A Microsoft fokozza a Windows 11 stabilitását, szigorítva a meghajtók követelményeit

Microsoft megerősíti a Windows 11 megbízhatóságát: új driverek aláírási szabályai

Ebben az évben a Microsoft bejelentette, hogy tervezi növelni a Windows 11 stabilitását és teljesítményét. Az ok a platform megbízhatósági problémáinak észlelése a vállalati környezetben, ahol sok számítógép régi eszközökön fut.

Mi változik
* A lejárt kereszt‑tanúsítványok már nem tekinthetők megbízhatóvá

2000 elején a Microsoft elindította a „Kereszt‑Tanúsítvány” (Cross‑Certification Program) programot, amely partnereknek adta ki az aláírási tanúsítványokat. A program 2021-ben lezárult, és minden kiadott tanúsítvány lejárt. Ennek ellenére a Windows mag továbbra is elfogadta őket megbízhatónak.

* Április óta

A kernel nem fogja alapértelmezés szerint elfogadni azokat a drivereket, amelyeket ezek a lejárt tanúsítványok hitelesítettek. Ehelyett csak a *Windows Hardware Compatibility Program (WHCP)* program aláírásai lesznek engedélyezve – a hivatalos hardverkompatibilitás‑ellenőrzési csatorna.

* Kivétel a megbizonyosodott régi driverekhez

A legacy hardverek kompatibilitásának fenntartása érdekében lehetőség marad a korábban kereszt‑tanúsítványokkal ellenőrizett driverek betöltésére. Ez megőrzi a támogatást a régies eszközökhöz, de csak előzetes ellenőrzés után.

* Alkalmazás

Az új szabály érvénybe lép a Windows 11 24H2, 25H2, 26H1 kiadásokra, valamint a Windows Server 2025-re és minden jövőbeli ügyfél/servertartományi kiadásra.

Gyakorlati működés
* Auditszolgáltatás – A kezdeti időszakban az új politika csak nyilvántartást vezet. A rendszer rögzíti a rendszerszolgáltatások futási idejét és a rebootok számát, hogy megállapítsa, hány eszköz tapasztalja a korlátozásokat.

* Testreszabható védelem – Az adminisztrátorok engedélyezhetik az *Application Control for Business* funkciót, hogy felülírják a kernel alapértelmezett szabályait. Ez különösen hasznos olyan forgatókönyvekben, ahol külső driverekre van szükség belső használatra.

Összegzés
A Microsoft megpróbálja kiegyensúlyozni a biztonságot és a kompatibilitást: eltávolítva a lejárt tanúsítványokat a megbízhatónak tekintett listáról, de fenntartva az útvonalat a megbizonyosodott régi driverekhez. Ez lehetővé teszi a vállalati ügyfelek számára, hogy átvigyenek egy megbízhatóbb platformra anélkül, hogy elveszítenék a legacy hardver támogatását.