Resumo:
A Microsoft anunciou que aumentará ainda mais o limite de certificação de driver para o Programa de Compatibilidade de Hardware do Windows (WHCP). A partir de março de 2027, os envios de drivers qualificados do Windows devem fornecer uma lista de materiais de software (SBOM) e um arquivo de descrição de exploração de vulnerabilidade (VEX).
A Microsoft anunciou em maio deste ano que iria melhorar a qualidade dos drivers em sistemas Windows através da "Drive Quality Initiative" (DQI). Uma parte importante desta iniciativa é o Programa de Compatibilidade de Hardware do Windows, que exige que os parceiros de hardware obtenham assinaturas da Microsoft para drivers. A partir de 2027, a Microsoft implementará requisitos de certificação WHCP mais rigorosos para envio de drivers.
A Microsoft declarou que a partir de março de 2027, todos os drivers enviados através do WHCP para certificação deverão ser acompanhados de arquivos SBOM e VEX válidos. Os novos requisitos se aplicam a drivers desenvolvidos para Windows 11 versão 25H2, versão 26H1, Windows Server 2025 e versões posteriores. Se um fornecedor não apresentar qualquer um desses documentos, ou se o documento falhar na verificação, seu motorista não conseguirá obter uma assinatura.
A Microsoft enfatiza que os drivers desenvolvidos para versões anteriores do Windows, bem como os drivers enviados antes de março de 2027, não precisam fornecer arquivos SBOM e VEX. Além disso, tanto os drivers certificados pelo Windows Hardware Lab Kit (HLK) quanto os drivers enviados por meio de assinaturas certificadas serão afetados por esse requisito.
Essa mudança decorre principalmente da Lei de Resiliência Cibernética (CRA) da UE, portanto, os requisitos relevantes devem ser cumpridos. No entanto, a Microsoft também reconheceu que esta mudança terá um impacto maior nos parceiros e disse que fará o seu melhor para fornecer suporte.
A Microsoft planeja lançar uma nova versão do Windows Driver Kit (WDK) em dezembro de 2026, que incluirá as ferramentas necessárias para gerar arquivos SBOM e VEX. A documentação relacionada também deverá ser divulgada durante o mesmo período. Os fornecedores também podem usar ferramentas de terceiros para gerar esses arquivos, mas a Microsoft exige que o resultado final esteja estritamente em conformidade com o formato SPDX 3.0.
A Microsoft também lançou muitas outras orientações técnicas, mas o mais importante no momento é que os fornecedores de drivers se familiarizem com a nova versão do WDK o mais cedo possível e garantam que os arquivos SBOM e VEX correspondentes sejam fornecidos sempre que enviarem um driver, em vez de mesclar várias informações do driver em um arquivo e enviá-lo de maneira uniforme.
Comentários