Microsoft, Windows 11’in sonbaharda yayınlanacak olan 25H2 sürümüne yönelik sürücü geliştirme ve onay süreçlerinde önemli bir değişikliğe gidiyor. Şirket, donanım üreticilerine yönelik sertifikasyon testlerine yeni bir analiz adımı ekleyerek güvenlik denetimlerini sıkılaştırma kararı aldı.
Sürücü Sertifikasyonunda CodeQL Zorunluluğu Başlıyor
Windows 11 25H2 için geçerli olacak yeni düzenlemeye göre, üçüncü taraf sürücüler artık Statik Araçlar Logo Testi adı verilen bir aşamayı geçmek zorunda. Microsoft, bu testin temelinde CodeQL analiz sisteminin yer aldığını belirtiyor. Geliştiriciler tarafından yaygın biçimde kullanılan CodeQL, sürücü kaynak kodunu çalıştırmadan analiz ederek potansiyel güvenlik açıklarını tespit edebiliyor.
Yeni sistemde, çekirdek modundaki sürücüler için bu testin başarıyla tamamlanması zorunlu olacak. Böylece, Windows Donanım Sertifikasyon Programı (WHCP) çerçevesinde yayınlanacak sürücüler daha sıkı güvenlik denetimlerinden geçmiş olacak.
Windows Donanım Sertifikasyon Programı, bir donanım sürücüsünün Windows ekosistemine sorunsuz şekilde entegre edilmesini sağlayan testleri kapsıyor. Bu testler iki ana aşamadan oluşuyor: Statik analiz, sürücü çalıştırılmadan yapılan kod denetimlerini içeriyor. Dinamik analiz ise sürücünün sistemde çalıştığı sırada yapılan testlerden oluşuyor.
Yeni zorunluluk, özellikle statik testlerin kapsamını genişletiyor. Microsoft, CodeQL kullanımını Secure Future Initiative programının bir parçası olarak değerlendiriyor. Bu yaklaşım, Windows 11’in temel güvenlik yapısına daha sağlam bir zemin kazandırmayı hedefliyor.
Geliştiriciler Hangi Araçları Kullanmalı?
Yeni testleri uygulamak isteyen geliştiricilerin bazı teknik ön hazırlıkları tamamlaması gerekiyor. Microsoft’un paylaştığı bilgilere göre testten önce aşağıdaki bileşenlerin sistemde bulunması şart:
- CodeQL Komut Satırı Aracı (CLI) sürüm 2.22.1 ve üzeri
- Microsoft Windows Sürücüleri CodeQL Sorgu Paketi sürüm 1.6.0 ve üzeri
- Sürücü kaynak kodları
Microsoft, bu gereksinimlerin doğru şekilde karşılanması hâlinde geliştiricilerin sürücü sertifikasyon sürecini başarıyla tamamlayabileceğini ifade ediyor. Bu sayede sürücüler, hem Windows Update üzerinden dağıtılabilecek hem de kullanıcılar için daha güvenli olacak.
Microsoft, son Windows sürümlerinde kullanıcı arayüzünde yaptığı küçük değişikliklerin yanında eski sistem bileşenlerini de aşamalı olarak kaldırıyor. Bu kapsamda Windows 7 döneminden kalan Device Stage özelliği artık desteklenmeyecek. Şirket, modernleşen donanım ekosistemine uyum sağlamak için bu tür miras bileşenlerin kullanımını sona erdiriyor.
