업데이트 드라이버 패키지 작성

동일한 주기로 업데이트되지 않을 수 있는 다른 펌웨어 리소스 업데이트에 연결되지 않고 자체 버전 관리 체계를 유지할 수 있도록 ESRT 에 설명된 각 펌웨어 리소스에 대한 업데이트 페이로드를 자체 드라이버 패키지 에 번들로 묶고 배포해야 합니다.

다음 예제에서는 표 2의 ESRT 예제에서 {SYSTEM_FIRMWARE} 리소스를 대상으로 하는 펌웨어 리소스 업데이트에 대한 샘플 드라이버 패키지 INF 파일 정의를 제공하여 버전 1에서 버전 2로 업데이트합니다. 참조 목적으로 SYSTEM_FIRMWARE 리소스에 할당된 GUID가 6bd4efb9-23cc-4b4a-ac37-016517413e9a라고 가정해 보겠습니다.

[Version]
Signature   = "$WINDOWS NT$"
Provider    = %Provider%
Class       = Firmware
ClassGuid   = {f2e7dd72-6468-4e36-b6f1-6488f42c1b52}
DriverVer   = 01/01/2012,2.0.0.0
CatalogFile = catalog.cat
PnpLockdown = 1

[Manufacturer]
%MfgName% = Firmware,NTarm64.10.0...17134
; Prior to Windows 10, version 1803, the above should instead be:
; %MfgName% = Firmware,NTarm64

[Firmware.NTarm64.10.0...17134]
; Prior to Windows 10, version 1803, the above should instead be:
; [Firmware.NTarm64]
%FirmwareDesc% = Firmware_Install,UEFI\RES_{6bd4efb9-23cc-4b4a-ac37-016517413e9a}

[Firmware_Install.NT]
CopyFiles = Firmware_CopyFiles

[Firmware_CopyFiles]
firmware.bin

[Firmware_Install.NT.Hw]
AddReg = Firmware_AddReg

[Firmware_AddReg]
HKR,,FirmwareId,,{6bd4efb9-23cc-4b4a-ac37-016517413e9a}
HKR,,FirmwareVersion,%REG_DWORD%,0x00000002
HKR,,FirmwareFilename,,%13%\firmware.bin
; Prior to Windows 10, version 1803, the above should instead be:
; HKR,,FirmwareFilename,,{6bd4efb9-23cc-4b4a-ac37-016517413e9a}\firmware.bin

[SourceDisksNames]
1 = %DiskName%

[SourceDisksFiles]
firmware.bin = 1

[DestinationDirs]
DefaultDestDir = 13
; Prior to Windows 10, version 1803, the above should be:
; DefaultDestDir = 10,Firmware\{6bd4efb9-23cc-4b4a-ac37-016517413e9a}

[Strings]
; localizable
Provider     = "Contoso Ltd."
MfgName      = "Fabrikam Inc."
FirmwareDesc = "Fabrikam System Firmware 2.0"
DiskName     = "Firmware Update"

; non-localizable
REG_DWORD     = 0x00010001

다음 섹션을 변경하여 설정에 맞게 사용자 지정합니다.

[Version]
DriverVer --> The date on which this driver package was authored and the driver version of this driver package. Driver version in this driver package must be greater than the current driver version
CatalogFile --> Name of the catalog file

firmware.bin --> Change all instances of firmware.bin with the name of the firmware image name

[Manufacturer]
%MfgName% = Firmware,NTarm64.10.0...17134
[Firmware.NTarm64.10.0...17134] --> Change the architecture.
For x86, it should be NTx86
For AMD64, it should be NTamd64

[Firmware.NTarm64.10.0...17134]
%FirmwareDesc% = Firmware_Install,UEFI\RES_{6bd4efb9-23cc-4b4a-ac37-016517413e9a} --> The GUID of the firmware resource

[Firmware_AddReg]
HKR,,FirmwareId,,{6bd4efb9-23cc-4b4a-ac37-016517413e9a} --> The GUID of the firmware resource
HKR,,FirmwareVersion,%REG_DWORD%,0x00000002 --> Version of the firmware for the update
HKR,,FirmwareFilename,,%13%\firmware.bin --> firmware.bin should be replaced with the firmware image name
; Prior to Windows 10, version 1803, the above should instead be:
HKR,,FirmwareFilename,,{6bd4efb9-23cc-4b4a-ac37-016517413e9a}\firmware.bin --> The subdirectory named after the GUID of the firmware resource and the firmware image name

[DestinationDirs]
DefaultDestDir = 13 --> The full destination path as a 'run from Driver Store' binary
; Prior to Windows 10, version 1803, the above should be:
; DefaultDestDir = 10,Firmware\{6bd4efb9-23cc-4b4a-ac37-016517413e9a} --> The full destination path for the firmware image file based under a subdirectory named after the GUID of the firmware resource within the %SystemRoot%\Firmware directory

[Strings]
; localizable
Modify any strings here [optional]

다음 표에서는 위의 샘플 드라이버 패키지 INF 파일 정의를 참조하는 다양한 드라이버 패키지 INF 섹션 및 필드에 대해 설명합니다.

