Smernice za Windows upravljački program

Ako ove smernice blokiraju upravljački program, možda ćete videti:

• Hardverski uređaj ne funkcioniše ispravno.

• Periferijski ili komponenta (štampač, mrežni adapter, GPU itd.) nije prepoznata.

• Aplikacija koja zavisi od upravljačkog programa jezgra ne može da se pokrene.

Možete da potvrdite da su smernice Windows upravljačkog programa odgovorne tako što ćete proveriti evidencije događaja integriteta koda koristeći sledeća dva metoda.

Događaji integriteta koda upita ručno    

1. Kliknite desnim tasterom miša na dugme Start i izaberite stavku Prikazivač događaja .

2. U levom oknu idite na: Evidencije aplikacija i usluga > Microsoft > Windows > CodeIntegrity >

3. Potražite ili filtrirajte evidenciju za događaje sa ovim ID-ovima:

• ID događaja 3076 – Nadzor upravljačkog programa (bio bi blokiran, ali je dozvoljen zato što je smernica u režimu nadzora).

• ID događaja 3077 – Učitavanje upravljačkog programa je blokirano zato što je to ugrozilo smernice sprovođenja.

U detaljima o događaju potražite polje ID smernica . Događaji izazvani ovom funkcijom upućuju na jedan od sledećih GUID-ova smernica:

• Smernice za nadzor: {784C4414-79F4-4C32-A6A5-F0FB42A51D0D}

• Nametanje smernica : {8F9CB695-5D48-48D6-A329-7202B44607E3}

Događaji integriteta koda upita pomoću programa PowerShell

Možete da koristite PowerShell da biste brzo pronašli događaje povezane sa ovom funkcijom:

# Find audit events (Event ID 3076) from the Windows Driver audit policy

$events = Get-WinEvent -LogName 'Microsoft-Windows-CodeIntegrity/Operational' -FilterXPath "*[System[EventID=3076]]" -ErrorAction SilentlyContinue |

Where-Object { $_.Message -like '*784C4414-79F4-4C32-A6A5-F0FB42A51D0D*' }

$results = $events | ForEach-Object {

$xml = [xml]$_.ToXml()

$data = $xml.Event.EventData.Data

[PSCustomObject]@{

TimeCreated = $_.TimeCreated

DriverName    = ($data | Where-Object { $_.Name -eq 'File Name' }).'#text'

ProductName = ($data | Where-Object { $_.Name -eq 'ProductName' }).'#text'

ParentProcess = ($data | Where-Object { $_.Name -eq 'Process Name' }).'#text'

}

}

$results | Select-Object DriverName, ProductName, ParentProcess -Unique | Format-Table -AutoSize -Wrap

# Find block events (Event ID 3077) from the Windows Driver enforced policy

$events = Get-WinEvent -LogName 'Microsoft-Windows-CodeIntegrity/Operational' -FilterXPath "*[System[EventID=3077]]" -ErrorAction SilentlyContinue |

Where-Object { $_.Message -like '*8F9CB695-5D48-48D6-A329-7202B44607E3*' }

$results = $events | ForEach-Object {

$xml = [xml]$_.ToXml()

$data = $xml.Event.EventData.Data

[PSCustomObject]@{

TimeCreated = $_.TimeCreated

DriverName    = ($data | Where-Object { $_.Name -eq 'File Name' }).'#text'

ProductName = ($data | Where-Object { $_.Name -eq 'ProductName' }).'#text'

ParentProcess = ($data | Where-Object { $_.Name -eq 'Process Name' }).'#text'

}

}

$results | Select-Object DriverName, ProductName, ParentProcess -Unique | Format-Table -AutoSize -Wrap

Detalji događaja sadržaće ime upravljačkog programa koji je nadgledan ili blokiran i ime procesa koji je pokušao da učita upravljački program, što vam može pomoći da identifikujete na koji upravljački program ili uređaj utiče.

Ako ste korisnik uređaja ili IT administrator

1. Proverite evidencije događaja koristeći gorenavedene korake da biste identifikovali koji upravljački program se blokira.

2. Proverite Windows Update li postoje ažurirani upravljački programi. Potpisani upravljački programi koji su certifikovani za WHCP možda su već dostupni putem Windows Update. Idite na Postavke > Windows Update > Napredne opcije > Opcionalne ispravke > ispravke upravljačkog programa da biste proverili da li postoje dostupne ispravke upravljačkog programa.

3. Posetite veb lokaciju proizvođača . Preuzmite najnoviju verziju upravljačkog programa sa zvanične stranice za podršku dobavljača – novije verzije će verovatnije biti potpisane POMOĆU WHCP-a.

4. Obratite se dobavljaču hardvera ili softvera koji objavljuje upravljački program. Pitajte ih da li je dostupna verzija upravljačkog programa certifikovana za WHCP i gde da mu pristupi. Većina prodavaca već WHCP certifikuje svoje upravljačke programe.

Ako ste izdavač upravljačkog programa

Ako razvijate i distribuirate upravljačke programe u režimu kernel režima za Windows, morate se uveriti da su upravljački programi prijavljeni putem WHCP procesa:

1. Pridružite se Windows centru za hardverske projektante . Registrujte se u Windows centru za hardverske projektante sa važećim certifikatom potpisa za EV (proširena provera valjanosti).

2. Kreiranje prosleđivanja . Na kontrolnoj tabli hardvera napravite novi proizvod i prosledite paket upravljačkog programa na certifikaciju.

3. Pokrenite HLK testove . Koristite Windows Hardware Lab Kit (HLK) da biste pokrenuli neophodne testove za tip upravljačkog programa i kategoriju uređaja.

