开始whql认证测试前，需确保测试环境满足必要的要求。 Windows HLK由两个组件组成：HLK测试服务器和一个或多个测 试系统。 HLK测试服务器。通常被称为控制器，测试服务器有两部分：Windows HLK Controller和Windows HLK Studio。 Controller软件是管理在测试系统上运行的测试的引擎。Studio软件是一种管理工具，可以让您根据连接到测试服务器的任何测试系统 选择和安排测试。Controller和Studio是从Windows HLK安装源安装的。安装以后，测试服务器包含单独的安装程序以安装远 程Windows HLK Studio和Windows HLK客户端。一个控制器管理一组客户端计算机。控制器只能管理与访问它们管理的客户端计算机。 测试系统又称为客户端计算机，每个测试系统可以具有适合于各种测试场景的不同配置，包括不同的硬件，操作系统，服务包和驱动程序。每个测试系统只能与一个测试服务器相关联。您可以通过直接从测试服务器上的共享网络位置运行WindowsHLK客户端软件安装程序来配置每个测试系统。 whql认证部署方案  Windows HLK有两种部署方案： 一、域加入环境 在加入域的环境中，存在域控制器，且为Windows HLK功能指定的所有计算机都连接到同一域控制器。若计划在加入域的环境 中部署Windows HLK，至少需要三台计算机：Windows域控制器，Windows HLK测试服务器与至少一个Windows HLK测试系统。确保在域控制器上配置并运行MicrosoftActiveDirectory®。您的域控制器和HLK测试服务器不能位于同一个框中。 二、工作组环境 工作组环境无域控制器。若计划在工作组中部署Windows HLK，至少需要两台计算机：测试服务器和连接到同一工作组的测试 系统。不要使用默认管理员帐户。在该配置中，您必须启用Guest帐户。另外,请考虑怎样组织实验室资源以更好地使用Windows HLK。您需要确定测试服务器的数量以及连接到它们的测试系统的数量，这些决定部分受您要测试的设备或系统类型的影响。

代码签名（Code signing）是对可执行文件或脚本进行数字签名以确认软件作者及保证软件在签名后未被修改或损坏的措施 。该措施使用加密散列来验证真实性和完整性。代码签名证书可以使软件开发商对其软件代码进行数字签名，能够确保用户通过互联网下载软件时，确信此代码没有被非法篡改和来源可信，从而保护了代码的完整性、保护了用户不会被病毒、恶意代码和间谍软件所侵害。 代码签名证书(Codesigning Certificate)是针对程序代码和内容建立了一种数字化的验证及保护，可以在软件被用户下载和 安装运行代码程序时，由系统显示开发者的信息，大幅提高安全性和可信性。简单地说，代码签名证书的功能：验证内容的来源及完整性，而终端使用者也会意识到该代码程序及内容自发布后皆未遭到非法窜改，从而对开发商及组织机构产生高度信赖感，保护了软件开发商的利益，使得软件开发商能安全地快速地通过互联网发布软件或应用程序。

通过whql数字签名认证的程序具有最高的稳定性、安全性，不含病毒且不干扰系统上的其他设备。而未进行whql认证的程序在安装的时候会弹出未签名、不稳定等不友好的提示框。 whql是Windows Hardware Quality Labs的简称，意思为“Windows操作系统硬件品质实验室”，该实验室的主要工作在于测试电脑周边硬件产品、驱动程式与操作系统的相容性及稳定性。 如果通过whql测试就证明这款产品与Windows操作系统能达到100%兼容，从而使计算机系统达到前所未有的稳定性。微软规定凡是通过whql认证的产品都被授予“Designed for Windows”标志，其相关信息都会出现在微软官方网站和操作系统的硬件兼容列表中，以便于查询。WHQL认证过程十分严格，所以一款通过了whql认证的驱动程序可以说在Windows系统中基本不存在兼容性问题。这种类别驱动的特点是稳定性高和微软操作系统的兼容性好，通常情况下用户的首选驱动是通过微软whql认证的版本。 Windows硬件设备质量实验室 (WHQL) 是创建并管理用于测试系统和外围设备与微软Windows操作系统的硬件兼容性测试工具。制造商用HCT来检测他们的硬件产品，以便获取使用“Designed for Windows”徽标的资格并将其产品列入硬件兼容性列表(HCL)和Windows目录。微软提供Windows徽标计划来帮助客户识别那些能满足平台特性的基本定义并保证终端用户高品质的Windows 体验的系统和外围设备。 微软强烈推荐他的客户仅使用获得“Designed for Windows”徽标的设备驱动。这个测试保证驱动程序可工作在微软的操作系统上，不含病毒并且不干扰系统上的其他设备。每个授权驱动是含有.CAT文件的一个数字签名，表明这个驱动是被检验过的并且没有被改动过。在Windows XP，驱动签名机制默认下设置为启用状态，每个试图安装一个未经签署的驱动程序的用户都会收到一个警告信息，被告知驱动程序签名的重要性。

