ドライバー署名の強制は、Windows 10 のセキュリティ機能であり、すべてのドライバーがデジタル署名される必要があります。これにより、信頼できるソースからのドライバーのみがコンピューターにインストールされるようになります。 デジタル署名されていないドライバーをインストールしようとすると、デジタル署名されていないためドライバーをインストールできないというメッセージが表示されます。これは、Windows 10 ではドライバー署名の強制が既定で有効になっているためです。 幸いなことに、署名されていないドライバーをインストールする必要がある場合は、ドライバー署名の強制を無効にすることができます。方法は次のとおりです。 1. Windows キー + R を押して、[ファイル名を指定して実行] ダイアログ ボックスを開きます。 2. 「regedit」と入力して Enter キーを押し、レジストリ エディタを開きます。 3. 次のキーに移動します。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerBootExecute 4. 「BootExecute」キーをダブルクリックし、値を「NoDriverSignatureEnforcement」から「DriverSignatureEnforcement」に変更します。 5. 変更を有効にするためにコンピュータを再起動します。 ドライバー署名の強制を無効にしたら、好きなドライバーをインストールできます。完了したら、必ずドライバー署名の強制を再度有効にしてください。これは、何らかの理由で存在するセキュリティ機能であるためです。
検索バーを非表示にする方法
一部の Windows 10 ユーザーは、エラー メッセージ「 件名にキャプションがありませんでした » ドライバー パッケージ ファイルのシグネチャ プロパティを表示しようとした場合。この投稿では、このメッセージが表示される理由と、この特定のパッケージ ファイルのメッセージを取り除くためにできることについて簡単に説明します。
テスト対象のコンピューターがインターネットに接続されていない場合、オペレーティング システムに不明な署名の問題またはドライバーの署名の問題がある可能性があります。テスト対象のコンピューターがインターネットに接続されている場合、ドライバーのインストール時に新しい証明書が自動的にダウンロードされ、問題は発生しません。テスト対象のコンピューターがインターネットに接続されていない場合、CA ベンダーが問題の解決を支援できる場合もあります。
読む : sigverif ユーティリティを使用して署名されていないドライバーを識別する方法。
件名にキャプションがありませんでした
VeriSign が発行した新しい署名証明書を使用してカタログ (.cat) ファイルが署名されている場合、 SHA256 アルゴリズム 署名された cat ファイルを開いて署名を見ると、 件名にキャプションがありませんでした メッセージ。
この問題を解決するには、VeriSign に依頼して、SHA1 ハッシュ アルゴリズムで署名された代替証明書を無料で提供してもらうことができます。
または、別の SHA1 証明書を購入し、両方の証明書を保持したい場合は、以下に示すように 2 つの署名でファイルに署名することもできます。 PE ファイルであるため、二重署名できるのは .sys ファイルのみであることに注意してください。
|_+_|ZZ… ZZ は、二次署名に使用している証明書のハッシュです。 |_+_|を追加して、タイムスタンプに署名します。
追記事項 : SHA1 証明書の使用は、2016 年 1 月 1 日の時点で Microsoft によって廃止されています。すべての CA プロバイダーは、SHA256 ハッシュ アルゴリズム署名証明書を発行する必要があります。
Windows は、2016 年 1 月 1 日以降、タイムスタンプのない SHA1 コード署名証明書の受け入れを停止しました。
Microsoft は、KB4579311 をインストールした後、 Windows 10 では、一部のサード パーティ製ドライバーをインストールするときに警告が表示される場合があります :
この問題は、Windows スキャン中に不適切な形式のカタログ ファイルが検出された場合に発生します。このリリース以降、Windows では、ディレクトリ ファイル内の DER 形式の PKCS#7 コンテンツの有効性が必要になります。ディレクトリ ファイルは、X.690 の SET OF 要素の DER エンコーディングの説明のセクション 11.6 に従って署名する必要があります。
