如何获取 Windows 10 1607 中新的、更严格的驱动程序签名策略以应用于升级的安装？

Question

在 Windows 10 1607（周年更新）中，微软推出了新的更严格的驾驶员签约政策要求驱动程序通过 Dev Portal 由 Microsoft 签名。不再允许使用交叉签名的驱动程序。此限制仅适用于新安装Windows 10 1607。从 Windows 10 1511 或更早版本升级不受影响。

我想拥有 Windows 10 1607升级安装强制执行此新限制，就像新安装一样。必须有某种注册表或启动管理器设置，或者可以以某种方式修改证书存储以增加限制。