خبر کامل
مایکروسافت الزامات جدیدی برای ارتقای امنیت درایورهای ویندوز 11 نسخه 25H2 معرفی کرد
مایکروسافت با معرفی الزامات جدید برای دریافت گواهی درایورها در ویندوز 11 نسخه 25H2، گامی مهم در جهت افزایش امنیت و پایداری سیستم‌عامل خود برداشته است. این تغییرات، که بخشی از «ابتکار آینده امن مایکروسافت» هستند، بر تحلیل ایستای درایورهای شخص ثالث پیش از عرضه تمرکز دارند.
پیشرفت‌های درایور در نسخه‌های ویندوز
نسخه‌های جدید ویندوز، علاوه بر بهبودهای ظاهری، شامل پیشرفت‌های داخلی متعددی هستند که درایورها نقش کلیدی در آن‌ها ایفا می‌کنند. به عنوان مثال، در ویندوز 11 نسخه 24H2، مایکروسافت نسخه 3.2 از مدل نمایش درایور ویندوز (WDDM) را معرفی کرد. این نسخه، پشتیبانی از AV1 را بهبود بخشید و مدیریت پایدارتری برای درایورهای معیوب فراهم آورد.
الزامات جدید آزمون درایورها برای ویندوز 11 نسخه 25H2
مایکروسافت اخیراً به‌روزرسانی مهمی در زمینه آزمون درایورها برای ویندوز 11 نسخه 25H2 معرفی کرده است. این شرکت الزامات تحلیل ایستای درایورها را برای دریافت گواهی ویندوز در نسخه آتی سیستم‌عامل به‌روزرسانی کرده است.
برنامه گواهی سخت‌افزار ویندوز (WHCP)
برنامه WHCP شامل دو نوع آزمون اصلی برای تأیید درایورهای سخت‌افزاری است:
- آزمون ایستا: در این آزمون، کد و مسیرهای اجرای درایور بدون اجرای واقعی آن بررسی می‌شود.
- آزمون پویا: این آزمون عملکرد درایور را در حین اجرای واقعی روی سیستم ارزیابی می‌کند.
مایکروسافت اعلام کرده است که درایورهای شخص ثالث برای ویندوز 11 نسخه 25H2 باید پیش از عرضه، آزمون Static Tools Logo را با موفقیت پشت سر بگذارند. این آزمون از طریق CodeQL، موتور تحلیل ایستای متعلق به GitHub، انجام می‌شود تا با استانداردهای برنامه WHCP هم‌خوانی داشته باشد. CodeQL به توسعه‌دهندگان امکان می‌دهد تا کدهای خود را از نظر امنیتی در محیط‌های غیر زنده بررسی کنند.
این اقدام در راستای «ابتکار آینده امن مایکروسافت» (Secure Future Initiative) صورت گرفته است. افزایش استفاده از CodeQL یکی از اهداف کلیدی این برنامه بوده و اکنون مایکروسافت موفقیت در آزمون Static Tools Logo را برای درایورهای کرنل‌مد، شرط دریافت گواهی WHCP قرار داده است.
پیش‌نیازهای اجرای آزمون تحلیل ایستا
مایکروسافت فهرستی از الزامات موردنیاز برای اجرای این آزمون را منتشر کرده است:
اجزای موردنیاز:
- CodeQL CLI: نسخه 2.22.1 یا بالاتر
- بسته پرس‌وجوی CodeQL برای درایورهای ویندوز: نسخه 1.6.0 یا بالاتر
- کد منبع درایور
این تغییرات با هدف شناسایی آسیب‌پذیری‌های احتمالی پیش از اجرای درایور انجام می‌شود و گامی مهم در جهت بهبود کیفیت و پایداری درایورها در نسخه‌های آینده ویندوز به شمار می‌رود.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۹:۳۰ - ۱۴۰۴/۰۴/۲۷