根据MSDN中的解释，Vista的驱动数字签名已经较XP系统的驱动数字签名做出了些许变化。在XP系统中我们通过设备管理器安装驱动程序，经过WHQL数字签名认证过的驱动会被排在首选被推荐的位置，这就是微软驱动签名的作用。通常情况下，在XP环境下驱动排序会按照如下的标准进行。

1.微软给出的首选驱动

2.Windows硬件品质实验室（WHQL）签署驱动

3.未签名的驱动给予最低推荐

而在Vista下，这个算法被扩展至8个步骤来执行，驱动的排序如下

1.微软签名的WHQL认证驱动程序

2.微软签名的内部认证驱动（NT Build Lab认证）

3.微软签名的Windows工程认证驱动.

4.已经得到Authenticode签名的驱动（Enterprise CA认证）

5.已经得到Authenticode签名的驱动（Class 3 CA认证）

6.已经得到Authenticode签名的驱动(MAKECERT.EXE认证)

7.微软上一版本操作系统中（XP）通过数字签名的驱动

8.未经签名的驱动

以上行为说明了在Setupapi.dev.log中确定的驱动安装次序。其次才是对于特定装置的驱动匹配程度。看起来在Vista系统下驱动稳定性获得提升，与这些改变不无关系。

（责任编辑：hahack）