الملخص:
أعلنت Microsoft أنها ستقوم برفع حد شهادة برنامج التشغيل لبرنامج توافق أجهزة Windows (WHCP). بدءًا من مارس 2027، يجب أن توفر عمليات إرسال برامج تشغيل Windows المؤهلة كلاً من قائمة مواد البرنامج (SBOM) وملف وصف قابلية استغلال الثغرات الأمنية (VEX).
أعلنت شركة Microsoft في شهر مايو من هذا العام أنها ستقوم بتحسين جودة برامج التشغيل في أنظمة Windows من خلال "مبادرة جودة محرك الأقراص" (DQI). جزء مهم من هذه المبادرة هو برنامج توافق أجهزة Windows، والذي يتطلب من شركاء الأجهزة الحصول على توقيعات Microsoft لبرامج التشغيل. بدءًا من عام 2027، ستقوم Microsoft بتنفيذ متطلبات شهادة WHCP الأكثر صرامة لتقديم برنامج التشغيل.
صرحت Microsoft أنه بدءًا من مارس 2027، يجب أن تكون جميع برامج التشغيل المقدمة من خلال WHCP للحصول على الشهادة مصحوبة بملفات SBOM وVEX صالحة. تنطبق المتطلبات الجديدة على برامج التشغيل التي تم تطويرها لإصدار Windows 11 25H2 والإصدار 26H1 وWindows Server 2025 والإصدارات الأحدث. إذا فشل البائع في إرسال أي من هذه المستندات، أو إذا فشل التحقق من المستند، فلن يتمكن سائقه من الحصول على التوقيع.
تؤكد Microsoft أن برامج التشغيل التي تم تطويرها للإصدارات السابقة من Windows، بالإضافة إلى برامج التشغيل التي تم إرسالها قبل مارس 2027، لا تحتاج إلى توفير ملفات SBOM وVEX. بالإضافة إلى ذلك، سيتأثر هذا المتطلب بكل من برامج التشغيل المعتمدة من خلال Windows Hardware Lab Kit (HLK) وبرامج التشغيل المقدمة من خلال التوقيعات المعتمدة.
ينبع هذا التغيير بشكل أساسي من قانون المرونة السيبرانية (CRA) التابع للاتحاد الأوروبي، لذا يجب الالتزام بالمتطلبات ذات الصلة. ومع ذلك، أقرت مايكروسوفت أيضًا بأن هذا التغيير سيكون له تأثير أكبر على الشركاء وقالت إنها ستبذل قصارى جهدها لتقديم الدعم.
تخطط Microsoft لإصدار إصدار جديد من Windows Driver Kit (WDK) في ديسمبر 2026، والذي سيتضمن الأدوات المطلوبة لإنشاء ملفات SBOM وVEX. ومن المتوقع أيضًا إصدار الوثائق ذات الصلة خلال نفس الفترة. يمكن للبائعين أيضًا استخدام أدوات خارجية لإنشاء هذه الملفات، لكن Microsoft تشترط أن يتوافق الإخراج النهائي بشكل صارم مع تنسيق SPDX 3.0.
أصدرت Microsoft أيضًا الكثير من الإرشادات الفنية الأخرى، ولكن الشيء الأكثر أهمية في الوقت الحالي هو أنه يجب على بائعي برامج التشغيل التعرف على الإصدار الجديد من WDK في أقرب وقت ممكن والتأكد من توفير ملفات SBOM وVEX المقابلة في كل مرة يرسلون فيها برنامج تشغيل، بدلاً من دمج معلومات برنامج تشغيل متعددة في ملف واحد وإرساله بشكل موحد.
التعليقات