Microsoft ще засили стабилността на Windows 11, като стегна изискванията към драйверите

Microsoft усилива надеждността на Windows 11: нови правила за подписване на драйвери

Тази година Microsoft обяви плановете си за повишаване на стабилността и производителността на Windows 11. Причината – забелязани проблеми с надёжността на платформата в корпоративна среда, където много компютри работят на стари устройства.

Какво се променя
* Устарените cross‑сертификати вече не се считат за доверени

В началото на 2000 г. Microsoft стартира програмата „Cross‑Certification Program“, която издаваше сертификати на партньори за подписване на драйвери. Програмата беше затворена през 2021 г., а всички издадени сертификати изтекли. Въпреки това ядрото на Windows продължаваше да ги признава като доверени.

* От април

Ядро ще престане по подразбиране да приема драйвери, подписани с тези остарели сертификати. Вместо тях ще се разрешават само подписи от програмата *Windows Hardware Compatibility Program (WHCP)* – официалния канал за проверка на съвместимостта на хардуера.

* Изключение за проверени стари драйвери

За да се осигури съвместимост с legacy‑хардуер ще остане възможността за зареждане на драйвери, които преди това са преминали проверка в рамките на cross‑сертификатите. Това ще позволи поддържането на устарели устройства, но само при условие предварителна проверка.

* Прилагане

Новото правило ще влезе в сила за изданията Windows 11 24H2, 25H2, 26H1, както и за Windows Server 2025 и всички бъдещи клиентски/серверни релийзи.

Как това ще работи на практика
* Модул за одит – В началото на периода новата политика ще прави само запис. Системата регистрира часовете на работа на ОС и броя рестарти, за да разбере колко устройства се сблъскват с ограничения.

* Конфигурируема защита – Администраторите могат да задействат *Application Control for Business*, за да пренапишат стандартните правила на ядрото. Това е особено полезно в сценарии, където са нужни трети страни драйвери за вътрешна употреба.

Резултат
Microsoft се опитва да балансира сигурността и съвместимостта: премахвайки остарелите сертификати от списъка с доверени, но запазвайки път към проверените стари драйвери. Това ще позволи на корпоративните клиенти да преминат към по‑надеждна платформа без загуба на поддръжка за legacy‑хардуер.