微软宣布，将进一步提高 Windows 硬件兼容性计划（WHCP）的驱动认证门槛。从2027年3月起，符合条件的 Windows 驱动程序提交申请时，必须同时提供软件物料清单（SBOM）和漏洞可利用性说明（VEX）文件。
微软今年5月曾宣布，将通过“驱动质量倡议”（DQI）提升 Windows 系统中的驱动质量。Windows 硬件兼容性计划是该倡议的重要组成部分，硬件合作伙伴需要通过这一计划为驱动程序获取微软签名。自2027年起，微软将对驱动提交实施更加严格的 WHCP 认证要求。
微软表示，从2027年3月开始，所有通过 WHCP 提交、申请认证的驱动程序，都必须附带有效的 SBOM 和 VEX 文件。新要求适用于面向 Windows 11 版本25H2、版本26H1、Windows Server 2025 及后续版本开发的驱动。如果供应商未提交其中任何一份文件，或者文件未通过验证，其驱动程序将无法获得签名。
微软强调，面向较早版本 Windows 开发的驱动，以及在2027年3月之前提交的驱动，不需要提供 SBOM 和 VEX 文件。此外，无论是通过 Windows 硬件实验室工具包（HLK）认证的驱动，还是通过认证签名方式提交的驱动，都将受到这项要求的影响。
这项变化主要源于欧盟《网络弹性法案》（CRA），因此相关要求必须得到遵守。不过，微软也承认这一变化对合作伙伴而言影响较大，并表示将尽力提供支持。
微软计划在2026年12月发布新版 Windows 驱动程序工具包（WDK），其中将包含生成 SBOM 和 VEX 文件所需的工具，相关文档也预计会在同一时期发布。供应商也可以使用第三方工具生成这些文件，但微软要求最终输出必须严格符合 SPDX 3.0 格式。
微软还发布了大量其他技术指导，但目前最重要的是，驱动供应商应尽早熟悉新版 WDK，并确保每次提交驱动时分别提供对应的 SBOM 和 VEX 文件，而不是将多个驱动程序的资料合并成一份文件后统一提交。