Tóm tắt
Microsoft đã giới thiệu danh sách chặn trình điều khiển dễ bị tổn thương dưới dạng tính năng tùy chọn trong Windows 10, phiên bản 1809. Danh sách chặn được bật trên các hệ thống bật tính toàn vẹn mã được bảo vệ bằng Hypervisor (HVCI) hoặc chạy Windows ở Chế độ S. Bắt đầu từ Windows 11, phiên bản 22H2, danh sách chặn cũng được bật theo mặc định trên mọi thiết bị. Bạn có thể bật và tắt tính năng này bằng ứng dụng Bảo mật Windows.
Lưu ý Ứng dụng Bảo mật Windows được cập nhật riêng biệt với hệ điều hành và được phát hành sẵn có. Phiên bản có nút bật tắt nằm trong vòng xác thực cuối cùng và sẽ sớm được gửi đến tất cả khách hàng.
Bản phát hành xem trước tháng 10 năm 2022 này khắc phục sự cố chỉ cập nhật danh sách chặn cho các bản phát hành HĐH Windows đầy đủ. Khi bạn cài đặt bản phát hành này, danh sách chặn trên các phiên bản HĐH cũ hơn sẽ giống như danh sách chặn trên Windows 11, phiên bản 22H2 trở lên. Để biết thêm thông tin, hãy đi tới các quy tắc chặn trình điều khiển được Microsoft đề xuất.
Tính tương thích
Việc chặn trình điều khiển có thể khiến thiết bị hoặc phần mềm gặp sự cố. Trong một số ít trường hợp, nó dẫn đến lỗi dừng. Không có gì đảm bảo rằng danh sách chặn sẽ chặn mọi trình điều khiển có điểm yếu. Để đưa ra danh sách chặn, Microsoft cố gắng cân bằng rủi ro bảo mật từ các trình điều khiển dễ bị tấn công với tác động tiềm ẩn đến khả năng tương thích và độ tin cậy.
Tắt danh sách chặn trên hệ thống Windows 10 và Windows 11, phiên bản 21H2
- Tắt tính toàn vẹn của bộ nhớ (HVCI), nếu có. Xem Bảo vệ thiết bị trong Bảo mật Windows.
- Tắt Windows ở chế độ S, nếu có. Xem Chuyển khỏi chế độ S trong Windows.
Tắt danh sách chặn trên hệ thống Windows 11, phiên bản 22H2
- Mở Ứng dụng Bảo mật Windows.
- Từ pa nen Bảo mật thiết bị , dẫn hướng đến trang tách lõi .
- Đặt trạng thái của Danh sách chặn trình điều khiển dễ bị tổn thương của Microsoft thành tắt.
- Khởi động lại thiết bị của bạn.