सार:
माइक्रोसॉफ्ट ने घोषणा की कि वह विंडोज हार्डवेयर कम्पैटिबिलिटी प्रोग्राम (डब्ल्यूएचसीपी) के लिए ड्राइवर प्रमाणन सीमा को और बढ़ाएगा। मार्च 2027 से शुरू होकर, योग्य विंडोज़ ड्राइवर सबमिशन में सॉफ़्टवेयर बिल ऑफ़ मैटेरियल्स (एसबीओएम) और वल्नरेबिलिटी एक्सप्लॉइटेबिलिटी विवरण (वीईएक्स) फ़ाइल दोनों प्रदान की जानी चाहिए।
माइक्रोसॉफ्ट ने इस साल मई में घोषणा की थी कि वह "ड्राइव क्वालिटी इनिशिएटिव" (डीक्यूआई) के माध्यम से विंडोज सिस्टम में ड्राइवरों की गुणवत्ता में सुधार करेगा। इस पहल का एक महत्वपूर्ण हिस्सा विंडोज हार्डवेयर कम्पेटिबिलिटी प्रोग्राम है, जिसके लिए ड्राइवरों के लिए Microsoft हस्ताक्षर प्राप्त करने के लिए हार्डवेयर भागीदारों की आवश्यकता होती है। 2027 से शुरू होकर, Microsoft ड्राइवर सबमिशन के लिए अधिक कठोर WHCP प्रमाणन आवश्यकताओं को लागू करेगा।
माइक्रोसॉफ्ट ने कहा कि मार्च 2027 से, प्रमाणीकरण के लिए WHCP के माध्यम से सबमिट किए गए सभी ड्राइवरों के साथ वैध SBOM और VEX फाइलें होनी चाहिए। नई आवश्यकताएँ Windows 11 संस्करण 25H2, संस्करण 26H1, Windows सर्वर 2025 और बाद के संस्करणों के लिए विकसित ड्राइवरों पर लागू होती हैं। यदि कोई विक्रेता इनमें से किसी भी दस्तावेज़ को जमा करने में विफल रहता है, या यदि दस्तावेज़ सत्यापन में विफल रहता है, तो उसका ड्राइवर हस्ताक्षर प्राप्त नहीं कर पाएगा।
Microsoft इस बात पर जोर देता है कि विंडोज़ के पुराने संस्करणों के लिए विकसित ड्राइवरों के साथ-साथ मार्च 2027 से पहले सबमिट किए गए ड्राइवरों को SBOM और VEX फ़ाइलें प्रदान करने की आवश्यकता नहीं है। इसके अलावा, विंडोज हार्डवेयर लैब किट (एचएलके) के माध्यम से प्रमाणित ड्राइवर और प्रमाणित हस्ताक्षर के माध्यम से प्रस्तुत ड्राइवर दोनों इस आवश्यकता से प्रभावित होंगे।
यह परिवर्तन मुख्य रूप से EU के साइबर रेजिलिएंस एक्ट (CRA) से उपजा है, इसलिए प्रासंगिक आवश्यकताओं का पालन किया जाना चाहिए। हालाँकि, Microsoft ने यह भी स्वीकार किया कि इस परिवर्तन का भागीदारों पर अधिक प्रभाव पड़ेगा और कहा कि वह सहायता प्रदान करने की पूरी कोशिश करेगा।
माइक्रोसॉफ्ट ने दिसंबर 2026 में विंडोज ड्राइवर किट (डब्ल्यूडीके) का एक नया संस्करण जारी करने की योजना बनाई है, जिसमें एसबीओएम और वीईएक्स फाइलें उत्पन्न करने के लिए आवश्यक उपकरण शामिल होंगे। इसी अवधि के दौरान संबंधित दस्तावेज भी जारी होने की उम्मीद है। विक्रेता इन फ़ाइलों को उत्पन्न करने के लिए तृतीय-पक्ष टूल का भी उपयोग कर सकते हैं, लेकिन Microsoft के लिए आवश्यक है कि अंतिम आउटपुट SPDX 3.0 प्रारूप के अनुरूप हो।
Microsoft ने कई अन्य तकनीकी मार्गदर्शन भी जारी किए हैं, लेकिन इस समय सबसे महत्वपूर्ण बात यह है कि ड्राइवर विक्रेताओं को जल्द से जल्द WDK के नए संस्करण से परिचित होना चाहिए और यह सुनिश्चित करना चाहिए कि हर बार ड्राइवर सबमिट करने पर संबंधित SBOM और VEX फ़ाइलें प्रदान की जाएं, न कि एकाधिक ड्राइवर जानकारी को एक फ़ाइल में मर्ज करने और इसे समान रूप से सबमिट करने के बजाय।
टिप्पणियाँ