Почему Windows 10 1607 не отклоняет мой драйвер?

Я создал свою собственную версию драйвера OpenVPN TAP (NDIS5) и должен упаковать его с моим приложением. Из Юбилейного обновления Windows 10 (1607) Windows должна отклонить подпись драйверов режима ядра не подписано Microsoft за исключением определенных обстоятельств.

драйвер правильно подписан new EV cert из Digicert. Это новая установка Windows 1607, Не обновление. Безопасная загрузка on. Почему Windows принимает его?

из Microsoft docs, я ожидал, что придется пройти через портал разработчика оборудования, чтобы мой драйвер утвержден корпорацией Майкрософт.

https://blogs.msdn.microsoft.com/windows_hardware_certification/2016/07/26/driver-signing-changes-in-windows-10-version-1607/