Аннотация:
Microsoft объявила о дальнейшем повышении порога сертификации драйверов для программы совместимости оборудования Windows (WHCP). Начиная с марта 2027 года, подходящие драйверы для Windows должны предоставлять как спецификацию программного обеспечения (SBOM), так и файл описания возможностей использования уязвимостей (VEX).
В мае этого года Microsoft объявила, что улучшит качество драйверов в системах Windows с помощью «Drive Quality Initiative» (DQI). Важной частью этой инициативы является программа совместимости оборудования Windows, которая требует от партнеров по оборудованию получения подписей Microsoft для драйверов. Начиная с 2027 года Microsoft введет более строгие требования к сертификации WHCP для отправки драйверов.
Microsoft заявила, что начиная с марта 2027 года все драйверы, отправленные на сертификацию через WHCP, должны сопровождаться действительными файлами SBOM и VEX. Новые требования распространяются на драйверы, разработанные для Windows 11 версии 25H2, версии 26H1, Windows Server 2025 и более поздних версий. Если поставщик не предоставит ни один из этих документов или если документ не пройдет проверку, его водитель не сможет получить подпись.
Microsoft подчеркивает, что драйверам, разработанным для более ранних версий Windows, а также драйверам, представленным до марта 2027 года, не требуется предоставлять файлы SBOM и VEX. Кроме того, это требование будет распространяться как на драйверы, сертифицированные с помощью Windows Hardware Lab Kit (HLK), так и на драйверы, представленные с помощью сертифицированных подписей.
Это изменение в основном связано с Законом ЕС о киберустойчивости (CRA), поэтому необходимо соблюдать соответствующие требования. Однако Microsoft также признала, что это изменение окажет большее влияние на партнеров, и заявила, что сделает все возможное, чтобы обеспечить поддержку.
В декабре 2026 года Microsoft планирует выпустить новую версию комплекта драйверов Windows (WDK), которая будет включать инструменты, необходимые для создания файлов SBOM и VEX. Ожидается, что в тот же период будет выпущена соответствующая документация. Поставщики также могут использовать сторонние инструменты для создания этих файлов, но Microsoft требует, чтобы конечный результат строго соответствовал формату SPDX 3.0.
Microsoft также выпустила множество других технических руководств, но самым важным на данный момент является то, что поставщики драйверов должны как можно раньше ознакомиться с новой версией WDK и обеспечить предоставление соответствующих файлов SBOM и VEX каждый раз при отправке драйвера, а не объединять информацию о нескольких драйверах в один файл и отправлять ее единообразно.
Комментарии