Résumé
L’option de l’éditeur de liens /INTEGRITYCHECK fournit la vérification de la signature numérique du noyau Windows pour les fichiers exécutables portables (PE) en mode utilisateur. Cette option de l’éditeur de liens est requise pour les scénarios anti-programme malveillant et anti-triche pour inscrire des composants auprès du centre Sécurité Windows.
Vous devez signer des API en mode utilisateur lié à IntegrityCheck à l’aide d’Azure Code Signing (ACS). Le programme de signature croisée est déconseillé et les nouveaux certificats de signature ne seront pas émis. Windows continuera à approuver les fichiers binaires existants signés par le programme de signature croisée.
Compatibilité
Microsoft a d’abord introduit l’exigence de signature pour les API en mode utilisateur dans Windows 11, version 21H2. Ces modifications ont été prises en charge par le client Windows et les produits serveur Windows pris en charge via Windows Update. Toutes les versions de Windows 11 prennent en charge en mode natif la signature de code Azure pour les fichiers PE en mode utilisateur. La prise en charge d’Azure Code Signing a été rendue disponible dans d’autres produits clients et serveurs à partir des versions répertoriées ci-dessous.
|
Produit |
N° d’article |
Date de publication |
|
Windows Server 2022 |
27 septembre 2021 |
|
|
Windows 10, version 2004 Windows 10, version 20H2 Windows 10, version 21H1 |
30 septembre 2021 |
|
|
Windows 10, version 1909 |
21 septembre 2021 |
|
|
Windows 10, version 1809 Windows Server 2019 |
21 septembre 2021 |
|
|
Windows 10, version 1607 Windows Server 2016 |
12 octobre 2021 |
|
|
Windows 10, version 1507 |
12 octobre 2021 |
|
|
Windows 8.1 Windows Server 2012 R2 |
5006714 (correctif cumulatif mensuel) 5006729 (mise à jour de sécurité uniquement) |
12 octobre 2021 |
|
Windows Server 2012 |
5006739(correctif cumulatif mensuel) 5006732(mise à jour de sécurité uniquement) |
12 octobre 2021 |
|
Windows 7.0 SP1 Windows Server 2008 R2 |
5006743(correctif cumulatif mensuel) 5006728(mise à jour de sécurité uniquement) |
12 octobre 2021 |
|
Windows Server 2008 SP2 |
5006736(cumul mensuel) 5006715(mise à jour de sécurité uniquement) |
12 octobre 2021 |
REMARQUE Pour vérifier correctement les modules signés par Signature de code Azure, l’autorité de certification racine de vérification d’identité Microsoft 2020 doit être installée sur les ordinateurs. Par défaut, les certificats racines sont installés automatiquement si l’ordinateur est connecté à Internet. Si le paramètre « Mise à jour automatique des certificats racines » est désactivé ou si l’ordinateur est hors connexion, vous devez installer ce certificat racine dans le magasin de certificats de « Ordinateur local » sous « Autorités de certification racines de confiance ». Pour télécharger le certificat, consultez Référentiel PKI - Services PKI Microsoft.
