Jak wyłączyć czarną listę wrażliwych sterowników Microsoft w systemie Windows 11

Jako ekspert IT często jestem pytany, jak wyłączyć czarną listę wrażliwych sterowników Microsoft w systemie Windows 11. Chociaż istnieje kilka różnych sposobów, aby to zrobić, najczęstszą i najłatwiejszą metodą jest użycie edytora rejestru. Aby wyłączyć czarną listę, po prostu uruchom edytor rejestru (regedit.exe) i przejdź do następującego klucza: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWyszukiwanie sterowników Po prawej stronie zobaczysz wartość o nazwie „DisableBranchFiltering” (jeśli nie istnieje, możesz ją utworzyć). Kliknij dwukrotnie tę wartość i ustaw ją na 1, aby wyłączyć czarną listę. Po wprowadzeniu zmiany zamknij edytor rejestru i ponownie uruchom komputer, aby zmiana zaczęła obowiązywać. Po ponownym uruchomieniu powinieneś być w stanie zainstalować dowolny niepodpisany sterownik bez żadnych problemów. Należy pamiętać, że wyłączenie czarnej listy nie jest zalecane z punktu widzenia bezpieczeństwa, ponieważ może to pozwolić na zainstalowanie złośliwych sterowników. Jeśli jednak z jakiegoś powodu musisz zainstalować niepodpisany sterownik, jest to najłatwiejszy sposób.

Wrażliwe sterowniki mogą uszkodzić komputer z systemem Windows. Aby chronić komputer przed podatnymi na ataki sterownikami, firma Microsoft wprowadziła teraz czarną listę podatnych na ataki sterowników w Zabezpieczeniach systemu Windows. Ta funkcja może blokować uruchamianie w systemie komputera wrażliwych sterowników. W tym poście pokażemy Ci, jak to zrobić włączyć lub wyłączyć czarną listę wrażliwych sterowników firmy Microsoft w Windows 11/10.

Firma Microsoft wprowadziła tę funkcję jako opcjonalną funkcję w systemie Windows 10 v1809. Teraz, począwszy od systemu Windows 11 22H2, czarne listy są domyślnie włączone na wszystkich urządzeniach.

Podczas gdy funkcja Windows Defender Application Control już teraz pomaga chronić Twój komputer przed wrażliwymi aplikacjami, ta nowa funkcja ma na celu umożliwienie bardziej agresywnej czarnej listy, która obejmuje również podatne na ataki sterowniki. Ta czarna lista jest włączona w systemach, które mają włączoną integralność kodu chronioną przez hypervisor lub w których działa system Windows w trybie S. Jeśli ta funkcja jest włączona, jeśli system Windows zablokuje sterownik, może to spowodować awarię urządzenia lub oprogramowania lub doprowadzić do niestabilności systemu, a nawet BSOD, dlatego należy monitorować wydajność systemu i wyłączać funkcje, jeśli powodują problemy.

Jak wyłączyć czarną listę wrażliwych sterowników Microsoft w systemie Windows 11

Aby włączyć lub wyłączyć czarną listę sterowników firmy Microsoft, których dotyczy problem, w systemie Windows 11 22H2 i nowszych, wykonaj następujące kroki:

1. Znajdź i odkryj Zabezpieczenia systemu Windows za pomocą paska wyszukiwania
2. Po lewej stronie zobaczysz Bezpieczeństwo urządzenia
3. Kliknij go, aby go otworzyć
4. Dalej kliknij Szczegóły izolacji rdzenia połączyć
5. Tutaj zobaczysz ustawienie do włączenia Czarna lista wrażliwych sterowników firmy Microsoft
6. Ustaw opcję „Włącz” lub „Wyłącz” i wyjdź.
7. Uruchom ponownie komputer, aby zmiany odniosły skutek.

Jak wyłączyć czarną listę dotkniętych sterowników Microsoft w systemie Windows 10:

Aby włączyć lub wyłączyć czarną listę sterowników Microsoft, których dotyczy problem, w systemie Windows 10:

• Naciśnij Win + I, aby otworzyć Ustawienia systemu Windows.
• Przejdź do opcji Aktualizacje i zabezpieczenia > Zabezpieczenia systemu Windows.
• Otwórz zabezpieczenia systemu Windows
• Kliknij Bezpieczeństwo urządzenia > Izolacja rdzenia.
• Na koniec włącz czarną listę wrażliwych sterowników Microsoft.
• Zrestartuj swój komputer.

Wyłącz dodawanie do czarnej listy sterowników, których dotyczy problem, w systemie Windows 11 21H2:

Aby wyłączyć tę funkcję we wcześniejszych wersjach systemu Windows 11, możesz:

• Wyłącz integralność pamięci (HVCI), jeśli dotyczy.
• Wyłącz system Windows w trybie S

Ta funkcja jest wciąż udostępniana wszystkim, więc jeśli jej nie widzisz, poczekaj, aż zostanie zaoferowana w Twoim systemie.

Dlaczego system Windows nie może załadować moich sterowników?

Może się tak zdarzyć, jeśli ustawienie Integralność pamięci w Zabezpieczeniach Windows blokuje sterownik. Musisz upewnić się, że sterownik jest podpisany cyfrowo i pobrany z oficjalnego źródła. Jeśli to nie pomoże, możesz wyłączyć ustawienie integralności pamięci.

Jakie są zalecane reguły blokowania firmy Microsoft?

Od czasu do czasu firma Microsoft identyfikuje i aktualizuje listę dozwolonych aplikacji, których osoba atakująca może użyć do obejścia zabezpieczeń systemu Windows. to jest lista gdzie Microsoft zaleca blokowanie dotkniętych procesów wykonywalnych, ponieważ mogą one potencjalnie ominąć Kontrolę aplikacji Windows Defender.