Actualités
17/02/25 Failles de sécurité dans la bibliothèque NVIDIA nvJPEG2000
14/02/25 Les logiciels de création de contenu en cours de mise à jour pour les cartes NVIDIA GeForce RTX 50
13/02/25 De nouveaux jeux compatibles DLSS 4 avec les pilotes NVIDIA GeForce 572.42
13/02/25 NVIDIA propose finalement le support d'AURO-3D dans le SHIELD Experience 9.2
11/02/25 Le pilote AMD Software Adrenalin 25.2.1 supporte de nouveaux jeux
11/02/25 Drivers Intel Graphics Software 101.6559 : unification et support d'Arrow Lake-U
09/02/25 Support du format vidéo 4/3 pour la caméra sportive GoPro HERO 2024
09/02/25 Hotfix NVIDIA GeForce 572.24 pour les plantages de VALORANT et FINAL FANTASY XVI
07/02/25 Kitfox remplace Dashboard pour la maintenance des disques durs Western Digital
06/02/25 Nouvelles modalités pour le support technique Western Digital et SanDisk


Fichiers
18/02/25 NVIDIA FrameView 1.6.10929.35462032
18/02/25 NVIDIA Vulkan Beta Driver 553.68 WHQL bêta
18/02/25 NVIDIA Vulkan Beta Driver 550.40.85 bêta
18/02/25 NVIDIA Broadcast 2.0.0.23090415
18/02/25 FiiO SNOWSKY ECHO MINI 1.3.0
18/02/25 Akko Pulse 01 1.0.0.43
17/02/25 Western Digital GoodSync for WD 12.8.3
17/02/25 Viltrox EF-FX1/FX2 Pro 1.0.5
17/02/25 Viltrox EF-FX1/FX2 2.2.9
17/02/25 Insta360 Insta360 Reframe for Adobe Premiere 2.0.0
Accueil / Commentaires des news
Répondre Actualiser Rechercher S'inscrire ou s'identifier FAQ

Pages : 1

Par Julien
Le 09/03/2023 à 08:49:46



Inscription : le 16/02/2001
Localisation : Vitrolles
Microsoft met fin aux pilotes signés par attestation sur Windows Update
Microsoft annonce qu'il n'est désormais plus possible pour les développeurs de pilotes de matériel de proposer sur Windows Update des pilotes pour Windows 10 et Windows 11 qui ont été signés par attestation.

Désormais, tous les pilotes de périphériques déployés sur Windows Update à destination du grand public et de Windows 10/11 devront être signés par Microsoft dans le cadre du programme Windows Hardware Compatibility Program (WHCP) et avoir passé avec succès toute la batterie de tests du kit Windows Hardware Lab Kit (Windows HLK) pour obtenir la fameuse certification WHQL.

Microsoft offrait encore jusqu'à récemment une alternative aux développeurs pour signer leurs pilotes pour Windows 10/11 sans utiliser le kit HLK mais pour autant sans autoriser l'autosignature (self-signed) comme c'était le cas autrefois et qui n'est plus envisageable de nos jours pour des raisons évidentes de sécurité. Il était en effet jusqu'à présent possible pour les développeurs de se contenter de faire leurs propres tests sur leurs pilotes et d'attester de leur conformité auprès de Microsoft pour obtenir en retour la signature du pilote.

Concrètement, ce processus d'attestation consistait pour le développeur à empaqueter les différents fichiers du pilote (INF, SYS...) dans une archive CAB et à signer cette dernière avec un certificat EV (Extended Validation) qui garantit l'identité du demandeur. Ne restait ensuite plus qu'à soumettre ce fichier CAB sur le tableau de bord officiel Windows Hardware Dev Center Dashboard et on recevait alors en seulement quelques minutes un pilote parfaitement signé par Microsoft qui, certes, différait de la signature WHQL/HLK mais dont on pouvait quand même demander le déploiement sur Windows Update.

Enfin, ça c'était jusqu'à il y a peu puisque Microsoft estime maintenant que ce mécanisme de signature des pilotes sur une simple attestation de bonne foie des fabricants et des développeurs a été quelque peu dévoyé de son usage original à savoir une solution très rapide pour tester des correctifs de sécurité et de nouvelles fonctionnalités. Pour renforcer la qualité et la stabilité des drivers à l'avenir, Microsoft a donc mis fin à la diffusion sur Windows Update des pilotes signés avec cette méthode. La signature par attestation reste toutefois disponible mais uniquement à des fins de test. Un sursis est également accordé pour la signature par attestation des mises à jour de firmwares ce qui reste un cas un peu particulier mais ce type de signature numérique pour les firmwares sera de toute façon interdit sur Windows Update à compter du 1 décembre 2023. Pour ce qui est des drivers signés par attestation déjà disponibles sur Windows Update, il restent parfaitement valables et ne disparaîtront pas de Windows Update.

Cette nouvelle politique de Microsoft permettra sans doute d'empêcher certains drivers bogués ou vulnérables à des failles de sécurité de passer à travers les mailles du filet du contrôle qualité. Cela complexifiera en revanche encore un peu plus le processus de signature des pilotes pour les fabricants qui est déjà assez difficile à maîtriser et coûteux notamment pour les petites structures.

Veuillez noter que les anciens systèmes d'exploitation Windows 7/8/8.1 ne sont pas concernés pas cette méthode de signature par attestation. Il n'est également plus possible d'obtenir de signature WHQL pour Windows 7 depuis janvier 2023 comme nous l'avons vu tout récemment.


Modérateur TLD
Par willow45
Le 09/03/2023 à 12:21:05

Inscription : le 18/12/2014
Localisation : Nice
Microsoft met fin aux pilotes signés par attestation sur Windows Update    Modifier le message
Quid des vieux drivers plus mis à jours ?
Par Julien
Le 09/03/2023 à 16:24:47



Inscription : le 16/02/2001
Localisation : Vitrolles
Microsoft met fin aux pilotes signés par attestation sur Windows Update    Modifier le message
Que veux-tu dire exactement ?

Modérateur TLD
Par lovegoodPC
Le 11/03/2023 à 17:14:41

Inscription : le 10/03/2006
Microsoft met fin aux pilotes signés par attestation sur Windows Update    Modifier le message   Configuration de lovegoodPC
dans le principe cela aurait du être appliqué depuis windows XP... mais dans les faits faire payer pour juste obtenir une validation c'est clairement pas objectif et totalement intéressé : tu paies ton pilote est bien même si il est totalement buggué mais non officiel attention c'est dangereux mais avec les correctifs. Imaginons daniel-K avec les drivers x-fi non officiels en 2024....
Pages : 1


Retour sur le forum Commentaires des news

Identification

Nom d'utilisateur
Mot de passe

  Recevez vos identifiants par e-mail si vous les avez oubliés.
  Inscrivez-vous si vous n'êtes pas encore membre de TousLesDrivers.com.
 
Répondre au message Microsoft met fin aux pilotes signés par attestation sur Windows Update

   Message
      

   Insérer des smileys
    :)  ;)  :D  :P  :(  :?:
    Plus de smileys
    Lien N°1 / Lien N°2 / Puce / Gras / Italique / Souligné / Barré

   Merci de lire la FAQ avant d'ajouter un message.