UEFI 固件签名

UEFI 签名是仪表板提供的一项服务,使用它可以对针对 x86 或 x64 计算机的 UEFI 固件二进制文件进行签名,以便可以在 Windows 计算机上安装这些文件。

提交固件的步骤

  1. 使用你的 Microsoft 帐户登录到仪表板,然后单击“硬件认证”。

  2. 在“硬件认证”页上的“创建提交”磁贴中,单击“创建 UEFI 提交”。

    note备注
    系统可能会提示你签署一份法律协议,然后才能继续。若要继续,请查看该文档、署上签名和日期,然后单击“提交”。每个组织只需签署一次该协议。

  3. 所有 UEFI 提交必须位于单个、已签名的 CAB 文件中,同时包括所有 UEFI 文件以便签名。 CAB 文件签名必须与存档的 Authenticode 证书相符才适用于使用仪表板的公司。视证书提供者而定,可能需要使用外部 Web 门户或使用签名工具。

  4. 在“创建 UEFI”页上,浏览以查找你要提交的 CAB 文件,然后单击“提交”。

Important重要事项
EFI ByteCode (EBC) 文件必须使用 /ALIGN:32 标志进行编译才能成功处理。

提交包应该是一个不包含任何文件夹且仅包含待签名的 *.efi 文件的 CAB 库。

当仪表板完成对提交的处理时,它将向存档的工作电子邮件地址发送一封结果电子邮件。

管理固件的步骤

  1. 使用你的 Microsoft 帐户 登录到仪表板,然后单击“硬件认证”。

  2. 在“硬件认证”页上的“管理提交”磁贴中,单击“管理提交”。

  3. 在“管理提交”页上,从“提交类型”列表中选择 UEFI

  4. 选择你要管理的提交。

  5. 在“详细信息”视图中,你可以查看提交状态,如果已完成,可以下载经过签名的二进制文件。

显示:
© 2014 Microsoft