Microsoft está retirando la confianza predeterminada en determinados controladores de kernel firmados mediante el antiguo programa de certificados cross-signed. La política se aplica a Windows 11 24H2, 25H2 y 26H1, además de Windows Server 2025, con las actualizaciones de 2026. No significa que todos los drivers antiguos dejen de funcionar de inmediato: Windows mantiene una lista de controladores permitidos y activa la política de forma gradual.
Qué está cambiando
Los controladores de kernel tienen un nivel de acceso muy alto. La política de integridad de código de Windows busca que los paquetes cargados estén firmados mediante el Windows Hardware Compatibility Program, conocido como WHCP, o que figuren en la lista de excepciones de Microsoft. El programa WHCP incluye validación del editor y pruebas de compatibilidad con el Hardware Lab Kit.
El cambio afecta sobre todo a drivers que dependían de certificados cross-signed antiguos. Microsoft explica que ese programa fue retirado y que sus certificados podían ofrecer menos garantías sobre la identidad del editor, la seguridad del código y la compatibilidad. La medida no es una eliminación indiscriminada de todo hardware viejo, aunque sí puede dejar fuera algunos paquetes que nunca fueron actualizados.



