさそう。 2021/05/09 リンクその他 ● ● ●

goforit55 テストモードで署名なしのドライバをインストールするのはまだ出来たはず(数ヶ月前にやったときは出来た)。個人開発ならこの方法でよいかな。法人なら面倒だけど署名した方がよいかと。 2021/05/09 リンクその他 ● ● ●

kyukyunyorituryo 左手デバイスのソフトウェアを個人で作っていた人がいたけど、これがあるのでもう無理そうだな。 2021/05/09 リンクその他 ● ● ●

W53SA 業務でやる人は法人作って高いEV証明書買ってくださいで済むけど、趣味でやる人のことは考えられてないんだよなぁと前から思っている。 2021/05/09 リンクその他 ● ● ●

uunfo コードサイン証明書が必要なのは変わらないのね 2021/05/09 リンクその他 ● ● ●

hagane httpsにするだけならEVいらないと思うけど、こういう方面で必要になっていくのか 2021/05/09 リンクその他 ● ● ●

kaiton 使うことないかもしれないが、覚えておこう 2021/05/09 リンクその他 ● ● ●

z1h4784 EV証明書が必要なのは企業の実在確認なんだろうね。高いハードルだけどこれくらいは必要だよなあ。悪用されるとダメージが大きい 2021/05/09 リンクその他 ● ● ●

tfurukaw 非常に有用そうで使えそうで学んだ気になれるが、私が実際に使う場面はやってこないであろう記事︵＾＾‥ 2021/05/09 リンクその他 ● ● ●

syuu256 “EV証明書” 2021/05/09 リンクその他 ● ● ●

mohno ﹁EV証明書を持っていないと先に進めません﹂﹁ドライバに厳しいテストをする場面やテストレポートの提出はありませんでした。また、費用も発生しませんでした﹂ ●なひたふ ●Windows ●デバイスドライバ ●署名 ●開発 ●証明書 2021/05/09 リンクその他 ● ● ●

sugawara1991 セキュアブート有効無効に依存しないドライバを配布したい向きとなると法人が前提で妥当では。特定用途ならセキュアブート切って気を遣って運用 2021/05/09 リンクその他 ● ● ●

everybodyelse EV証明書ってクソ高いよね。 2021/05/09 リンクその他 ● ● ●

napsucks 個人開発でもEVコードサイニング証明書︵訂正︶を取得するのに会社が必要になるのか😅 2021/05/09 リンクその他 ● ● ●

ardarim 一昔前のWHQL的なめんどくさい作業が必要なのかと思ってた。どちらかというと自動化されたインターフェース検証にさえ通れば合格するみたいな感じなのかな。 ●Windows ●Microsoft ●セキュリティ 2021/05/09 リンクその他 ● ● ●

ton-boo コードサイニング証明書って文字通りコードに署名する時点で有効な必要は当然あるけど、利用者がインストールする時点で有効かどうかは関係ないと理解している 2021/05/09 リンクその他 ● ● ●

cive ブコメの方へ署名がついたらドライバファイル自体にはアップデートは不要ですよ。脆弱性とか見つかって、更新が必要なら別ですけど… 2021/05/09 リンクその他 ● ● ●

naitaku 会社を作るところが1番ハードル高い 2021/05/09 リンクその他 ● ● ●

Falky へ〜 ●windows ●microsoft 2021/05/09 リンクその他 ● ● ●

miki3k 自動チェックもやってるだろうけど、ファイル一式をMSが保存していて(やるかどうかは別として)追跡調査もできるようになってるのかな 2021/05/09 リンクその他 ● ● ●

ya--mada おお ●あとで読む 2021/05/09 リンクその他 ● ● ●

wapa 会社登録は必要、と。診断は自動診断みたいね。どちらかというと情報が正しく設定されているかとか、機能テストぐらいなのだろうか？ウイルスチェック的なものも一応やってるのかな。 2021/05/09 リンクその他 ● ● ●

daishi_n 今回だとEVコードサイニング証明書だよね?証明書自体が1-3年契約だけど非営利でやるにはちょっと安くはないかな https://jp.globalsign.com/service/codesign/ 2021/05/09 リンクその他 ● ● ●

kumicho24 有用すぎる 2021/05/09 リンクその他 ● ● ●

Fushihara 有効期間が一年しか無いように見えるけど、毎年再アップロード必要なのかしら。それとも、一度正常にアップロードされたらMS側で勝手に更新してくれるのかな 2021/05/09 リンクその他 ● ● ● 注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=http%3A%2F%2Fnahitafu.cocolog-nifty.com%2Fnahitafu%2F2021%2F05%2Fpost-0027a5.html" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://akarinohon.com/text/taketori.cgi/nahitafu.cocolog-nifty.com/nahitafu/2021/05/post-0027a5.html">Windowsのデバイスドライバをマイクロソフトに送って署名してもらう方法 - なひたふJTAG日記</a><a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/nahitafu.cocolog-nifty.com/nahitafu/2021/05/post-0027a5.html">はてなブックマーク - Windowsのデバイスドライバをマイクロソフトに送って署名してもらう方法 - なひたふJTAG日記</a></div></iframe>

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！ ●バナー広告なし ●ミュート機能あり ●ダークモード搭載アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事﹁Windowsのデバイス...﹂が注目されています。気持ちをシェアしよう Windowsのデバイスドライバは署名がないとインストールされないのはよく知られていると思います。 WindowsXPや7の頃はカーネルモードの署名を施せばインストールすることができましたが、いつからかEV証明書というのが必要になり︵証明書の値段が2倍近くになった︶、2016年ごろのWindows 10 Anniversal UpdateからEV証明書でもダメになって、マイクロソフトに署名してもらうことが必須になりました。 2020年のこの記事や、2017年のこの記事でも書いたとおり、自分で作ったドライバをマイクロソフトの署名なしに動かすには、 ① Windows10がAnniversary Update以前のものからアップデートされている ② PCでセキュアブートを無効にしている ③ 証明書が2015年7月29日以前に発行されている ④ ドライバがOS起動時にロードされる(一時的な措置 ●windows ●Microsoft ●あとで読む ●ハードウェア ●hardware ●ドライバ ●PC ●インストール ●セキュリティ ●開発