Tại sao Windows 10 1607 không từ chối trình điều khiển của tôi?

Tôi đã xây dựng phiên bản trình điều khiển OpenVPN TAP (NDIS5) của riêng mình và phải đóng gói với ứng dụng của mình. Từ bản cập nhật kỷ niệm của Windows 10 (1607), Windows có nghĩa vụ từ chối chữ ký của trình điều khiển chế độ kernel KHÔNG được Microsoft ký ngoại trừ trong một số trường hợp nhất định.

Trình điều khiển được ký chính xác với chứng chỉ EV mới từ Digicert. Đây là bản cài đặt mới của Windows 1607, không phải bản cập nhật . Khởi động an toàn được bật . Tại sao Windows chấp nhận nó?

Từ các tài liệu của Microsoft, tôi đã dự kiến ​​sẽ phải thông qua cổng nhà phát triển phần cứng để trình điều khiển của tôi được Microsoft chấp thuận.

https://bloss.msdn.microsoft.com/windows_hardware_certification/2016/07/26/do-signing-changes-in-windows-10-version-1607/

Tôi đã hiểu rồi. Có một ngoại lệ đối với các trình điều khiển được ký với Chứng nhận chữ ký chéo được cấp trước ngày 29 tháng 7 năm 2015. Mặc dù chứng chỉ EV của tôi là hoàn toàn mới, chứng chỉ ký chéo đến từ chứng chỉ CA gốc, trong trường hợp của chúng tôi là DigiCert, được cấp vào năm 2011.