要約:
Microsoft は、Windows ハードウェア互換性プログラム (WHCP) のドライバー認定基準をさらに引き上げると発表しました。 2027 年 3 月以降、対象となる Windows ドライバーの提出には、ソフトウェア部品表 (SBOM) と脆弱性悪用可能性の説明 (VEX) ファイルの両方が提供される必要があります。
Microsoft は今年 5 月、「Drive Quality Initiative」(DQI) を通じて Windows システムのドライバーの品質を向上させると発表しました。この取り組みの重要な部分は、Windows ハードウェア互換性プログラムです。これは、ハードウェア パートナーにドライバーの Microsoft 署名を取得することを要求します。 2027 年から、Microsoft はドライバーの提出に対してより厳格な WHCP 認定要件を実装する予定です。
Microsoft は、2027 年 3 月以降、認定のために WHCP を通じて提出されるすべてのドライバーには有効な SBOM および VEX ファイルが添付されている必要があると述べました。新しい要件は、Windows 11 バージョン 25H2、バージョン 26H1、Windows Server 2025 以降のバージョン用に開発されたドライバーに適用されます。ベンダーがこれらの文書のいずれかを提出できない場合、または文書の検証に失敗した場合、そのドライバーは署名を取得できません。
Microsoft は、以前のバージョンの Windows 用に開発されたドライバー、および 2027 年 3 月より前に提出されたドライバーは SBOM および VEX ファイルを提供する必要がないことを強調しています。さらに、Windows Hardware Lab Kit (HLK) を通じて認定されたドライバーと、認定された署名を通じて提出されたドライバーの両方が、この要件の影響を受けます。
この変更は主に EU のサイバー レジリエンス法 (CRA) に起因するため、関連する要件に従う必要があります。ただし、Microsoft はこの変更がパートナーに大きな影響を与えることも認めており、サポートを提供するために最善を尽くすと述べています。
Microsoft は、2026 年 12 月に新しいバージョンの Windows Driver Kit (WDK) をリリースする予定です。これには、SBOM および VEX ファイルの生成に必要なツールが含まれます。関連ドキュメントも同時期にリリースされる予定です。ベンダーはサードパーティのツールを使用してこれらのファイルを生成することもできますが、Microsoft は最終出力が SPDX 3.0 形式に厳密に準拠することを要求しています。
Microsoft は他にも多くの技術ガイダンスをリリースしていますが、現時点で最も重要なことは、ドライバー ベンダーができるだけ早く WDK の新しいバージョンに慣れ、複数のドライバー情報を 1 つのファイルにマージして均一に提出するのではなく、ドライバーを提出するたびに対応する SBOM および VEX ファイルが提供されるようにする必要があることです。
コメント