사용자 자신과 다른 펌웨어 공급업체의 다른 펌웨어 이미지 파일과의 잠재적 충돌을 방지하기 위해 각 펌웨어 리소스 업데이트 이미지 파일 버전에 고유한 이름을 사용하는 것이 중요합니다. 예를 들어 공급업체 이름과 버전 제약 조건을 모두 충족하려면 위의 firmware.bin 에 다음 이름을 할당해야 합니다. Fabrikam-System-Firmware-2.0.bin.

OEM/IHV 사용자 지정 목적으로 잠재적으로 사용되는 지정된 펌웨어 리소스 업데이트 이미지의 변형이 동일한 Windows 시스템 이미지에 배포될 때 충돌하지 않도록 하려면 각 고유한 펌웨어 리소스 업데이트 이미지가 '드라이버 저장소에서 실행' 파일(Windows 10, 버전 1803 이상)이거나 %SystemRoot%\Firmware 디렉터리 내의 하위 디렉터리에서 유지 관리되는 것이 좋습니다. 이 하위 디렉터리의 이름은 대상 펌웨어 리소스 GUID의 이름을 따서 지정해야 합니다. 예를 들어 다음 펌웨어 리소스 업데이트 이미지 경로는 배포 제약 조건을 충족합니다. %SystemRoot%\\Firmware\\{6bd4efb9-23cc-4b4a-ac37-016517413e9a}\\Fabrikam-System-Firmware-2.0.bin

펌웨어 드라이버 패키지 서명 테스트

드라이버 패키지 INF 파일 및 펌웨어 페이로드 이진 파일이 준비되면 카탈로그 파일을 생성하려면 전체 드라이버 패키지에 서명해야 합니다. Windows가 펌웨어 리소스 업데이트를 안전하게 시작할 수 있도록 하려면 이 카탈로그 파일이 드라이버 패키지에 포함된 INF 파일 및 펌웨어 페이로드 이진 파일의 유효성 및 신뢰성을 보증하는 것이 중요합니다.

테스트 목적으로 드라이버 패키지에 자체 서명하는 단계는 아래에 열거되어 있습니다. 이러한 단계는 테스트 목적으로만 수행됩니다. 프로덕션 환경에서는 서명을 위해 파트너 센터에 펌웨어 업데이트 드라이버 패키지를 제출해야 합니다. 프로덕션용 펌웨어 드라이버 패키지에 서명하는 단계는 업데이트 패키지 인증 및 서명을 참조하세요.

1. 최신 Windows SDK 및 Windows 드라이버 키트를 설치합니다. 그러면 makecert, pvk2pfx inf2cat 및 signtool 도구가 아래에 %systemdir%\Program Files (x86)\Windows Kits\<*version*>\bin\x86설치됩니다.

2. 다음 명령을 실행하여 테스트 인증서를 만듭니다.

   makecert.exe -r -pe -a sha256 -eku 1.3.6.1.5.5.7.3.3 -n CN=Foo -sv fwu.pvk fwu.cer
   pvk2pfx.exe -pvk fwu.pvk -spc fwu.cer -pi <Password entered during makecert prompt> -spc fwu.cer -pfx fwu.pfx
   

   자세한 내용은 MakeCert를 참조하세요.

3. 다음 명령을 실행하여 카탈로그 파일을 만듭니다.

   Inf2Cat.exe /driver:"." /os:8_x64
   

   /driver 인수는 INF가 있는 위치를 가리킵니다. 펌웨어 드라이버 패키지가 의도된 OS에 따라 /os 인수의 값을 변경합니다. 자세한 내용은 Inf2Cat을 참조하세요.

   보안 카탈로그 및 드라이버에 대한 자세한 내용은 카탈로그 파일 및 디지털 서명 및PnP 드라이버 패키지에 대한 카탈로그 파일 만들기를 참조하세요.

4. 다음 명령을 실행하여 카탈로그 파일에 서명합니다.

   signtool sign /fd sha256 /f fwu.pfx /p <Password entered during makecert prompt> delta.cat
   

   자세한 내용은 SignTool을 참조하세요.

5. 테스트 시스템에 테스트 인증서를 설치합니다.

   1. fwu.cer 파일을 두 번 클릭하고 인증서 설치 옵션을 선택합니다.

   2. 인증서를 설치하는 동안 다음 옵션을 선택합니다.

      • 스토어 위치의 경우 로컬 머신을 선택합니다.

      • 인증서 저장소의 경우 신뢰할 수 있는 루트 인증 기관을 찾아 선택합니다.

6. 펌웨어/BIOS 옵션에서 보안 부팅을 사용하지 않도록 설정합니다.

7. BCD 옵션에서 테스트 서명을 사용하도록 설정하면 카탈로그가 프로덕션 서명되지 않은 경우에도 OS 로더가 부팅 중에 펌웨어 이미지 파일(firmware.bin)을 로드할 수 있습니다. 관리자 권한으로 다음 명령을 실행합니다.

   bcdedit /set testsigning on
   

드라이버 패키지가 서명되면 다음 메커니즘 중 하나를 사용하여 설치할 수 있습니다.

