继Windows 内核开始剥离防病毒和安全组件以提升系统稳定性后，微软在 Ignite 2025 上宣布 Windows 将进一步提升驱动程序的安全标准来进一步增强 Windows 的安全性和弹性。
本次调整不仅限于防病毒软件制造商，而是扩展至所有驱动程序，确保它们符合更高的安全性和弹性标准。
以下是具体的相关调整计划和细节：
微软提升驱动程序安全标准
未来的签名驱动程序必须满足更高的安全性和弹性标准，并通过许多新的认证测试。微软预计，在未来几年内，运行在内核模式下的代码（如处理网络、摄像头、USB、打印机、存储等的驱动程序）将显著减少。这一变化旨在降低系统崩溃的风险，确保操作系统的稳定性。
对于内核模式驱动程序，微软正在添加实际的防护措施，以提高质量和限制故障范围，防止其成为中断的原因。这些措施包括新的强制编译器保护措施、驱动程序隔离以及 DMA 重映射，以防止意外的驱动程序访问内核内存。
扩展内置驱动程序和 API
Windows 将获得一套扩展的内置驱动程序和 API，这将使 OEM 合作伙伴能够用标准化的 Windows 驱动程序替换自定义或专有的内核级驱动程序。这有助于稳定操作系统，并减少了整体系统膨胀。
具体改进包括：
- 网络驱动程序 — 新的内置驱动程序将取代现有的自定义网络驱动程序。
- 摄像头驱动程序 — 用户将受益于更稳定的摄像头驱动程序，减少视频卡顿现象。
- USB 驱动程序 — 新的 USB 驱动程序将提高设备连接的稳定性和兼容性。
- 打印机驱动程序 — 新的打印机驱动程序将减少打印错误，提高打印速度。
内核模式代码将显著减少
以下是针对 Windows 驱动程序所做的更改概览：
- 驱动程序签名 — 将要求更高的安全性和弹性标准，并通过许多新的认证测试。
- 扩展内置驱动程序和 API — 提供更多的微软内置驱动程序和 API，使合作伙伴可以替换许多自定义内核驱动程序，或将逻辑迁移到用户模式。
- 内核模式代码减少 — 在未来几年内，网络、摄像头、USB、打印机、电池、存储和音频等驱动程序类别中，运行在内核模式下的代码将显著减少。
微软表示，Windows 将继续支持第三方内核模式驱动程序，并不会限制合作伙伴在 Windows 没有内置驱动程序的情况下进行创新。例如，图形驱动程序将继续在内核模式下运行。