摘要
/INTEGRITYCHECK 連結器選項可針對使用者模式可攜式可執行檔 (PE) 檔案提供 Windows 核心數位簽章驗證。 反惡意程式碼和反作弊案例需要此連結器選項,才能向 Windows 安全性中心註冊元件。
您必須使用信任的簽章 (先前稱為 Azure 程式碼簽署) 來簽署 IntegrityCheck 連結的使用者模式 PE。 交互簽署程式已被取代,且不會發行新的簽署憑證。 Windows 會繼續信任交互簽署程式所簽署的現有二進位檔。
相容性
Microsoft 首次在 Windows 11 版本 21H2 中引進使用者模式 PE 的簽署需求。 這些變更已透過 Windows Update 提供支援的 Windows 用戶端和 Windows 伺服器產品。 所有版本的 Windows 11 原本都支援使用者模式 PE 檔案的信任簽署。 從下列版本開始,其他用戶端和伺服器產品也提供信任簽署支援。
注意
注意事項 下表所列的更新可能會因為特定原因而過期或撤銷。 我們建議您套用最新的可用更新版本,因為更新是累積的,並且包含所有先前的更新。
| 產品 | 知識庫編號 | 發行日期 | 匯報歷程記錄頁面 |
|---|---|---|---|
| Windows Server 2022 | 5005619 或更新版本 | 2021 年 9 月 27 日 | 適用於 Windows Server 2022 的匯報 |
| Windows 10 版本 2004 Windows 10 版本 20H2 Windows 10 版本 21H1 |
5005611 或更新版本 | 2021 年 9 月 30 日 |
適用於 Windows 10 2004 版和 Windows Server 2004 版的匯報 適用於 Windows 10 版本 20H2 和 Windows Server 版本 20H2 的匯報 適用於 Windows 10 版本 21H1 的匯報 |
| Windows 10,版本 1909 | 5005624 或更新版本 | 2021 年 9 月 21 日 | 適用於 Windows 10 1909 版和 Windows Server 1909 版的更新 |
| Windows 10,版本 1809 Windows Server 2019 |
5005625 或更新版本 | 2021 年 9 月 21 日 | 適用於 Windows 10 版本 1809 和 Windows Server 2019 的匯報 |
| Windows 10 版本 1607 Windows Server 2016 |
5006669 或更新版本 | 2021 年 10 月 12 日 | 適用於 Windows 10 版本 1607 和 Windows Server 2016 的匯報 |
| Windows 10 版本 1507 | 5006675 或更新版本 | 2021 年 10 月 12 日 | Windows 10 更新 (2015 年 7 月推出的最初版本) |
| Windows 8.1 Windows Server 2012 R2 |
5006714 (每月彙總) 或更新版本 5006729 (僅限安全性更新) 或更新版本 |
2021 年 10 月 12 日 | 適用於 Windows 8.1 和 Windows Server 2012 R2 的匯報 |
| Windows Server 2012 |
5006739 (每月彙總) 或更新版本 5006732 (僅限安全性更新) 或更新版本 |
2021 年 10 月 12 日 | 適用於 Windows Server 2012 的匯報 |
| Windows 7.0 SP1 Windows Server 2008 R2 |
5006743 (每月彙總) 或更新版本 5006728 (僅限安全性更新) 或更新版本 |
2021 年 10 月 12 日 | 適用於 Windows 7 SP1 與 Windows Server 2008 R2 SP1 的更新 |
| Windows Server 2008 SP2 |
5006736 ( 每月彙總) 或更新版本 5006715 (僅限安全性更新) 或更新版本 |
2021 年 10 月 12 日 | 適用於 Windows Server 2008 SP2 的匯報 |
注意
注意事項 若要正確驗證由信任式簽署所簽署的模組,電腦必須安裝「Microsoft Identity Verification Root Certificate Authority 2020」憑證授權單位 (CA) 。 根據預設,如果電腦已連線到網際網路,系統會自動安裝根憑證。 如果 [自動根憑證更新] 設定已停用或電腦離線,您必須將此根憑證安裝到 [受信任的根憑證授權單位] 底下的 [本機電腦] 的憑證存放區。 若要下載憑證,請參閱 PKI 存放庫 - Microsoft PKI 服務。