Microsoft ужесточит подпись драйверов для Windows 11 и Server 2025 с марта 2027 года
Автор: Марта Баринова Microsoft с марта 2027 года ужесточит требования к сертификации драйверов в Windows Hardware Compatibility Program, или WHCP. Для отправок через attestation компания начнет требовать действительные файлы Software Bill of Materials, SBOM, и Vulnerability Exploitability Exchange, VEX. Новые правила затронут драйверы для Windows 11 версии 25H2 и 26H1, а также для Windows Server 2025 и более поздних версий.
Если поставщик не передаст один из этих документов или проверка не пройдет, драйвер не подпишут. Microsoft отдельно уточнила, что для старых версий Windows это требование не действует, как не будет обязательным и для отправок, сделанных до марта 2027 года. Новые правила распространятся и на HLK-сертифицированные драйверы, и на драйверы, подписанные через attestation.
Требования к драйверам Windows 11 и Server 2025
Для каждой отправки драйвера нужен действительный SBOM, действительный VEX и прохождение проверки Microsoft. Правило касается Windows 11 25H2, 26H1 и Windows Server 2025+, а драйверы для более старых версий Windows под него не попадают.
В Microsoft связали это изменение с требованиями EU Cyber Resilience Act, который и задает такую планку для подписи драйверов. Компания признала, что переход будет заметным для партнеров, и пообещала помочь с подготовкой.
В декабре 2026 года Microsoft выпустит новую версию Windows Device Kit, WDK. В нее войдут инструменты для создания SBOM и VEX-файлов, а вместе с набором выйдет и документация. При этом компания разрешает использовать сторонние инструменты, но итоговый результат должен строго соответствовать формату SPDX 3.0.
Microsoft также советует заранее освоить WDK и готовить отдельные SBOM и VEX-файлы для каждой отправки драйвера. Объединенные артефакты для нескольких драйверов в одной подаче компания не рассматривает как подходящий вариант.
Ранее Microsoft объявила о доступности Windows 11 2025 Update, version 25H2, которая распространяется как enablement package и использует ту же кодовую базу, что и Windows 11 24H2.
