Microsoft закручивает гайки на подписи драйверов 😡

С марта 2027 года получить цифровую подпись через программу WHCP станет заметно сложнее. Теперь вместе с бинарником вендорам придется сдавать полную спецификацию компонентов (SBOM) и отчёт об отсутствии эксплуатируемых уязвимостей (VEX).

Забыли приложить один из файлов или завалили проверку — драйвер не подпишут 🤬

Чтобы производителям было чем это всё генерировать, в декабре 2026 года Microsoft выпустит новую версию WDK с инструментами для создания SBOM и VEX. Само изменение компания связывает с европейским Cyber Resilience Act. Еврокомиссия пригрозила штрафами до 15 млн евро или 2,5% от мирового годового оборота, поэтому майки предпочли переложить головную боль на создателей софта.

🥸 godnoTECH - Новости IT