Freigeben über


Überprüfen der Microsoft Signatur

In diesem Artikel erfahren Sie, wie Sie die Microsoft Signatur für eine Übermittlung überprüfen.

Es gibt einige Fälle, in denen Sie die Microsoft Signatur für eine Übermittlung überprüfen möchten:

  • Sie sind nicht sicher, ob ein Treiber Microsoft signiert ist oder nicht, und Sie möchten dies überprüfen.

  • Sie haben zwei Treiber. Sie müssen ermitteln, welcher Nachweis signiert ist. Der andere Treiber wird nach der Übermittlung von Windows Hardware Lab Kit (HLK) oder Windows Hardware Certification Kit (HCK)-Ergebnissen an das Dashboard signiert.

Herunterladen signierter Treiberdateien

Der erste Schritt besteht darin, die signierten Dateien herunterzuladen, die Sie zum Überprüfen der Microsoft Signatur benötigen.

Hinweis

Der Ordner für die Treiberübermittlung befindet sich in den Paketdateien. Microsoft signiert diese Dateien. Der Partner muss die zurückgegebene Nutzlast nicht signieren. Microsoft gibt immer eine CAT-Datei mit einer genehmigten Übermittlung zurück. Wenn ein Partner eine eigene CAT-Datei enthält, verwirft Microsoft sie und gibt eine eigene signierte CAT-Datei zurück.

So laden Sie die signierten Treiberdateien herunter:

  1. Suchen Sie die Hardware-Einreichung, die die Treiber enthält, für die Sie signierte Dateien herunterladen möchten.

  2. Um die Treiberdetails zu öffnen, wählen Sie die private Produkt-ID aus.

  3. Wählen Sie auf der Seite mit den Treiberdetails unter Paket- und Signatureigenschaften die Option Mehr aus.

  4. Wählen Sie Signierte Dateien herunterladen aus.

Überprüfen der erweiterten Schlüsselverwendung (Enhanced Key Usage, EKU)

Nachdem Sie die signierten Dateien heruntergeladen haben, überprüfen Sie die Microsoft Signatur, indem Sie die EKU-Erweiterung (Enhanced Key Usage) überprüfen. Die EKU gehört zum Zertifikat, das Microsoft zum Signieren der Übermittlung verwendet.

So überprüfen Sie die EKU:

  1. Klicken Sie mit der rechten Maustaste auf die .cat-Datei.

  2. Wählen Sie Eigenschaften und dann die Registerkarte Digitale Signaturen aus.

  3. Wählen Sie den Namen des Zertifikats und dann Details aus.

  4. Auf der Registerkarte Details wählen Sie Erweiterte Schlüsselverwendung. Dort finden Sie die EKUs und die entsprechenden Objektbezeichnerwerte (OID) für das Zertifikat. In diesem Fall endet die Windows Hardwaretreiber-Überprüfungs-OID mit einer 5, was bedeutet, dass der Treiber nicht beglaubigungssigniert ist.

    Screenshot of EKU details pane for driver not signed for attestation. OID ends with 5.Screenshot der EKU-Detailansicht für einen Treiber, der nicht zur Attestierung signiert wurde. OID endet mit 5.

  5. Wenn der Treiber attestiert signiert ist, endet die OID mit einer 1.

    Screenshot of EKU details pane for driver signed for attestation. OID ends with 1.Screenshot des EKU-Detailbereichs für einen Treiber, der zur Bescheinigung signiert ist. OID endet mit 1.