Som IT-expert får jag ofta frågan om hur man inaktiverar den svarta listan över sårbara Microsoft-drivrutiner i Windows 11. Även om det finns några olika sätt att göra detta, är den vanligaste och enklaste metoden att använda registerredigeraren. För att inaktivera den svarta listan, starta helt enkelt registerredigeraren (regedit.exe) och navigera till följande nyckel: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search På höger sida ser du ett värde som heter 'DisableBranchFiltering' (om det inte finns kan du skapa det). Dubbelklicka på detta värde och ställ in det på 1 för att inaktivera svartlistan. När du har gjort ändringen stänger du registerredigeraren och startar om datorn för att ändringen ska träda i kraft. Efter omstart bör du kunna installera alla osignerade drivrutiner utan problem. Tänk på att inaktivering av den svarta listan inte rekommenderas ur säkerhetssynpunkt, eftersom det kan tillåta att skadliga drivrutiner installeras. Men om du behöver installera en osignerad drivrutin av någon anledning är detta det enklaste sättet att göra det.
Sårbara drivrutiner kan skada din Windows-dator. För att skydda din PC från sårbara drivrutiner har Microsoft nu introducerat en svartlista över sårbara drivrutiner i Windows Security. Den här funktionen kan blockera sårbara drivrutiner från att köras på ditt datorsystem. I det här inlägget kommer vi att visa dig hur aktivera eller inaktivera den svarta listan över sårbara Microsoft-drivrutiner i Windows 11/10.
Microsoft introducerade den här funktionen som en valfri funktion i Windows 10 v1809. Nu, från och med Windows 11 22H2, är svartlistning aktiverad som standard på alla enheter.
Medan Windows Defender Application Control-funktionen redan hjälper till att skydda din dator från sårbara applikationer, är den här nya funktionen utformad för att möjliggöra en mer aggressiv svartlista som även inkluderar sårbara drivrutiner. Den här svarta listan är aktiverad på system som har hypervisorskyddad kodintegritet aktiverad eller som kör Windows i S-läge. Om den här funktionen är aktiverad, om Windows blockerar drivrutinen, kan det orsaka att enheten eller programvaran inte fungerar eller leda till systeminstabilitet och till och med BSOD, så du måste övervaka systemets prestanda och inaktivera funktioner om de skapar problem.
Hur man inaktiverar den svarta listan över sårbara Microsoft-drivrutiner i Windows 11
För att aktivera eller inaktivera den svarta listan över berörda Microsoft-drivrutiner i Windows 11 22H2 och senare, följ dessa steg:
- Hitta och upptäck Windows säkerhet med hjälp av sökfältet
- Till vänster ser du Enhetssäkerhet
- Klicka på den för att öppna den
- Klicka sedan på Kärnisoleringsdetaljer länk
- Här ser du inställningen för att aktivera Svartlista över sårbara Microsoft-drivrutiner
- Ställ in den på 'På' eller 'Av' och avsluta.
- Starta om datorn för att ändringarna ska träda i kraft.
Så här inaktiverar du den svarta listan över påverkade Microsoft-drivrutiner i Windows 10:
Så här aktiverar eller inaktiverar du svartlistan över påverkade Microsoft-drivrutiner i Windows 10:
- Tryck på Win+I för att öppna Windows-inställningar.
- Gå till Uppdatering och säkerhet > Windows-säkerhet.
- Öppna Windows Security
- Klicka på Enhetssäkerhet > Kärnisolering.
- Slutligen, aktivera den svarta listan över sårbara Microsoft-drivrutiner.
- Starta om din dator.
Inaktivera svartlistning av påverkade drivrutiner i Windows 11 21H2:
För att inaktivera det i tidigare versioner av Windows 11 kan du:
- Inaktivera minnesintegritet (HVCI), om tillämpligt.
- Stäng av Windows i S-läge
Den här funktionen rullas fortfarande ut till alla, så om du inte ser den, vänta tills den erbjuds till ditt system.
Varför kan inte Windows ladda mina drivrutiner?
Detta kan hända om inställningen Memory Integrity i Windows Security blockerar drivrutinen. Du måste se till att drivrutinen är digitalt signerad och laddad ner från en officiell källa. Om det inte hjälper kan du inaktivera inställningen Memory Integrity.
Vilka är de rekommenderade blockeringsreglerna från Microsoft?
Då och då identifierar och uppdaterar Microsoft listan över tillåtna program som en angripare kan använda för att kringgå Windows-säkerhet. detta är listan där Microsoft rekommenderar att du blockerar påverkade körbara processer eftersom de potentiellt kan kringgå Windows Defender Application Control.
