Samenvatting
De /INTEGRITYCHECK linker optie biedt Windows kernel digitale handtekening verificatie voor gebruikersmodus Portable Executables (PE) bestanden. Deze linkeroptie is vereist voor antimalware- en anti-cheatscenario's om onderdelen te registreren bij het Windows-beveiliging Center.
U moet de aan IntegrityCheck gekoppelde gebruikersmodus-PE's ondertekenen met behulp van Betrouwbaar ondertekenen (voorheen Azure Code Signing). Het programma voor kruislingse ondertekening is afgeschaft en er worden geen nieuwe ondertekeningscertificaten uitgegeven. Windows blijft de bestaande binaire bestanden vertrouwen die zijn ondertekend door het programma voor kruislingse ondertekening.
Compatibiliteit
Microsoft heeft voor het eerst de ondertekeningsvereiste voor pc's in de gebruikersmodus geïntroduceerd in Windows 11 versie 21H2. Deze wijzigingen zijn verwerkt in de ondersteunde Windows-client- en Windows-serverproducten via Windows Update. Alle versies van Windows 11 ondersteunen systeemeigen Betrouwbaar ondertekenen voor PE-bestanden in de gebruikersmodus. Ondersteuning voor Betrouwbaar ondertekenen is beschikbaar gesteld in andere client- en serverproducten vanaf de onderstaande releases.
OPMERKING De updates die in de volgende tabel worden vermeld, kunnen om een specifieke reden worden verlopen of ingetrokken. We raden u aan de meest recente versie van de update toe te passen die beschikbaar is, omdat de updates cumulatief zijn en alle eerdere updates bevatten.
|
Product |
KB-nummer |
Releasedatum |
Updates geschiedenispagina |
|
Windows Server 2022 |
5005619 of een latere update |
dinsdag 27 september 2021 |
|
|
Windows 10, versie 2004 Windows 10 versie 20H2 Windows 10 versie 21H1 |
5005611 of een latere update |
dinsdag 30 september 2021 |
Updates voor Windows 10, versie 2004 en Windows Server, versie 2004 Updates voor Windows 10, versie 20H2 en Windows Server, versie 20H2 |
|
Windows 10, versie 1909 |
5005624 of een latere update |
dinsdag 21 september 2021 |
Updates voor Windows 10, versie 1909 en Windows Server, versie 1909 |
|
Windows 10 versie 1809 Windows Server 2019 |
5005625 of een latere update |
dinsdag 21 september 2021 |
|
|
Windows 10, versie 1607 Windows Server 2016 |
5006669 of een latere update |
12 oktober 2021 |
|
|
Windows 10 versie 1507 |
5006675 of een latere update |
12 oktober 2021 |
Updates voor Windows 10 (eerste versie uitgebracht in juli 2015) |
|
Windows 8.1 Windows Server 2012 R2 |
5006714 (maandelijks updatepakket) of een latere update 5006729 (alleen beveiligingsupdate) of een latere update |
12 oktober 2021 |
|
|
Windows Server 2012 |
5006739(maandelijks updatepakket) of een latere update 5006732(alleen beveiligingsupdate) of een latere update |
12 oktober 2021 |
|
|
Windows 7.0 SP1 Windows Server 2008 R2 |
5006743(maandelijks updatepakket) of een latere update 5006728(alleen beveiligingsupdate) of een latere update |
12 oktober 2021 |
|
|
Windows Server 2008 SP2 |
5006736(maandelijks updatepakket) of een latere update 5006715(alleen beveiligingsupdate) of een latere update |
12 oktober 2021 |
OPMERKING Voor het correct controleren van modules die zijn ondertekend door Betrouwbaar ondertekenen, moeten op computers de certificeringsinstantie 'Microsoft Identity Verification Root Certificate Authority 2020' zijn geïnstalleerd. Standaard worden basiscertificaten automatisch geïnstalleerd als de computer is verbonden met internet. Als de instelling 'Automatische update van basiscertificaten' is uitgeschakeld of als de computer offline is, moet u dit basiscertificaat installeren in het certificaatarchief van 'Lokale computer' onder 'Vertrouwde basiscertificeringsinstanties'. Zie PKI-opslagplaats - Microsoft PKI Services om het certificaat te downloaden.
