Като ИТ експерт често ме питат как да деактивирам черния списък с уязвими драйвери на Microsoft в Windows 11. Въпреки че има няколко различни начина да направите това, най-често срещаният и най-лесният метод е да използвате редактора на системния регистър. За да деактивирате черния списък, просто стартирайте редактора на системния регистър (regedit.exe) и отидете до следния ключ: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search От дясната страна ще видите стойност с име „DisableBranchFiltering“ (ако не съществува, можете да я създадете). Щракнете двукратно върху тази стойност и я задайте на 1, за да деактивирате черния списък. След като направите промяната, затворете редактора на системния регистър и рестартирайте компютъра, за да влезе в сила промяната. След рестартиране трябва да можете да инсталирате всеки неподписан драйвер без никакви проблеми. Имайте предвид, че деактивирането на черния списък не се препоръчва от гледна точка на сигурността, тъй като може да позволи инсталирането на злонамерени драйвери. Въпреки това, ако трябва да инсталирате неподписан драйвер по някаква причина, това е най-лесният начин да го направите.
Уязвимите драйвери могат да навредят на вашия компютър с Windows. За да защити вашия компютър от уязвими драйвери, Microsoft въведе черен списък с уязвими драйвери в Windows Security. Тази функция може да блокира стартирането на уязвими драйвери на вашата компютърна система. В тази публикация ще ви покажем как активирайте или деактивирайте черния списък с уязвими драйвери на Microsoft в Windows 11/10.
Microsoft представи тази функция като допълнителна функция в Windows 10 v1809. Сега, започвайки с Windows 11 22H2, черният списък е активиран по подразбиране на всички устройства.
Докато функцията за контрол на приложения на Windows Defender вече помага за защитата на вашия компютър от уязвими приложения, тази нова функция е предназначена да активира по-агресивен черен списък, който включва и уязвими драйвери. Този черен списък е активиран на системи, които имат активиран интегритет на защитен от хипервайзор код или които работят с Windows в S режим. Ако тази функция е активирана, ако Windows блокира драйвера, това може да причини неизправност на устройството или софтуера или да доведе до нестабилност на системата и дори BSOD, така че трябва да наблюдавате производителността на системата си и да деактивирате функции, ако създават проблеми.
Как да деактивирате черния списък с уязвими драйвери на Microsoft в Windows 11
За да активирате или деактивирате черния списък на засегнатите драйвери на Microsoft в Windows 11 22H2 и по-нови версии, изпълнете следните стъпки:
- Намерете и открийте Защита на Windows с помощта на лентата за търсене
- Отляво ще видите Защита на устройството
- Кликнете върху него, за да го отворите
- След това щракнете върху Подробности за изолацията на ядрото връзка
- Тук ще видите настройката за активиране Черен списък с уязвими драйвери на Microsoft
- Задайте го на „Включено“ или „Изключено“ и излезте.
- Рестартирайте компютъра си, за да влязат в сила промените.
Как да деактивирате черния списък на засегнатите драйвери на Microsoft в Windows 10:
За да активирате или деактивирате черния списък на засегнатите драйвери на Microsoft в Windows 10:
- Натиснете Win+I, за да отворите настройките на Windows.
- Отидете на Актуализация и защита > Защита на Windows.
- Отворете Windows Security
- Щракнете върху Защита на устройството > Изолация на ядрото.
- И накрая, активирайте черния списък с уязвими драйвери на Microsoft.
- Рестартирайте компютъра си.
Деактивирайте черния списък на засегнатите драйвери в Windows 11 21H2:
За да го деактивирате в по-стари версии на Windows 11, можете:
- Деактивирайте целостта на паметта (HVCI), ако е приложимо.
- Изключете Windows в режим S
Тази функция все още се разпространява за всички, така че ако не я виждате, моля, изчакайте, докато бъде предложена на вашата система.
Защо Windows не може да зареди моите драйвери?
Това може да се случи, ако настройката за цялост на паметта в Windows Security блокира драйвера. Трябва да се уверите, че драйверът е цифрово подписан и изтеглен от официален източник. Ако това не помогне, можете да деактивирате настройката за цялост на паметта.
Какви са препоръчителните правила за блокиране на Microsoft?
От време на време Microsoft идентифицира и актуализира списъка с разрешени приложения, които атакуващият може да използва, за да заобиколи защитата на Windows. това е списъкът където Microsoft препоръчва блокиране на засегнатите изпълними процеси, тъй като те потенциално биха могли да заобиколят Windows Defender Application Control.
