跳至主要內容
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單
  • 使用「公司管理」來管理您的 Dell EMC 網站、產品和產品層級連絡人。

您嘗試安裝的 Windows 10 驅動程式簽名已損毀或無效

摘要: Dell Windows 10 驅動程式的相關資訊。

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見,請使用此頁面底部的表單告訴我們,謝謝。

文章內容


症狀

Windows 10 驅動程式損毀或無效

2015 年 9 月,Dell 收到警示,表示 Microsoft 在 Windows 10 Threshold 2 (TH2) 版本 1511 (Windows 10 2015 年 11 月 10 日更新) 上實作的程式碼簽署要求已變更。自 2016 年 1 月 1 日起,Microsoft 要求使用新的 SHA-256 憑證簽署所有驅動程式檔案。

如果客戶嘗試在 2016 年 1 月 1 日安裝沒有 SHA-256 憑證的驅動程式,則會遇到錯誤,表示晶片組驅動程式的簽章已損毀或無效。Dell 工程部門發現,在 2016 年 1 月 1 日之後發行了一組有限的驅動程式,沒有 SHA-256 憑證。Dell 正在努力快速驗證 2016 年 1 月 1 日的所有驅動程式,以及 Dell 支援網站 (Dell.Com/Support) 上的新驅動程式均已正確通過 SHA-256 憑證認證,以防止發生此錯誤。 

原因

 

解析度

2016 年初後不久,所有 Dell 驅動程式都更新為 SHA-256 憑證。如果您應該與 Dell 驅動程式發生此問題,請確定您已下載最新版本的驅動程式。

如果您遇到目前驅動程式出現此問題的情況,請下載驅動程式的前一個修訂版 (如果有的話),這些應符合先前的憑證。若要檢查舊版的驅動程式,請開啟目前驅動程式的下載頁面,然後向下捲動頁面。如果有「其他版本」的清單,則有舊版可供下載。(圖 1 和 2)

SLN301022_en_US__1other版本
圖 1 - 其他版本下拉式

SLN301022_en_US__2other-versions-1
圖 2。- 可用的先前驅動程式版本下拉式清單。


問題與答案

問:哪些系統受到影響?
A: 如果所有擁有 Windows 10 系統的客戶下載的驅動程式不符合 Microsoft 列出的程式碼簽署要求,則可能會受到影響。

問:新的程式碼簽署要求有哪些可防止的?
A: 這是針對試圖妥協或假設憑證身分識別的惡意軟體而強化的。此新的程式碼簽署憑證可為您增加理論漏洞的保護。

問:如果使用者的驅動程式不符合新的程式碼簽署要求,會如何受到影響?
A: 使用者會收到錯誤,證明已損毀或過期。

問:MSFT 嘗試保護的漏洞是否可用於網路釣魚攻擊?
A: 否,攻擊的本質與網路釣魚無關。這是防止軟體嘗試假設信任的憑證身分。

問:有多少廠商受到影響?
A: 此問題適用于執行 Windows 10 的個人電腦。客戶應向自購買系統或從其驅動程式下載的廠商確認其狀態。

問:是否有方法可識別我的其中一個驅動程式是否受到影響?
A: 如果客戶嘗試在 2016 年 1 月 1 日安裝沒有 SHA-256 憑證的驅動程式,則會遇到並顯示晶片組驅動程式簽名損毀或不正確錯誤。

問:Dell 如何瞭解其計畫和產品中的安全性漏洞?
A: Dell 有強大的產品開發和測試週期,我們隨時都在改進,偵測到問題後,我們會迅速解決問題。此外,我們也與客戶及安全性社群中的人員建立開放式關係,以便協助保護客戶。

問:這是否與 eDellRoot 和 DSDTestProvider 漏洞有關?
A: 否,此問題與 2015 年識別的 eDellRoot 和 DSDTestProvider 憑證漏洞 無關

確認
Dell 感謝 Microsoft 的努力,協助我們透過協調的漏洞揭露和解決方法保護客戶。


 

文章屬性


上次發佈日期

03 9月 2021

版本

4

文章類型

Solution