Vista 驅動程式簽章分級策略詳解：從 WHQL 到七層信任鏈的演進

自 Windows NT 起微軟重視驅動程式品質管控。XP 採三層策略（原廠驅動 > WHQL 認證 > 未簽名），Vista 進一步細分為 八個信任等級，建立更精細的驅動程式信任鏈。

Vista 驅動程式八級分級策略（優先序由高至低）

1. 微軟 WHQL 認證驅動： 最高等級，通過 Windows Hardware Quality Labs 完整測試。
2. 微軟認證原廠驅動： NT Build Lab Certified，微軟內部建置實驗室認證的原廠驅動。
3. 微軟簽署 Windows Sustained Engineering 認證驅動： 微軟持續工程團隊簽署的修補版驅動。
4. 企業 CA 簽名驅動： 企業憑證授權單位簽署。
5. Class 3 CA 認證驅動： 第三級公開金鑰基礎建設憑證授權單位簽署。
6. MAKECERT.EXE 測試憑證驅動： 微軟測試工具產生的開發/測試憑證。
7. 上一代作業系統 WHQL 驅動： 經前代 Windows（如 XP/Server 2003）WHQL 認證的驅動，相容性層支援。
8. 未簽名驅動： 最低等級，需使用者明確同意才能安裝，甚至可透過群組原則直接禁止。

此分級機制讓 Vista 能更精確控制驅動程式載入行為，平衡相容性與系統穩定安全。企業可透過群組原則設定最低接受信任等級（如僅允許等級 1-3），落實驅動程式治理。