我有一个内核filter驱动程序，我已经用“EV证书”完全签名，并通过MS硬件门户进行了共同签名。
它在所有许可的Windows平台上工作正常。 但是，我的testing实验室中有一台计算机是未激活的Windows 7（64位）安装，并且已被Windows标记为“非正版”。 当我在这台机器上安装驱动程序并重新启动时，它告诉我驱动程序没有正确签名，将无法工作。 如果我用非EV证书将驱动程序签名为“旧”，那么它安装没有问题。
我怀疑这是对非真正的Windows副本的故意强制限制，但是我想确切地知道我的代码签名过程没有任何问题。
好的，关闭这个功能，我发现了一个提到这个问题的知识库文章： https ： //technet.microsoft.com/en-us/library/security/3033929
所以，我手动应用所有可用的Windows更新通过Windows更新管理器（自动更新被禁用，如果您的安装被标记为非正版）和驱动程序安装没有进一步的麻烦。