Ako IT expert sa ma často pýtajú, ako zakázať čiernu listinu zraniteľných ovládačov Microsoftu v systéme Windows 11. Aj keď existuje niekoľko rôznych spôsobov, ako to urobiť, najbežnejšou a najjednoduchšou metódou je použitie editora databázy Registry. Ak chcete zakázať čiernu listinu, jednoducho spustite editor databázy Registry (regedit.exe) a prejdite na nasledujúci kľúč: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search Na pravej strane uvidíte hodnotu s názvom „DisableBranchFiltering“ (ak neexistuje, môžete ju vytvoriť). Dvakrát kliknite na túto hodnotu a nastavte ju na 1, aby ste zakázali čiernu listinu. Po vykonaní zmeny zatvorte editor databázy Registry a reštartujte počítač, aby sa zmena prejavila. Po reštarte by ste mali byť schopní bez problémov nainštalovať akýkoľvek nepodpísaný ovládač. Majte na pamäti, že zakázanie čiernej listiny sa neodporúča z hľadiska zabezpečenia, pretože by to mohlo umožniť inštaláciu škodlivých ovládačov. Ak však z nejakého dôvodu potrebujete nainštalovať nepodpísaný ovládač, je to najjednoduchší spôsob, ako to urobiť.
Zraniteľné ovládače môžu poškodiť váš počítač so systémom Windows. Na ochranu vášho počítača pred zraniteľnými ovládačmi spoločnosť Microsoft teraz zaviedla čiernu listinu zraniteľných ovládačov v Zabezpečení systému Windows. Táto funkcia môže blokovať spustenie zraniteľných ovládačov na vašom počítači. V tomto príspevku vám ukážeme ako povoliť alebo zakázať čiernu listinu zraniteľných ovládačov spoločnosti Microsoft v systéme Windows 11/10.
Spoločnosť Microsoft predstavila túto funkciu ako voliteľnú funkciu v systéme Windows 10 v1809. Teraz, počnúc systémom Windows 11 22H2, je čierna listina predvolene povolená na všetkých zariadeniach.
Zatiaľ čo funkcia Windows Defender Application Control už pomáha chrániť váš počítač pred zraniteľnými aplikáciami, táto nová funkcia je navrhnutá tak, aby umožnila agresívnejšiu čiernu listinu, ktorá zahŕňa aj zraniteľné ovládače. Táto čierna listina je povolená na systémoch, ktoré majú povolenú integritu kódu chránenú hypervízorom alebo na ktorých je spustený systém Windows v režime S. Ak je táto funkcia povolená a systém Windows blokuje ovládač, môže to spôsobiť poruchu zariadenia alebo softvéru alebo viesť k nestabilite systému a dokonca k BSOD, takže musíte monitorovať výkon systému a deaktivovať funkcie, ak spôsobujú problémy.
Ako zakázať čiernu listinu zraniteľných ovládačov spoločnosti Microsoft v systéme Windows 11
Ak chcete povoliť alebo zakázať čiernu listinu ovplyvnených ovládačov od spoločnosti Microsoft v systéme Windows 11 22H2 a novšom, postupujte podľa týchto krokov:
- Nájdite a objavte Zabezpečenie systému Windows pomocou vyhľadávacieho panela
- Na ľavej strane uvidíte Zabezpečenie zariadenia
- Kliknutím naň ho otvoríte
- Ďalej kliknite na Podrobnosti izolácie jadra odkaz
- Tu uvidíte nastavenie, ktoré chcete povoliť Čierna listina zraniteľných ovládačov spoločnosti Microsoft
- Nastavte ho na „Zapnuté“ alebo „Vypnuté“ a ukončite.
- Reštartujte počítač, aby sa zmeny prejavili.
Ako zakázať čiernu listinu ovplyvnených ovládačov spoločnosti Microsoft v systéme Windows 10:
Ak chcete povoliť alebo zakázať čiernu listinu ovplyvnených ovládačov spoločnosti Microsoft v systéme Windows 10:
- Stlačením klávesov Win + I otvorte nastavenia systému Windows.
- Prejdite do časti Aktualizácia a zabezpečenie > Zabezpečenie systému Windows.
- Otvorte Zabezpečenie systému Windows
- Kliknite na položky Zabezpečenie zariadenia > Izolácia jadra.
- Nakoniec povoľte čiernu listinu zraniteľných ovládačov spoločnosti Microsoft.
- Reštartujte počítač.
Zakážte ovplyvnené ovládače na čiernej listine v systéme Windows 11 21H2:
Ak ju chcete zakázať v starších verziách systému Windows 11, môžete:
- Ak je to možné, zakážte integritu pamäte (HVCI).
- Vypnite systém Windows v režime S
Táto funkcia sa stále zavádza pre všetkých, takže ak ju nevidíte, počkajte, kým bude ponúknutá vášmu systému.
Prečo systém Windows nemôže načítať moje ovládače?
To sa môže stať, ak nastavenie Integrity pamäte v Zabezpečení systému Windows blokuje ovládač. Musíte sa uistiť, že ovládač je digitálne podpísaný a stiahnutý z oficiálneho zdroja. Ak to nepomôže, môžete vypnúť nastavenie integrity pamäte.
Aké sú odporúčané pravidlá blokovania spoločnosti Microsoft?
Spoločnosť Microsoft z času na čas identifikuje a aktualizuje zoznam povolených aplikácií, ktoré môže útočník použiť na obídenie zabezpečenia systému Windows. toto je zoznam kde spoločnosť Microsoft odporúča blokovať ovplyvnené spustiteľné procesy, pretože by mohli potenciálne obísť kontrolu aplikácií programu Windows Defender.
