A Microsoft acaba de cravar mais um prego no caixão do hardware legado. A partir da atualização 24H2 do Windows 11, prevista para abril de 2026, o sistema passará a bloquear automaticamente drivers de kernel que não tenham sido validados pelo Windows Hardware Compatibility Program (WHCP). Na prática, isso encerra uma brecha de 20 anos deixada pelo antigo programa de “cross-signing”, cujos certificados já expiraram, mas que ainda mantinham milhares de dispositivos funcionando sem grandes questionamentos.
Por que isso é tão importante?
Drivers de kernel atuam no núcleo do sistema operacional — o coração do Windows. Um driver mal-intencionado ou desatualizado é capaz de desativar antivírus, burlar sistemas de detecção de ameaças e ganhar permissões de administrador sem disparar alertas. Ao exigir a certificação WHCP, a Microsoft força os fabricantes a submeterem seus arquivos a scans de malware e testes de compatibilidade antes de receberem o selo “assinado e confiável”.
O que muda na prática?
- Modo de avaliação: Nos primeiros 100 horas de uso (e 2–3 reinicializações), o Windows apenas audita quais drivers seriam bloqueados. Se tudo estiver em ordem, o bloqueio passa a valer; se não, o sistema permanece em avaliação até você remover ou atualizar o culpado.
- Bloqueio automático: Depois de ativada a política, qualquer driver não assinado pelo WHCP fica impedido de carregar por padrão.
- Lista de exceções: A Microsoft manterá um allow list para drivers antigos, mas amplamente utilizados e considerados seguros, baseada em dois anos de telemetria corporativa.
- Override corporativo: Admins poderão liberar drivers internos via Application Control for Business, desde que usem chaves criptográficas específicas para aquele ambiente.
Impacto para usuários domésticos e gamers
Se você ainda roda um mouse PS/2 vintage, uma placa de captura FireWire ou aquela interface de áudio PCI lançada em 2008, fique atento. Caso o fabricante não atualize o driver até 2026, o periférico pode simplesmente deixar de funcionar no Windows 11. Isso também vale para algumas GPUs mais antigas cujo suporte oficial terminou — e abrirá espaço para upgrades de placas de vídeo, placas-mãe e SSDs NVMe já compatíveis com drivers WHCP.
Para quem joga, a notícia é dupla: mais segurança contra trapaças e malware que exploram drivers de baixo nível, mas a possível necessidade de atualizar hardware que não receberá novos pacotes de driver.
Empresas, atenção redobrada
Fábricas, hospitais e datacenters com equipamentos críticos podem descobrir, tarde demais, que um driver legado está “segurando” uma linha de produção ou um aparelho de raio-X. O ideal, segundo analistas, é:
- Mapear todas as máquinas e dispositivos que instalam drivers no Windows;
- Testar ambientes de produção em builds preview do Windows 11 24H2;
- Solicitar aos fornecedores um cronograma de drivers assinados pelo WHCP;
- Planejar exceções internas apenas quando realmente não houver alternativa.
Comparando gerações de drivers
| Programa de assinatura | Início | Validação de segurança | Situação |
|---|---|---|---|
| Cross-signed root | 2003 | Baixa (chaves terceirizadas) | Depreciado em 2021 |
| WHCP | 2015 | Alta (scan de malware, testes de compatibilidade) | Obrigatório a partir de 24H2 |
O salto de qualidade é claro: no WHCP, cada submissão passa por auditoria automática no Microsoft Defender, testes de estresse e verificação de compatibilidade com builds Insider do Windows. Quem compra periféricos lançados nos últimos anos — como mouses gamer com polling rate de 8.000 Hz, teclados mecânicos hot-swap ou SSDs PCIe 4.0/5.0 — já recebe drivers dentro desse padrão.
Imagem: Taryn Plumb
Vale a pena esperar ou já planejar upgrades?
A janela de transição até 2026 parece confortável, mas o tempo voa quando há inventário extenso. Para usuários domésticos e entusiastas, pode ser a oportunidade de revisar o setup: placas-mãe com chipsets atuais, GPUs da série RTX 40 ou Radeon RX 7000, e periféricos de última geração não deverão sofrer impacto algum. Além disso, dispositivos certificados tendem a oferecer firmware atualizável, RGB sincronizado via Windows Dynamic Lighting e latência reduzida — bônus interessantes para quem joga competitivamente ou trabalha com edição de vídeo.
O veredito
O bloqueio definitivo de drivers sem assinatura WHCP é, acima de tudo, uma vitória da segurança. A superfície de ataque encolhe, o risco de rootkits diminui e o Windows se alinha às melhores práticas já adotadas em plataformas móveis. O preço a pagar será a aposentadoria forçada de parte do hardware mais antigo — um alerta de que, em tecnologia, ficar defasado pode sair caro.
Se você depende de equipamentos legados, o momento de inventariar e planejar substituições é agora. Para o resto do público, a mudança praticamente sela o destino de drivers datados e endossa a compra de componentes que já nascem prontos para o futuro do Windows.
Com informações de Computerworld
