Informatikai szakértőként gyakran kérdeznek tőlem, hogyan lehet letiltani a sérülékeny Microsoft-illesztőprogramok feketelistáját a Windows 11 rendszerben. Bár erre többféleképpen is van lehetőség, a leggyakoribb és legegyszerűbb módszer a rendszerleíróadatbázis-szerkesztő használata. A feketelista letiltásához egyszerűen indítsa el a rendszerleíróadatbázis-szerkesztőt (regedit.exe), és navigáljon a következő kulcshoz: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search A jobb oldalon egy „DisableBranchFiltering” nevű érték látható (ha nem létezik, létrehozhatja). Kattintson duplán erre az értékre, és állítsa 1-re a feketelista letiltásához. Miután elvégezte a módosítást, zárja be a beállításszerkesztőt, és indítsa újra a számítógépet, hogy a módosítás érvénybe lépjen. Újraindítás után minden aláíratlan illesztőprogramot probléma nélkül telepíthet. Ne feledje, hogy a feketelista letiltása biztonsági szempontból nem ajánlott, mivel ez rosszindulatú illesztőprogramok telepítését teheti lehetővé. Ha azonban valamilyen okból aláíratlan illesztőprogramot kell telepítenie, akkor ez a legegyszerűbb módja.
A sebezhető illesztőprogramok károsíthatják Windows PC-jét. Hogy megvédje számítógépét a sebezhető illesztőprogramoktól, a Microsoft most bevezette a sebezhető illesztőprogramok feketelistáját a Windows biztonságban. Ez a funkció megakadályozhatja a sebezhető illesztőprogramok futtatását a számítógépes rendszeren. Ebben a bejegyzésben megmutatjuk, hogyan engedélyezze vagy tiltsa le a sebezhető Microsoft-illesztőprogramok feketelistáját Windows 11/10.
A Microsoft ezt a funkciót opcionális szolgáltatásként vezette be a Windows 10 v1809 rendszerben. Mostantól a Windows 11 22H2-vel kezdődően a feketelistázás alapértelmezés szerint minden eszközön engedélyezve van.
Míg a Windows Defender Alkalmazásvezérlő funkciója már segít megvédeni számítógépét a sebezhető alkalmazásoktól, ez az új funkció agresszívabb feketelistát tesz lehetővé, amely a sebezhető illesztőprogramokat is tartalmazza. Ez a feketelista azokon a rendszereken engedélyezett, amelyeken engedélyezve van a hypervisor által védett kódintegritás, vagy amelyeken a Windows S módban fut. Ha ez a funkció engedélyezve van, ha a Windows blokkolja az illesztőprogramot, az eszköz vagy szoftver hibás működését, vagy rendszerinstabilitást, sőt BSOD-t is okozhat, ezért figyelnie kell a rendszer teljesítményét, és le kell tiltania a funkciókat, ha problémákat okoznak.
Hogyan lehet letiltani a sebezhető Microsoft illesztőprogramok feketelistáját a Windows 11 rendszerben
Az érintett Microsoft-illesztőprogramok feketelistájának engedélyezéséhez vagy letiltásához a Windows 11 22H2 és újabb verzióiban, kövesse az alábbi lépéseket:
- Találd meg és fedezd fel Windows biztonság a keresősáv segítségével
- A bal oldalon látni fogja Eszközbiztonság
- Kattintson rá a megnyitásához
- Következő kattintson a gombra A magszigetelés részletei link
- Itt láthatja az engedélyezési beállítást A sebezhető Microsoft-illesztőprogramok feketelistája
- Állítsa 'On' vagy 'Off' állásba, és lépjen ki.
- Indítsa újra a számítógépet, hogy a változtatások érvénybe lépjenek.
Az érintett Microsoft illesztőprogramok feketelistájának letiltása a Windows 10 rendszerben:
Az érintett Microsoft-illesztőprogramok feketelistájának engedélyezése vagy letiltása a Windows 10 rendszerben:
- Nyomja meg a Win+I billentyűkombinációt a Windows beállítások megnyitásához.
- Nyissa meg a Frissítés és biztonság > Windows biztonság menüpontot.
- Nyissa meg a Windows biztonságot
- Kattintson az Eszközbiztonság > Core Isolation elemre.
- Végül engedélyezze a sebezhető Microsoft-illesztőprogramok feketelistáját.
- Indítsa újra a számítógépet.
Az érintett illesztőprogramok feketelistára helyezésének letiltása a Windows 11 21H2 rendszerben:
A Windows 11 korábbi verzióiban való letiltásához a következőket teheti:
- Ha van ilyen, kapcsolja ki a memóriaintegritást (HVCI).
- Kapcsolja ki a Windowst S módban
Ez a funkció még mindig mindenki számára elérhető, ezért ha nem látja, kérjük, várja meg, amíg felkínálja rendszere számára.
Miért nem tudja betölteni a Windows az illesztőprogramjaimat?
Ez akkor fordulhat elő, ha a Windows Security Memóriaintegritás-beállítása blokkolja az illesztőprogramot. Győződjön meg arról, hogy az illesztőprogramot digitálisan aláírták, és hivatalos forrásból töltik le. Ha ez nem segít, letilthatja a Memória integritás beállítást.
Melyek a Microsoft által javasolt blokkolási szabályok?
A Microsoft időről időre azonosítja és frissíti azoknak az engedélyezett alkalmazásoknak a listáját, amelyeket a támadók használhatnak a Windows biztonságának megkerülésére. ez a lista ahol a Microsoft az érintett végrehajtható folyamatok blokkolását javasolja, mivel azok potenciálisan megkerülhetik a Windows Defender alkalmazásvezérlését.
