În calitate de expert IT, sunt adesea întrebat cum să dezactivez lista neagră a driverelor vulnerabile Microsoft în Windows 11. Deși există câteva modalități diferite de a face acest lucru, cea mai comună și mai ușoară metodă este utilizarea editorului de registry. Pentru a dezactiva lista neagră, pur și simplu lansați editorul de registry (regedit.exe) și navigați la următoarea cheie: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search În partea dreaptă, veți vedea o valoare numită „DisableBranchFiltering” (dacă nu există, o puteți crea). Faceți dublu clic pe această valoare și setați-o la 1 pentru a dezactiva lista neagră. După ce ați făcut modificarea, închideți editorul de registry și reporniți computerul pentru ca modificarea să intre în vigoare. După repornire, ar trebui să puteți instala orice driver nesemnat fără probleme. Rețineți că dezactivarea listei negre nu este recomandată din punct de vedere al securității, deoarece ar putea permite instalarea de drivere rău intenționate. Cu toate acestea, dacă trebuie să instalați un driver nesemnat dintr-un motiv oarecare, acesta este cel mai simplu mod de a face acest lucru.
Driverele vulnerabile vă pot dăuna computerului Windows. Pentru a vă proteja computerul de driverele vulnerabile, Microsoft a introdus acum o listă neagră de drivere vulnerabile în Windows Security. Această caracteristică poate bloca rularea driverelor vulnerabile pe computerul dvs. În această postare, vă vom arăta cum activați sau dezactivați lista neagră a driverelor Microsoft vulnerabile в Windows 11/10.
Microsoft a introdus această caracteristică ca o caracteristică opțională în Windows 10 v1809. Acum, începând cu Windows 11 22H2, lista neagră este activată în mod implicit pe toate dispozitivele.
În timp ce caracteristica Windows Defender Application Control vă ajută deja să vă protejați computerul de aplicațiile vulnerabile, această nouă caracteristică este concepută pentru a permite o listă neagră mai agresivă, care include și drivere vulnerabili. Această listă neagră este activată pe sistemele care au activată integritatea codului protejat prin hypervisor sau care rulează Windows în modul S. Dacă această caracteristică este activată, dacă Windows blochează driverul, poate cauza funcționarea defectuoasă a dispozitivului sau a software-ului sau poate duce la instabilitate a sistemului și chiar BSOD, așa că trebuie să monitorizați performanța sistemului și să dezactivați funcțiile dacă creează probleme.
Cum să dezactivați lista neagră a driverelor Microsoft vulnerabile în Windows 11
Pentru a activa sau dezactiva lista neagră a driverelor Microsoft afectate în Windows 11 22H2 și versiuni ulterioare, urmați acești pași:
- Găsiți și descoperiți Securitate Windows folosind bara de căutare
- In stanga vei vedea Securitatea dispozitivului
- Faceți clic pe el pentru a-l deschide
- Apoi faceți clic pe Detalii de izolare a miezului legătură
- Aici veți vedea setarea de activare Lista neagră a driverelor Microsoft vulnerabili
- Setați-l pe „Pornit” sau „Oprit” și ieșiți.
- Reporniți computerul pentru ca modificările să intre în vigoare.
Cum să dezactivați lista neagră a driverelor Microsoft afectate în Windows 10:
Pentru a activa sau dezactiva lista neagră a driverelor Microsoft afectate în Windows 10:
- Apăsați pe Win+I pentru a deschide Setările Windows.
- Accesați Actualizare și securitate > Securitate Windows.
- Deschideți Windows Security
- Faceți clic pe Device Security > Core Isolation.
- În cele din urmă, activați lista neagră a driverelor Microsoft vulnerabili.
- Reporniți computerul.
Dezactivați lista neagră a driverelor afectate în Windows 11 21H2:
Pentru a-l dezactiva în versiunile anterioare de Windows 11, puteți:
- Dezactivați Integritatea memoriei (HVCI), dacă este cazul.
- Opriți Windows în modul S
Această funcție este încă în curs de implementare pentru toată lumea, așa că dacă nu o vedeți, așteptați până când este oferită sistemului dvs.
De ce Windows nu poate încărca driverele mele?
Acest lucru se poate întâmpla dacă setarea Integritate memorie din Securitate Windows blochează driverul. Trebuie să vă asigurați că driverul este semnat digital și descărcat dintr-o sursă oficială. Dacă acest lucru nu ajută, puteți dezactiva setarea Integritate memorie.
Care sunt regulile de blocare recomandate de Microsoft?
Din când în când, Microsoft identifică și actualizează lista de aplicații permise pe care un atacator le poate folosi pentru a ocoli securitatea Windows. aceasta este lista unde Microsoft recomandă blocarea proceselor executabile afectate, deoarece acestea ar putea ocoli Windows Defender Application Control.
