Podsumowanie
Firma Microsoft wprowadziła listę blokowania podatnych sterowników jako opcjonalną funkcję w systemie Windows 10, wersja 1809. Lista blokowania jest włączona w systemach, które obsługują funkcję Hypervisor Protected Code Integrity (HVCI) lub działają w systemie Windows w trybie S Mode. Począwszy od systemu Windows 11, wersja 22H2, lista blokowania jest również domyślnie włączona na wszystkich urządzeniach. Możesz włączyć lub wyłączyć tę funkcję przy użyciu aplikacji Zabezpieczenia Windows.
Wskazówka Aplikacja Zabezpieczenia Windows jest aktualizowana niezależnie od systemu operacyjnego i dostarczana fabrycznie. Wersja z przełącznikiem znajduje się w ostatnim pierścieniu weryfikacji i wkrótce zostanie wysłana do wszystkich klientów.
Ta wersja zapoznawcza z października 2022 r. rozwiązuje problem, który aktualizuje listę zablokowanych tylko dla pełnych wersji systemu operacyjnego Windows. Po zainstalowaniu tej wersji lista blokowania w starszych wersjach systemu operacyjnego będzie taka sama jak lista blokowania w systemie Windows 11, wersja 22H2 i nowsze. Aby uzyskać więcej informacji, przejdź do zalecanych przez firmę Microsoft reguł blokowania sterowników.
Zgodność
Blokowanie sterowników może spowodować nieprawidłowe działanie urządzeń lub oprogramowania. W rzadkich przypadkach prowadzi to do błędu zatrzymania. Nie ma gwarancji, że lista zablokowanych zablokuje każdy sterownik, który ma słabe punkty. Aby utworzyć listę zablokowanych, firma Microsoft próbuje zrównoważyć zagrożenia bezpieczeństwa powodowane przez podatne sterowniki z potencjalnym wpływem na kompatybilność i niezawodność.
Wyłącz listę blokowania w systemach Windows 10 i Windows 11 w wersji 21H2
- Wyłącz integralność pamięci (HVCI), jeśli ma to zastosowanie. Zobacz Ochrona urządzenia w Zabezpieczeniach Windows.
- Wyłącz system Windows w trybie S mode, jeśli dotyczy. Patrz Wyłączanie trybu S mode w systemie Windows.
Wyłącz listę blokowania w systemach Windows 11 w wersji 22H2
- Otwórz aplikację Zabezpieczenia Windows.
- Z panelu Zabezpieczenia urządzenia przejdź do strony izolacji rdzenia .
- Ustaw stan listy zablokowanych sterowników podatnych na zagrożenia firmy Microsoft na wyłączone.
- Ponownie uruchom urządzenie.