Ontwikkeling van drivers voor Windows 11 gaat vanwege security op de schop

In dit artikel:

Microsoft scherpt de eisen rond ontwikkeling, goedkeuring en digitale ondertekening van Windows‑drivers aan en gaat drivers geleidelijk uit de kernel halen om de veiligheid en stabiliteit van Windows te verbeteren. De nieuwe regels gelden voor drivers van derden op Windows 11; ze ondergaan strengere securitytests omdat slechte drivers al lange tijd verantwoordelijk zijn voor beveiligingslekken en systeeminstabiliteit.

De maatregel bouwt voort op eerdere stappen waarbij antivirussoftware al uit de kernel werd gehaald, na een wereldwijde Windows‑storing in juli 2024 die in verband werd gebracht met beveiligingssoftware van CrowdStrike. Microsoft noemt het beleid onderdeel van een bredere aanpak om incidenten te voorkomen.

Op langere termijn wil het bedrijf de hoeveelheid drivercode in de kernel fors terugbrengen, ook voor randapparatuur zoals netwerkkaarten, camera’s, printers, audioapparatuur, opslag en USB‑apparaten. Grafische drivers voor gpu’s zijn uitgesloten vanwege performance‑eisen. Tegelijkertijd breidt Microsoft de ingebouwde drivers en API’s van Windows uit, zodat veel hardware standaard werkt zonder door de fabrikant geschreven drivers.

Historisch gezien zijn dit soort ingrepen niet nieuw: twintig jaar geleden leidde de overstap naar het Vista‑drivermodel ook tot compatibiliteitsproblemen en trage aanpassingen door hardwarefabrikanten. Het huidige plan moet dat soort fragmentatie en risico’s verminderen door meer standaardisatie en strengere controle.