Sammanfattning
Microsoft introducerade blockeringslistan för sårbara drivrutiner som en valfri funktion i Windows 10 version 1809. Blockeringslistan är aktiverad i system som aktiverar Hypervisor-skyddad kodintegritet (HVCI) eller som kör Windows i S-läge. Från och med Windows 11, version 22H2, är blockeringslistan också aktiverad som standard på alla enheter. Du kan aktivera och inaktivera det med appen Windows-säkerhet.
Anteckning Appen Windows-säkerhet uppdateras separat från operativsystemet och levereras direkt. Versionen med växlingsknappen finns i den slutliga valideringsringen och kommer snart att levereras till alla kunder.
Den här förhandsversionen från oktober 2022 åtgärdar ett problem som endast uppdaterar blockeringslistan för fullständiga Windows OS-versioner. När du installerar den här versionen kommer blockeringslistan på äldre OS-versioner att vara densamma som blockeringslistan på Windows 11, version 22H2 och senare. Mer information finns i Microsofts rekommenderade blockeringsregler.
Kompatibilitet
Blockering av drivrutiner kan göra att enheter eller programvara inte fungerar. I sällsynta fall leder det till ett stoppfel. Det finns ingen garanti för att blockeringslistan blockerar alla drivrutiner som har svagheter. För att skapa blockeringslistan försöker Microsoft väga säkerhetsriskerna från sårbara drivrutiner mot den potentiella effekten på kompatibilitet och tillförlitlighet.
Inaktivera blockeringslistan på Windows 10 och Windows 11 version 21H2-system
- Inaktivera minnesintegritet (HVCI), om tillämpligt. Se Enhetsskydd i Windows-säkerhet.
- Inaktivera Windows i S-läge, om tillämpligt. Se Gå ur S-läget i Windows.
Inaktivera blockeringslistan på Windows 11 version 22H2-system
- Öppna appen Windows-säkerhet.
- Gå till sidan för kärnisolering på panelen Enhetssäkerhet.
- Ange tillståndet för blockeringslistan för Microsofts sårbara drivrutiner till av.
- Starta om enheten.