Resumen:
Microsoft anunció que aumentará aún más el umbral de certificación de controladores para el Programa de compatibilidad de hardware de Windows (WHCP). A partir de marzo de 2027, los envíos de controladores de Windows elegibles deben proporcionar una lista de materiales de software (SBOM) y un archivo de descripción de explotación de vulnerabilidad (VEX).
Microsoft anunció en mayo de este año que mejoraría la calidad de los controladores en los sistemas Windows a través de la "Drive Quality Initiative" (DQI). Una parte importante de esta iniciativa es el Programa de compatibilidad de hardware de Windows, que exige que los socios de hardware obtengan firmas de Microsoft para los controladores. A partir de 2027, Microsoft implementará requisitos de certificación WHCP más estrictos para el envío de controladores.
Microsoft declaró que a partir de marzo de 2027, todos los controladores enviados a través de WHCP para su certificación deben ir acompañados de archivos SBOM y VEX válidos. Los nuevos requisitos se aplican a los controladores desarrollados para Windows 11 versión 25H2, versión 26H1, Windows Server 2025 y versiones posteriores. Si un proveedor no presenta cualquiera de estos documentos, o si el documento no pasa la verificación, su conductor no podrá obtener una firma.
Microsoft enfatiza que los controladores desarrollados para versiones anteriores de Windows, así como los controladores enviados antes de marzo de 2027, no necesitan proporcionar archivos SBOM y VEX. Además, este requisito afectará tanto a los controladores certificados a través del Kit de laboratorio de hardware de Windows (HLK) como a los controladores enviados mediante firmas certificadas.
Este cambio se debe principalmente a la Ley de Resiliencia Cibernética (CRA) de la UE, por lo que se deben cumplir los requisitos pertinentes. Sin embargo, Microsoft también reconoció que este cambio tendrá un mayor impacto en los socios y dijo que hará todo lo posible para brindar soporte.
Microsoft planea lanzar una nueva versión del Windows Driver Kit (WDK) en diciembre de 2026, que incluirá las herramientas necesarias para generar archivos SBOM y VEX. También se espera que la documentación relacionada se publique durante el mismo período. Los proveedores también pueden utilizar herramientas de terceros para generar estos archivos, pero Microsoft exige que el resultado final se ajuste estrictamente al formato SPDX 3.0.
Microsoft también ha publicado muchas otras directrices técnicas, pero lo más importante en este momento es que los proveedores de controladores se familiaricen con la nueva versión de WDK lo antes posible y se aseguren de que se proporcionen los archivos SBOM y VEX correspondientes cada vez que envíen un controlador, en lugar de fusionar información de varios controladores en un solo archivo y enviarlo de manera uniforme.
Comentarios