网站劫持的定义： 网站劫持指的是本想打开某个网站时，却被拦截跳转到另一个网站页面或出现一个不属于此网站的广告。 网站劫持的危害： 域名被解析到恶意钓鱼网站，导致用户财产损失，造成客户投诉。 常常弹出一些广告，给用户带来不好的体验，从而造成网站信誉度下降。 用户输入网址后却跳转到其他页面，用户无法正常访问，从而导致访客流失。 通过泛解析生成大量子域名，共同指向其它地址，跳转到非法网站会造成网站被百度“降权”。 网站劫持解决措施： 1、浏览器劫持 网站浏览器域名劫持，会出现一个浏览器的广告新闻。这种情况可直接卸载，再去官网重新下载一个浏览器安装便可。 2、网站域名泛解析 域名被劫持，会产生大量的垃圾页面，这对网站优化很不利。因此必须在页面举报内容处写上网站被恶意泛解析。这时需要立即关闭域名的泛解析，进入域名管理后台后点击我们的域名找到带*号的域名解析并删除。把泛解析修改为404页面，抓取并整理二级域名泛解析死链提交到百度站长平台，将其删除。 3、黑客攻击种植木马程序 网站被植入木马程序，简单来说就是本来想进入A网站，却跳转到了B网站，出现这种情况基本就是被黑客攻击劫持了。解 决办法就是对备份文件，找到被修改的文件，清理木马程序即可。 4、运营商劫持 若不是以上几种情况，那么就应该属于运营商劫持。这种情况需要给网站部署SSL证书，进行HTTPS加密传输。因为在部署SSL证书之前，数据是明文传输，数据未经过加密，容易被监听、截取和篡改。而部署SSL证书后，数据是高强度加密传输 ，可以有效保证信息安全，尤其是用户隐私、金融支付密码等敏感数据。

VeriSign数字签名证书就是软件代码的有效身份证。全球数十家安全防护软件开发商均支持VeriSign数字签名证书。 使用VeriSign数字签名证书，并提交签名到各安全防护软件开发商，就可免费获得软件安全认证，获得代码免杀特权 ，无需经过繁琐的源代码安全认证，有效保护源码安全，缩短软件发行周期，提升客户体验，轻松获取第三方机构认 证。 IE、Firefox、NetScape、Safari、Opera、Chrome浏览器扩展程序均支持VeriSign数字签名。Java运行环（JDK1.4.2 +）支持，兼容jdk1.4.2以上所有版本j2se安全应用，J2me签名兼容全球最多移动终端。申请VeriSign数字签名证书， 还可使用VeriSign CodeSigning ID快速创建微软徽标认证账户。 VeriSign数字签名证书（code signing certificates） 在木马和病毒横行的互联网上，用户经常通过网络下载软件，如何向您的用户保证您的代码是真实可信的，如何防止 心怀叵测的黑客修改您发布的代码，植入病毒或木马，给您的用户造成损失从而毁坏您的声誉呢？ VeriSign® 数字签名证书 (Code Signing) 针对网上发布控件、应用程序、驱动程序，如设备驱动程序、硬件固化程 序、病毒更新码、配置文件等代码和内容创建数字“保护膜”，以便在软件发行者和用户通过 Internet 与移动网络 下载代码及内容时对他们加以保护。数字签名可验证内容的来源及完整性。 VeriSign数字签名证书种类如下： 1、微软数字签名证书(Microsoft Authenticode Digital ID)：在32位或64位用户模式下数字签名.exe, .cab, .dll, .ocx, .msi, .xpi, and .xap文件或内核模式代码(硬件驱动、系统文件、杀毒软件等)，支持Silverlight 4技术。 关于微软徽标认证 (“Designed for Windows logo” Digital IDs)：主要是微软为了加强各种软件、硬件、系统和 XML 服务等与 Windows 操作系统兼容和保证产品质量而推出的。在获取微软数字签名证书后，对微软Windows Logo认证的各种软件、硬件驱动程序等进行数字签名,而后将已签名的软件给微软测试认证。 从 Windows Vista开始，微软在x64位的系统上强制推行数字签名，没有经过WHDL和RDS认证并数字签名的硬件驱动程 序将无法在Vista x64版本上成功安装。在后续的Vista版本上，微软会逐步加强对数字签名的要求，最终要求所有的应用程序必须经过签名才能在Windows系统上运行。微软徽章认证包括微软 Windows Hardware Quality Labs (WHQL) ... 更多