Windows 11: Драйверы станут супер-защищенными и не будут валить систему!

Microsoft реально поднимает планку! 🚀 В Windows 11 грядут серьезные изменения в том, как создаются и проверяются драйверы. Цель — сделать систему более безопасной, надежной и стабильной.

Главное нововведение: подписанные драйверы теперь должны будут соответствовать более высоким стандартам безопасности и отказоустойчивости. Будет больше тестов при сертификации. Microsoft рассчитывает, что в ближайшие годы значительно уменьшится количество кода, работающего в режиме ядра (kernel mode). Это касается драйверов для сети, камер, USB, принтеров, хранилищ и многого другого.

Еще одна важная фишка: в Windows появится расширенный набор встроенных (in-box) драйверов и API. Это позволит производителям оборудования (OEM) отказаться от своих проприетарных драйверов и перейти на стандартные, поставляемые с Windows. Это не только стабилизирует систему, но и уменьшит общий "раздутость" ПО.

Короче, вот основные изменения:

• Ужесточение требований к подписанию драйверов: больше тестов на безопасность и отказоустойчивость.
• Расширение встроенных драйверов и API: OEM-партнеры смогут заменить кастомные драйверы на стандартные или вынести логику в пользовательский режим.
• Сокращение драйверов в режиме ядра: ожидается уменьшение их количества для сетевых устройств, камер, USB, принтеров, накопителей и звуковых карт.

Microsoft не собирается полностью запрещать сторонние драйверы, работающие в режиме ядра. Если для какого-то устройства нет встроенного драйвера, компании по-прежнему смогут разрабатывать свои. Например, графические драйверы пока останутся выполнять эту функцию.

Microsoft вводит новые "защитные механизмы" для драйверов в режиме ядра. Они направлены на улучшение качества и предотвращение сбоев. Это включает:

• "Практические защитные ограждения", которые улучшают качество и локализуют сбои до того, как они вызовут отключение системы.
• Новые обязательные компиляторные меры безопасности для ограничения поведения драйверов.
• Изоляция драйверов для уменьшения радиуса поражения в случае сбоя.
• DMA-ремаппинг для предотвращения случайного доступа драйверов к памяти ядра.

⚡️ Всё это делается для укрепления и стабилизации операционной системы. Microsoft явно хочет избежать ситуаций, когда сторонние драйверы могут "уронить" всю систему, как это произошло с драйвером CrowdStrike в июле 2024 года. Эти улучшения должны сделать Windows менее "раздутой" на уровне ядра и гораздо более стабильной.

MSReview: Microsoft делает правильные шаги, улучшая безопасность и стабильность Windows через ужесточение контроля над драйверами. Это должно положительно сказаться на пользовательском опыте и уменьшить количество проблем, связанных со сторонним ПО.