微软近日宣布,将在Windows 11 25H2功能更新中强化第三方驱动程序的测试要求。该公司通过官方博文透露,将把CodeQL静态分析工具纳入Windows硬件认证项目(WHCP)的强制检测流程。这项新规要求开发者在提交驱动程序时,必须使用2.22.1及以上版本的CodeQL CLI工具,并配合1.6.0版以上专用查询包对源代码进行分析。微软表示,此举旨在通过更严格的静态代码检测,显著提升系统底层组件的安全性与稳定性。此次标准升级主要针对不执行代码的静态测试环节,开发者需确保驱动程序同时满足动态测试与强化后的静态分析要求才能获得部署许可。