微软升级 Windows 11 25H2 驱动测试要求：引入 CodeQL 工具强化第三方驱动安全性

　　7 月 19 日消息，微软公司于 7 月 16 日发布博文宣布，将针对 Windows 11 25H2 功能更新调整驱动测试要求。此次更新的核心是引入 CodeQL 静态分析工具，旨在进一步提升第三方驱动程序的安全性与稳定性。

　　聚焦 WHCP 认证：静态分析要求升级

　　微软在博文中明确，此次调整将针对 Windows 硬件认证项目(WHCP，Windows Hardware Certification Program)的静态分析要求进行更新。

　　IT 之家注：WHCP 为硬件驱动提供两种基础认证测试 ——

　　静态测试：无需执行驱动程序，主要检查驱动代码及代码路径;

　　动态测试：在系统上运行驱动后，进行与静态测试相同的检查。

　　而针对 Windows 11 25H2 系统的第三方驱动，微软提高了静态测试门槛：必须使用 CodeQL 静态分析引擎进行分析，方可通过认证并批准部署。这一要求将从根源上加强对驱动程序代码的安全审查，减少潜在漏洞。

　　CodeQL 测试的先决条件

　　微软在博文中列出了运行更新后静态分析测试的必备组件，确保测试过程顺利进行：

　　CodeQL CLI 版本需为 2.22.1 及更高;

　　Microsoft Windows Drivers CodeQL 查询包版本需为 1.6.0 及更高;

　　完整的驱动程序源代码。

　　通过明确工具版本和资源要求，微软为第三方硬件厂商和驱动开发者提供了清晰的适配标准，便于其提前做好测试准备。

　　此次驱动测试要求的升级，是微软持续优化 Windows 系统生态的重要举措。借助 CodeQL 的静态分析能力，第三方驱动程序在进入系统前将接受更严格的安全筛查，有望减少因驱动问题导致的系统崩溃、漏洞风险等情况，最终为 Windows 11 25H2 用户带来更可靠的使用体验。