Вторая жизнь Virtual Floppy Drive

Всё равно. Одно дело малварь, которую с одной стороны сами распространители стараются не афишировать, а внедрять втихую, а с другой — которую антивирусы регулярно отлавливают (в простейшем случае детектом по тем самым сертификатам). Другое дело, когда на каждом углу для всех чайников будут развесистые инструкции по скачиванию пакета и проведению нужых манипуляций для установки произвольного драйвера (включая отрубание антивируса). В такой ситуации MS может и зашевелиться, как в своё время внедрила UAC из-за того, что все сидели под админом.

Там, всё же, без конкретных инструкций и утилит.

Предупреждали совсем о другой вещи. Я всё хотел накатать статейку об этом, но не было времени, увы. А теперь по всем ресурсам путаница полезла.
Изменения политики MS заключаются в том, что с 1.07.2021 запрещено подписывать драйверы кросс-сертификатом. Все драйверы обязаны подписываться только Microsoft'ом. Но это касается именно свежеподписанных драйверов! Все старые драйверы, чья подпись считается валидной (хоть по причине того, что сертификат ещё не истёк, хоть по наличию таймштампа, удостоверяющего валидность сертификата на момент подписывания), остаются полностью работоспособными и загружаемыми, никаких действий для них не требуется. Собственно, оно и логично. 90% распространяемых драйверов подписывались именно так; если бы MS их запретила, то куча оборудования по всему миру поотваливалась бы, равно как и великое множество программ, использующих драйверы (антивирусы, файерволлы, DRM…).

Что касается того хака с использованием утёкшего сертификата, то с точки зрения официальной документации абсолютно ничего не менялось! Как эти драйверы были формально недопустимы к использованию (потому что сертификат истёк, а таймштампа нет), так и остались. MS в этом обновлении лишь закрыла дыру, из-за которой ядро до сих пор такие подписи считало валидными. Но выпускать целые пресс-релизы о таком патче, да ещё и заранее за год предупреждать о нём — это было бы просто абсудром.