摘要
/INTEGRITYCHECK 連結器選項提供 Windows 核心數位簽章驗證,適用於使用者模式的可攜式執行檔 (PE) 檔案。 此連結器選項是反惡意軟體與反作弊情境中註冊元件至Windows 安全性中心所必需的。
您必須使用受信任簽約(Trusted Signing,過去稱為Azure代碼簽署) )簽署與 IntegrityCheck 連結的使用者模式 PE (。 交叉簽署計畫已停用,且不會再發放新的簽署證書。 Windows 將繼續信任由交叉簽名程式簽署的現有二進位檔。
相容性
Microsoft 首次在 Windows 11 21H2 版本中引入使用者模式 PE 的簽署要求。 這些變更透過 Windows Update 服務於支援的 Windows 用戶端與 Windows 伺服器產品。 所有 Windows 11 版本皆原生支援使用者模式 PE 檔案的受信任簽章。 自以下列出的版本起,其他客戶端與伺服器產品也支援可信簽約。
注意
註解 下表列出的更新可能會因特定原因而過期或撤回。 我們建議您使用最新的更新版本,因為這些更新是累積的,並包含所有較早的更新。
| 產品 | 知識庫編號 | 發行日期 | 匯報歷史頁面 |
|---|---|---|---|
| Windows Server 2022 | 5005619 或後續更新 | 2021 年 9 月 27 日 | Windows Server 2022 匯報 |
| Windows 10 版本 2004 Windows 10,版本 20H2 Windows 10,版本 21H1 |
5005611 或後續更新 | 2021 年 9 月 30 日 |
匯報 Windows 10(2004 版)及 Windows Server(2004 版) Windows 10(版本 20H2)及 Windows Server(版本 20H2)的匯報 Windows 10 匯報版本 21H1 |
| Windows 10,版本 1909 | 5005624 或後續更新 | 2021年9月21日 | 適用於 Windows 10 1909 版和 Windows Server 1909 版的更新 |
| Windows 10,版本 1809 Windows Server 2019 |
5005625 或稍後更新 | 2021年9月21日 | 匯報 Windows 10 版本 1809 及 Windows Server 2019 版本 |
| Windows 10 版本 1607 Windows Server 2016 |
5006669 或後續更新 | 2021 年 10 月 12 日 | Windows 10 版本 1607 與 Windows Server 2016 的匯報 |
| Windows 10 版本 1507 | 5006675 或後續更新 | 2021 年 10 月 12 日 | Windows 10 更新 (2015 年 7 月推出的最初版本) |
| Windows 8.1 Windows Server 2012 R2 |
5006714 (每月彙整) 或後續更新 5006729 (僅安全性更新) 或後續更新 |
2021 年 10 月 12 日 | Windows 8.1 與 Windows Server 2012 R2 的匯報 |
| Windows Server 2012 |
5006739 (每月彙整) 或後續更新 5006732 (僅安全性更新) 或後續更新 |
2021 年 10 月 12 日 | Windows Server 2012 匯報 |
| Windows 7.0 SP1 Windows Server 2008 R2 |
5006743 (每月彙整) 或後續更新 5006728 (僅安全性更新) 或後續更新 |
2021 年 10 月 12 日 | 適用於 Windows 7 SP1 與 Windows Server 2008 R2 SP1 的更新 |
| Windows Server 2008 SP2 |
5006736 (每月彙整) 或後續更新 5006715 (僅安全性更新) 或後續更新 |
2021 年 10 月 12 日 | Windows Server 2008 SP2 匯報 |
注意
註解 為了正確驗證由可信簽署(Trusted Signing)簽署的模組,電腦必須安裝「Microsoft Identity Verification Root Certificate Authority 2020」憑證授權機構 (CA) 。 預設情況下,只要電腦連接網際網路,根憑證會自動安裝。 如果「自動根憑證更新」設定被停用或電腦離線,你必須將此根憑證安裝到「本地電腦」的憑證儲存庫中,屬於「受信任根憑證授權機構」。 欲下載憑證,請參閱 PKI 儲存庫 - Microsoft PKI 服務。