• 장치 관리자. 수동 테스트를 위해 장치 관리자 펌웨어 리소스 업데이트를 시작하기 위해 펌웨어 리소스 디바이스를 찾고 드라이버를 업데이트하기 위한 친숙한 인터페이스를 제공합니다.

  1. "펌웨어" 클래스에서 원하는 펌웨어 리소스 디바이스를 찾아 유형별로 디바이스를 보거나 연결로 디바이스를 보는 동안 "Microsoft UEFI-Compliant 시스템" 디바이스에서 찾습니다.

  2. 펌웨어 리소스 디바이스를 마우스 오른쪽 단추로 클릭하고 "드라이버 소프트웨어 업데이트..."를 선택합니다. 옵션.

  3. "드라이버 소프트웨어용 내 컴퓨터 찾아보기" 옵션을 사용하여 최신 펌웨어 리소스 업데이트 드라이버 패키지를 찾아 펌웨어 리소스 디바이스에 설치합니다. 이 작업을 수행하면 지정된 펌웨어 리소스 업데이트 드라이버 패키지가 Windows 드라이버 저장소에 추가하고 설치를 시작하기 전에 이미 펌웨어 리소스 디바이스에 있을 수 있는 기존 펌웨어 리소스 업데이트 드라이버 패키지보다 최신 패키지가 됩니다.

• pnputil. 자동화된 테스트를 위해 PnpUtil 명령줄 유틸리티를 관리자 권한 명령 프롬프트에서 사용하여 펌웨어 리소스 업데이트 드라이버 패키지를 Windows 드라이버 저장소로 가져오고 현재 설치된 드라이버 패키지 INF 파일의 DriverVer에 의해 설정되었거나 타사 제공 드라이버 패키지 INF 파일의 부족으로 인해 이전 펌웨어 리소스 버전을 사용 중인 모든/모든 적용 가능한 펌웨어 리소스 디바이스에서 디바이스 설치를 시작할 수 있습니다. 전부. 예를 들어 다음 명령줄을 사용하여 X:\firmware.inf를 추가하고 설치합니다.

  pnputil -i -a X:\firmware.inf
  

펌웨어 리소스 업데이트가 펌웨어 리소스 디바이스에 성공적으로 설치되었고 현재 펌웨어 버전보다 높은 버전인 펌웨어 리소스 업데이트를 제공하는 경우 디바이스는 업데이트 작업을 완료하기 위해 시스템 재부팅을 기다리고 있습니다. 이 상태의 디바이스는 디바이스 문제를 유지 관리하여 시스템을 다시 부팅해야 한다는 것을 나타내며, 다시 부팅이 수행될 때까지 디바이스가 시작되고 안정적인 상태로 복원되지 않도록 합니다.

펌웨어 업데이트의 상태 유효성 검사

펌웨어 드라이버 패키지가 성공적으로 설치되면 PnP는 업데이트를 적용하기 위해 시스템 재부팅을 요청합니다. 다시 부팅 후 업데이트의 상태 유효성을 검사할 수 있습니다. 업데이트의 상태 레지스트리 키 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FirmwareResources\{RESOURCE_GUID}아래에 유지 관리됩니다.

RESOURCE_GUID 업데이트된 리소스의 GUID(ESRT)입니다.

"LastAttemptStatus" 레지스트리 값은 펌웨어 업데이트의 상태 나타냅니다. 여기서 값 0은 성공을 나타내고 0이 아닌 값은 실패를 나타냅니다. 이 레지스트리 키의 값은 ESRT의 LastAttemptStatus 값을 기반으로 OS 로더에 의해 채워진 NTSTATUS 코드입니다. 다음 표에서는 LastAttemptStatus 코드를 해당 NTSTATUS 코드에 매핑합니다.

펌웨어 리소스 디바이스 노드의 하드웨어 ID 속성은 XXX가 새 펌웨어 버전인 펌웨어 버전의 변경 내용도 반영해야 합니다.

• UEFI\RES_{RESOURCE_GUID}&REV_XXX

펌웨어 업데이트에 실패한 경우 실패한 펌웨어 업데이트를 다시 시도할 수 있습니다.

• 장치 관리자 펌웨어 노드를 확장하고 펌웨어 리소스 디바이스를 마우스 오른쪽 단추로 클릭한 다음 드라이버 소프트웨어 업데이트를 클릭합니다.

• 내 컴퓨터에서 드라이버 소프트웨어 찾아보기를 클릭하고 다음 페이지에서 내 컴퓨터의 디바이스 드라이버 목록에서 선택하도록 허용을 클릭합니다.

• 이전에 설치한 것과 동일한 드라이버를 선택하고 확인을 클릭합니다.

다음 재부팅 후 OS 로더는 펌웨어 드라이버 패키지의 페이로드를 사용하여 UpdateCapsule()을 호출합니다.

관련 항목

ESRT 테이블 정의

플러그 앤 플레이 디바이스

업데이트 처리

UEFI 환경의 디바이스 I/O

원활한 위기 방지 및 복구

펌웨어 업데이트 상태