当 Microsoft 签名证书或算法更改时，某些应用程序可能会失败，即使 Windows 认为签名文件有效且受信任也是如此。 开发人员和软件供应商应审查所有证书和签名验证操作，以确保它们支持加密敏捷性，并为计划内和未来的 CA 更改做好准备。

如何创建数字证书以进行数字签名？ 解释签名证书和证书颁发机构。 帮助我从证书中获取数字签名。 本文介绍如何获取或创建数字签名以供 Office 文档使用。 若要详细了解如何在 Office 文档中使用数字签名，请参阅在 Office 文件中添加或删除数字签名。

この設定を有効にすると、Windows は通常 Microsoft に送信されるイベントを抑制することで、送信するセキュア ブート サービス データを制限します。 このポリシーは、Windows Restricted Traffic Limited Functionality Baseline パッケージにも含まれています。 ポリシーの詳細については、「Windows 10 および Windows 11 オペレーティング システム コンポーネントから Microsoft サービスへの接続を管理する」を参照してください。

[安全启动] 此更新包括其他高置信度设备目标数据，增加了有资格自动接收 新安全启动证书 的设备的覆盖范围。 在接下来的几个月里，我们将继续在受支持的电脑和非托管商业设备上通过 Windows 更新部署证书。

如果启用数字签名以便可以将其添加到窗体的一部分，则必须确定窗体中的哪些数据可以签名。 还可以将该数据与添加到表单模板的部分相关联。 一旦签署，就不能在不使签名无效的情况下更改已签署的表格或表格的一部分。

当您发送经过数字签名的宏或文档时，证书和公钥也会随之一起发送。 证书由证书颁发机构颁发，与驾驶执照类似，也可以被吊销。 证书的有效期通常为一年，超过此时间后，签名人必须续订或获取新的签名证书才能确认身份。

摘要 为了帮助保护 Windows 操作系统的安全性，以前对更新进行了签名（同时使用 SHA-1 和 SHA-2 哈希算法）。 签名用于验证更新是否直接来自 Microsoft，并且在传递过程中未被篡改。

附加到电子邮件的数字签名通过向收件人提供你（而不是冒名顶替者）签名电子邮件内容的保证，从而提供另一层安全性。 数字签名（包括证书和公钥）源自数字 ID。 该数字 ID 充当唯一的数字标记，并指示收件人内容在传输过程中未被更改。

未收到较新 2023 证书的设备将继续启动并正常运行，标准 Windows 更新将继续安装。 但是，这些设备将无法再为早期启动过程接收新的安全保护，包括更新 Windows 启动管理器、安全启动数据库、吊销列表或针对新发现的启动级别漏洞的缓解措施。

更新安全启动签名数据库时写入这些事件 (DB) 或密钥 (交换 由于固件、平台状态或配置条件导致无法安全完成的 KEK) 。 本节中的方案引用这些事件来识别常见的故障模式并确定适当的修正措施。