Kā atspējot neaizsargāto Microsoft draiveru melno sarakstu operētājsistēmā Windows 11

Man kā IT ekspertam bieži jautā, kā operētājsistēmā Windows 11 atspējot ievainojamo Microsoft draiveru melno sarakstu. Lai gan ir daži dažādi veidi, kā to izdarīt, visizplatītākā un vienkāršākā metode ir izmantot reģistra redaktoru. Lai atspējotu melno sarakstu, vienkārši palaidiet reģistra redaktoru (regedit.exe) un dodieties uz šo atslēgu: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search Labajā pusē redzēsit vērtību DisableBranchFiltering (ja tādas nav, varat to izveidot). Veiciet dubultklikšķi uz šīs vērtības un iestatiet to uz 1, lai atspējotu melno sarakstu. Kad esat veicis izmaiņas, aizveriet reģistra redaktoru un restartējiet datoru, lai izmaiņas stātos spēkā. Pēc restartēšanas jums vajadzētu būt iespējai bez problēmām instalēt jebkuru neparakstītu draiveri. Ņemiet vērā, ka melnā saraksta atspējošana nav ieteicama no drošības viedokļa, jo tas var ļaut instalēt ļaunprātīgus draiverus. Tomēr, ja kāda iemesla dēļ jums ir jāinstalē neparakstīts draiveris, tas ir vienkāršākais veids, kā to izdarīt.

Neaizsargāti draiveri var kaitēt jūsu Windows datoram. Lai aizsargātu datoru no ievainojamiem draiveriem, Microsoft tagad ir ieviesusi Windows drošības ievainojamo draiveru melno sarakstu. Šī funkcija var bloķēt neaizsargātu draiveru darbību jūsu datorsistēmā. Šajā rakstā mēs jums parādīsim, kā iespējot vai atspējot ievainojamo Microsoft draiveru melno sarakstu operētājsistēmā Windows 11/10.

Microsoft ieviesa šo līdzekli kā papildu līdzekli operētājsistēmā Windows 10 v1809. Tagad, sākot ar operētājsistēmu Windows 11 22H2, melnais saraksts ir iespējots pēc noklusējuma visās ierīcēs.

Lai gan Windows Defender lietojumprogrammu vadības līdzeklis jau palīdz aizsargāt jūsu datoru no neaizsargātām lietojumprogrammām, šī jaunā funkcija ir izstrādāta, lai iespējotu agresīvāku melno sarakstu, kurā iekļauti arī neaizsargāti draiveri. Šis melnais saraksts ir iespējots sistēmās, kurās ir iespējota hipervizora aizsargātā koda integritāte vai kurās Windows darbojas S režīmā. Ja šī funkcija ir iespējota un Windows bloķē draiveri, tas var izraisīt ierīces vai programmatūras darbības traucējumus vai sistēmas nestabilitāti un pat BSOD, tāpēc jums ir jāuzrauga sistēmas veiktspēja un jāatspējo līdzekļi, ja tie rada problēmas.

Kā atspējot neaizsargāto Microsoft draiveru melno sarakstu operētājsistēmā Windows 11

Lai iespējotu vai atspējotu ietekmēto Microsoft draiveru melno sarakstu operētājsistēmā Windows 11 22H2 un jaunākā versijā, veiciet šīs darbības:

1. Atrodi un atklāj Windows drošība izmantojot meklēšanas joslu
2. Kreisajā pusē jūs redzēsiet Ierīces drošība
3. Noklikšķiniet uz tā, lai to atvērtu
4. Tālāk noklikšķiniet uz Sīkāka informācija par kodola izolāciju saite
5. Šeit jūs redzēsiet iestatījumu, lai to iespējotu Neaizsargāto Microsoft draiveru melnais saraksts
6. Iestatiet to uz 'Ieslēgts' vai 'Izslēgts' un izejiet.
7. Restartējiet datoru, lai izmaiņas stātos spēkā.

Kā atspējot ietekmēto Microsoft draiveru melno sarakstu operētājsistēmā Windows 10:

Lai iespējotu vai atspējotu ietekmēto Microsoft draiveru melno sarakstu operētājsistēmā Windows 10:

• Nospiediet Win+I, lai atvērtu Windows iestatījumus.
• Dodieties uz Atjaunināšana un drošība > Windows drošība.
• Atveriet Windows drošību
• Noklikšķiniet uz Ierīces drošība > Kodola izolācija.
• Visbeidzot, iespējojiet ievainojamo Microsoft draiveru melno sarakstu.
• Restartējiet datoru.

Atspējojiet ietekmēto draiveru iekļaušanu melnajā sarakstā operētājsistēmā Windows 11 21H2:

Lai to atspējotu iepriekšējās Windows 11 versijās, varat:

• Ja piemērojams, atspējojiet atmiņas integritāti (HVCI).
• Izslēdziet Windows S režīmā

Šī funkcija joprojām tiek ieviesta visiem, tādēļ, ja to neredzat, lūdzu, uzgaidiet, līdz tā tiek piedāvāta jūsu sistēmai.

Kāpēc Windows nevar ielādēt manus draiverus?

Tas var notikt, ja Windows drošības iestatījums Atmiņas integritāte bloķē draiveri. Jums jāpārliecinās, vai draiveris ir digitāli parakstīts un lejupielādēts no oficiāla avota. Ja tas nepalīdz, varat atspējot iestatījumu Atmiņas integritāte.

Kādi ir ieteicamie Microsoft bloķēšanas noteikumi?

Laiku pa laikam Microsoft identificē un atjaunina to atļauto lietojumprogrammu sarakstu, kuras uzbrucējs var izmantot, lai apietu Windows drošību. šis ir saraksts kur Microsoft iesaka bloķēt ietekmētos izpildāmos procesus, jo tie, iespējams, var apiet Windows Defender lietojumprogrammu vadību.