4. Prosledite na potpisivanje . Nakon što prođe testiranje, prosledite HLK rezultate zajedno sa paketom upravljačkog programa. Microsoft će potpisati upravljački program sa WHCP certifikatom.

5. Distribuirajte potpisani upravljački program . Kada se potpišete, objavite upravljački program certifikovan za WHCP putem Windows Update i/ili veb lokacije.

Smernice Windows upravljačkog programa su potpisane smernice za integritet koda uskladištene na particiji sistema EFI i zaštićene od strane Windows komponenti za rano pokretanje. Isključivanje funkcije zahteva sledeće ručne korake kako zlonamerni softver pokrenut kao administrator ne bi menjao funkciju:

1. korak: Onemogućavanje bezbednog pokretanja

1. Ponovo pokrenite računar i unesite meni sa postavkama firmvera UEFI (BIOS). To obično možete da uradite tako što ćete pritisnuti taster tokom pokretanja (kao što je F2 , F10 , Del ili Esc – proverite dokumentaciju proizvođača uređaja)

   1. Alternativno, u operativnom sistemu Windows: idite na Postavke > System > Recovery > Napredno pokretanje > Ponovo pokreni odmah . Zatim odaberite stavku Rešavanje > naprednih opcija > UEFI postavke firmvera > Ponovo pokreni .

2. U postavkama firmvera pronađite opciju Bezbedno pokretanje (obično na kartici Bezbednost ili Pokretanje ).

3. Postavite bezbedno pokretanje na onemogućeno .

4. Sačuvajte promene i izađite iz postavki firmvera.

2. korak: Brisanje datoteka smernica iz EFI sistemske particije

1. Otvorite PowerShell kao administrator .

2. Postavite sistemsku particiju EFI tako što ćete pokrenuti:

mountvol S: /s

Možete da koristite bilo koje dostupno slovo disk jedinice umesto slova "S:".

3. Izbrišite datoteku smernica nadzora:

del S:\EFI\Microsoft\Boot\CiPolicies\Active\{784C4414-79F4-4C32-A6A5-F0FB42A51D0D}.cip

4. Ako su i smernice za sprovođenje prisutne, izbrišite ih:

del S:\EFI\Microsoft\Boot\CiPolicies\Active\{8F9CB695-5D48-48D6-A329-7202B44607E3}.cip

5. Proverite i izbrišite smernice iz Windows sistemskog direktorijuma:

del %windir%\System32\CodeIntegrity\CiPolicies\Active\{784C4414-79F4-4C32-A6A5-F0FB42A51D0D}.cip

del %windir%\System32\CodeIntegrity\CiPolicies\Active\{8F9CB695-5D48-48D6-A329-7202B44607E3}.cip

6. Ponovo ukidajte EFI particiju:

mountvol S: /d

3. korak: Ponovno pokretanje računara

Ponovo pokrenite uređaj da bi promene slegle na snagu. Nakon ponovnog pokretanja, smernice više neće biti aktivne i svi potpisani upravljački programi – uključujući one koji nemaju WHCP certifikaciju – moći će da se učitaju.

4. korak: Ponovno omogućavanje bezbednog pokretanja

Kada uklonite datoteke smernica, ponovo omogućite bezbedno pokretanje u UEFI postavkama firmvera da biste zadržali druge zaštite od bezbednog pokretanja.

Funkcija se pokreće u režimu procene , gde evidentira, ali ne blokira neispotrebljene upravljačke programe. Kada sistem ispuni kriterijume procene (dovoljno vremena rada i ponovnog pokretanja bez kršenja smernica), smernice automatski prelaze u režim sprovođenja , a upravljački programi koji nisu potpisani sa WHCP biće blokirani. To može da izazove prekid učitavanja upravljačkih programa koji su ranije radili.

Trenutno ne postoji način da se zaobiđu smernice za pojedinačne upravljačke programe. Možete u potpunosti da onemogućite funkciju (pogledajte prethodno) ili – po mogućstvu – obratite se izdavaču upravljačkog programa i zatražite od njih da obezbede verziju upravljačkog programa potpisanu pomoću WHCP-a.

Ova funkcija se odnosi samo na upravljačke programe u režimu kernel režima . Ove smernice ne utiču na aplikacije korisničkog režima.

Možete da proverite tako što ćete pokrenuti sledeće komande kao administrator u programu PowerShell:

$evalPolicy = (citool -lp -json | ConvertFrom-Json).Policies | Where-Object { $_.PolicyID -eq "784c4414-79f4-4c32-a6a5-f0fb42a51d0d" }

$enforcedPolicy = (citool -lp -json | ConvertFrom-Json).Policies | Where-Object { $_.PolicyID -eq "8F9CB695-5D48-48D6-A329-7202B44607E3" }

if ($enforcedPolicy.IsEnforced -and $enforcedPolicy.IsAuthorized) { Write-Host "✅ The feature is in enforcement mode" -ForegroundColor Green }

elseif($evalPolicy.IsEnforced -and $evalPolicy.IsAuthorized) { Write-Host "✅ The feature is in evaluation mode" -ForegroundColor Green }

else { Write-Host "❌ The feature is not available on this system" -ForegroundColor Red }

Da – Windows Server 2025. i novije platforme servera. Međutim, Windows Server sesije pokretanja je 2 ponovnog pokretanja (u poređenju sa 3 u izdanjima klijenta). Svi ostali kriterijumi su isti.

Ako uspostavite početne vrednosti ili ponovo instalirate Windows, funkcija će se pokrenuti iz početka u režimu procene. Brojači procene će biti poništili i prebacivanje na sprovođenje ponovo će početi od početka.