Microsoft посилить стабільність Windows 11, жорсткіше встановлюючи вимоги до драйверів

Microsoft посилює надійність Windows 11: нові правила підпису драйверів

У цьому році Microsoft оголосила про плани покращити стабільність і продуктивність Windows 11. Причина – виявлені проблеми з надійністю платформи у корпоративному середовищі, де багато комп’ютерів працюють на старих пристроях.

Що змінюється
* Застарілі крос‑сертифікати більше не розглядаються як довірені

На початку 2000 р. Microsoft запустила програму «Крос‑сертифікати» (Cross‑Certification Program), яка видавалася партнерам для підпису драйверів. Програма була закрита у 2021 р., а всі видані сертифікати простіли. Незважаючи на це, ядро Windows продовжувало їх розпізнавати як довірені.

* Починаючи з квітня

Ядро перестане приймати за замовчуванням драйвери, підписані цими застарілими сертифікатами. Замість цього будуть дозволені лише підписи з програми *Windows Hardware Compatibility Program (WHCP)* – офіційного каналу перевірки сумісності обладнання.

* Виняток для перевірених старих драйверів

Для забезпечення сумісності із legacy‑обладнанням буде залишено можливість завантаження драйверів, які раніше пройшли перевірку в рамках крос‑сертифікатів. Це дозволить зберегти підтримку застарілих пристроїв, але лише при умові їх попередньої перевірки.

* Застосування

Нове правило вступить у силу для випусків Windows 11 24H2, 25H2, 26H1, а також для Windows Server 2025 і всіх майбутніх клієнтських/серверних релізів.

Як це буде працювати на практиці
* Модуль аудиту – На початку періоду нова політика буде вести лише облік. Система фіксує години роботи ОС та кількість перезавантажень, щоб зрозуміти, скільки пристроїв стикається з обмеженнями.

* Налаштовувана захист – Адміністратори можуть задіяти *Application Control for Business*, щоб перевизначити стандартні правила ядра. Це особливо корисно в сценаріях, де потрібні сторонні драйвери для внутрішнього використання.

Висновок
Microsoft намагається збалансувати безпеку і сумісність: усуваючи застарілі сертифікати зі списку довірених, але зберігаючи шлях до перевірених старих драйверів. Це дозволить корпоративним клієнтам перейти на більш надійну платформу без втрати підтримки legacy‑обладнання.