蓝点网
·
你们不要再嚯嚯内核了：微软宣布新驱动程序标准 OEM将逐渐失去内核权限减少死机
内容提要
微软将逐步取消OEM和软件开发商的内核权限，以减少因驱动程序故障导致的系统崩溃。未来，所有驱动程序需符合更高的安全标准，并通过API操作，内核模式下的代码将显著减少。但某些驱动如GPU和反作弊驱动仍可在内核模式运行。
关键要点
-
微软将逐步取消OEM和软件开发商的内核权限，以减少系统崩溃的风险。
-
未来所有驱动程序需符合更高的安全标准，并通过API操作。
-
内核模式下的代码将显著减少，主要涉及网络、摄像头、USB、打印机和存储设备的驱动程序。
-
OEM和软件开发商需使用标准化驱动程序替换自定义内核级驱动程序。
-
Windows将继续支持第三方内核模式的驱动程序，特别是GPU和反作弊驱动。
-
微软将添加防护措施以提高内核模式驱动程序的质量，防止系统崩溃。
-
反作弊内核级驱动程序不会受到限制，游戏开发商可以继续使用内核权限。
延伸解读
新标准的背景与意义
微软推出新的驱动程序标准，旨在减少因驱动故障导致的系统崩溃。这一变化源于过去频繁出现的驱动问题，尤其是2024年CrowdStrike驱动引发的全球大蓝屏事件，显示出内核权限管理的重要性。
对OEM和开发者的影响
随着内核权限的逐步取消，OEM和软件开发商需适应新的标准化驱动程序。这意味着他们需要重新评估驱动程序的开发方式，转向使用API接口，可能会增加开发成本和时间，但有助于提升系统稳定性。
内核模式驱动的例外情况
尽管大多数驱动程序将转向用户模式，但GPU和反作弊驱动仍可在内核模式下运行。这一安排确保了游戏性能和安全性，但也需注意可能带来的安全风险，开发者需加强对这些驱动的管理和监控。
延伸问答
微软为什么要取消OEM和软件开发商的内核权限？
微软取消内核权限是为了减少因驱动程序故障导致的系统崩溃风险。
未来的驱动程序需要满足什么样的标准？
未来所有驱动程序需符合更高的安全性和可靠性标准，并通过新的认证测试。
哪些驱动程序仍然可以在内核模式下运行？
GPU驱动和反作弊驱动仍可在内核模式运行。
微软将如何提高内核模式驱动程序的质量？
微软将添加防护措施，包括强制性编译器安全措施和驱动程序隔离，以提高质量。
OEM和软件开发商需要如何调整他们的驱动程序？
OEM和软件开发商需使用标准化驱动程序替换自定义内核级驱动程序，或将操作逻辑迁移到用户模式。
微软对反作弊内核级驱动程序的政策是什么？
微软不会限制反作弊内核级驱动程序，游戏开发商可以继续使用内核权限。
