IT-eksperdina küsitakse minult sageli, kuidas keelata haavatavate Microsofti draiverite must nimekiri opsüsteemis Windows 11. Kuigi selleks on mitu erinevat võimalust, on kõige levinum ja lihtsaim viis kasutada registriredaktorit. Musta nimekirja keelamiseks käivitage lihtsalt registriredaktor (regedit.exe) ja liikuge järgmisele võtmele: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search Paremal küljel näete väärtust nimega „DisableBranchFiltering” (kui seda pole olemas, saate selle luua). Musta nimekirja keelamiseks topeltklõpsake sellel väärtusel ja määrake selle väärtuseks 1. Kui olete muudatuse teinud, sulgege registriredaktor ja taaskäivitage arvuti, et muudatus jõustuks. Pärast taaskäivitamist peaksite saama ilma probleemideta installida kõik allkirjastamata draiverid. Pidage meeles, et musta nimekirja keelamine ei ole turvalisuse seisukohast soovitatav, kuna see võib lubada pahatahtlike draiverite installimist. Kui aga peate mingil põhjusel installima allkirjastamata draiveri, on see kõige lihtsam viis.
Haavatavad draiverid võivad teie Windowsi arvutit kahjustada. Arvuti kaitsmiseks haavatavate draiverite eest on Microsoft nüüd Windowsi turvalisuses lisanud haavatavate draiverite musta nimekirja. See funktsioon võib blokeerida teie arvutisüsteemis haavatavate draiverite töötamise. Selles postituses näitame teile, kuidas lubada või keelata haavatavate Microsofti draiverite must nimekiri Windows 11/10.
Microsoft tutvustas seda funktsiooni Windows 10 v1809 valikulise funktsioonina. Nüüd, alates operatsioonisüsteemist Windows 11 22H2, on musta nimekirja lisamine kõigis seadmetes vaikimisi lubatud.
Kuigi Windows Defenderi rakenduste juhtimise funktsioon aitab juba teie arvutit haavatavate rakenduste eest kaitsta, on see uus funktsioon loodud võimaldama agressiivsemat musta nimekirja, mis sisaldab ka haavatavaid draivereid. See must nimekiri on lubatud süsteemides, millel on lubatud hüperviisoriga kaitstud koodi terviklikkus või kus Windows töötab S-režiimis. Kui see funktsioon on lubatud, kui Windows blokeerib draiveri, võib see põhjustada seadme või tarkvara talitlushäireid või süsteemi ebastabiilsust ja isegi BSOD-i, seega peate jälgima oma süsteemi jõudlust ja keelama funktsioonid, kui need tekitavad probleeme.
Kuidas Windows 11 haavatavate Microsofti draiverite musta nimekirja keelata
Mõjutatud Microsofti draiverite musta nimekirja lubamiseks või keelamiseks operatsioonisüsteemis Windows 11 22H2 ja uuemates versioonides toimige järgmiselt.
- Otsige ja avastage Windowsi turvalisus kasutades otsinguriba
- Vasakul näete Seadme turvalisus
- Selle avamiseks klõpsake sellel
- Järgmisena klõpsake nuppu Südamiku isolatsiooni üksikasjad link
- Siin näete lubamise seadet Haavatavate Microsofti draiverite must nimekiri
- Seadke see asendisse 'Sees' või 'Väljas' ja väljuge.
- Muudatuste jõustumiseks taaskäivitage arvuti.
Mõjutatud Microsofti draiverite musta nimekirja keelamine operatsioonisüsteemis Windows 10:
Mõjutatud Microsofti draiverite musta nimekirja lubamiseks või keelamiseks operatsioonisüsteemis Windows 10 toimige järgmiselt.
- Windowsi sätete avamiseks vajutage Win + I.
- Avage Värskendus ja turvalisus > Windowsi turvalisus.
- Avage Windowsi turvalisus
- Klõpsake Seadme turvalisus > Südamiku eraldamine.
- Lõpuks lubage haavatavate Microsofti draiverite must nimekiri.
- Taaskäivitage arvuti.
Mõjutatud draiverite musta nimekirja lisamise keelamine operatsioonisüsteemis Windows 11 21H2:
Selle keelamiseks Windows 11 varasemates versioonides saate teha järgmist.
- Võimaluse korral keelake mälu terviklikkus (HVCI).
- Lülitage Windows S-režiimis välja
Seda funktsiooni levitatakse endiselt kõigile, nii et kui te seda ei näe, oodake, kuni seda teie süsteemile pakutakse.
Miks Windows ei saa minu draivereid laadida?
See võib juhtuda, kui Windowsi turvalisuse säte Mälu terviklikkus blokeerib draiveri. Peate veenduma, et draiver on digitaalselt allkirjastatud ja ametlikust allikast alla laaditud. Kui see ei aita, saate sätte Mälu terviklikkus keelata.
Millised on soovitatud Microsofti blokeerimisreeglid?
Aeg-ajalt tuvastab Microsoft ja värskendab nende lubatud rakenduste loendit, mida ründaja saab kasutada Windowsi turvalisusest möödahiilimiseks. see on nimekiri kus Microsoft soovitab blokeerida mõjutatud käivitatavad protsessid, kuna need võivad Windows Defenderi rakenduste juhtimisest mööda minna.
