Bilang isang eksperto sa IT, madalas akong tanungin kung paano i-disable ang blacklist ng mga masusugatan na driver ng Microsoft sa Windows 11. Bagama't may ilang iba't ibang paraan upang gawin ito, ang pinakakaraniwan at pinakamadaling paraan ay ang paggamit ng registry editor. Upang hindi paganahin ang blacklist, ilunsad lamang ang registry editor (regedit.exe) at mag-navigate sa sumusunod na key: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search Sa kanang bahagi, makakakita ka ng value na pinangalanang 'DisableBranchFiltering' (kung wala ito, maaari mo itong gawin). I-double-click ang value na ito at itakda ito sa 1 para i-disable ang blacklist. Kapag nagawa mo na ang pagbabago, isara ang registry editor at i-restart ang iyong computer para magkabisa ang pagbabago. Pagkatapos mag-restart, dapat mong mai-install ang anumang hindi nakapirmang driver nang walang anumang mga isyu. Tandaan na ang hindi pagpapagana ng blacklist ay hindi inirerekomenda mula sa isang pananaw sa seguridad, dahil maaari nitong payagan ang mga nakakahamak na driver na mai-install. Gayunpaman, kung kailangan mong mag-install ng hindi naka-sign na driver para sa ilang kadahilanan, ito ang pinakamadaling paraan upang gawin ito.
Maaaring mapinsala ng mga masusugatan na driver ang iyong Windows PC. Upang protektahan ang iyong PC mula sa mga masusugatan na driver, ipinakilala na ngayon ng Microsoft ang isang blacklist ng mga masusugatan na driver sa Windows Security. Maaaring harangan ng tampok na ito ang mga masusugatan na driver sa pagtakbo sa iyong computer system. Sa post na ito, ipapakita namin sa iyo kung paano paganahin o huwag paganahin ang blacklist ng mga mahinang driver ng Microsoft sa Windows 11/10.
Ipinakilala ng Microsoft ang feature na ito bilang opsyonal na feature sa Windows 10 v1809. Ngayon, simula sa Windows 11 22H2, ang pag-blacklist ay pinagana bilang default sa lahat ng device.
Habang ang tampok na Windows Defender Application Control ay nakakatulong na na protektahan ang iyong PC mula sa mga mahihinang application, ang bagong feature na ito ay idinisenyo upang paganahin ang isang mas agresibong blacklist na kinabibilangan din ng mga masusugatan na driver. Naka-enable ang blacklist na ito sa mga system na pinagana ang integridad ng code na protektado ng hypervisor o nagpapatakbo ng Windows sa S mode. Kung pinagana ang feature na ito, kung haharangin ng Windows ang driver, maaari itong maging sanhi ng pag-malfunction ng device o software o humantong sa kawalang-tatag ng system at maging sa BSOD, kaya kailangan mong subaybayan ang performance ng iyong system at huwag paganahin ang mga feature kung lumikha sila ng mga problema.
Paano i-disable ang blacklist ng mga masusugatan na driver ng Microsoft sa Windows 11
Upang paganahin o huwag paganahin ang blacklist ng mga apektadong driver ng Microsoft sa Windows 11 22H2 at mas bago, sundin ang mga hakbang na ito:
- Hanapin at tuklasin Seguridad ng Windows gamit ang search bar
- Sa kaliwa ay makikita mo Seguridad ng Device
- I-click ito upang buksan ito
- Susunod na pag-click sa Mga detalye ng pangunahing paghihiwalay link
- Dito makikita mo ang setting para paganahin Blacklist ng Mga Mahinang Microsoft Driver
- Itakda ito sa 'On' o 'Off' at lumabas.
- I-restart ang iyong computer para magkabisa ang mga pagbabago.
Paano i-disable ang blacklist ng mga apektadong driver ng Microsoft sa Windows 10:
Upang paganahin o huwag paganahin ang blacklist ng mga apektadong driver ng Microsoft sa Windows 10:
- Pindutin ang Win+I para buksan ang Mga Setting ng Windows.
- Pumunta sa Update at Security > Windows Security.
- Buksan ang Windows Security
- I-click ang Seguridad ng Device > Core Isolation.
- Panghuli, paganahin ang blacklist ng mga mahinang driver ng Microsoft.
- I-restart ang iyong computer.
I-disable ang pag-blacklist ng mga apektadong driver sa Windows 11 21H2:
Upang i-disable ito sa mga naunang bersyon ng Windows 11, maaari mong:
- Huwag paganahin ang Memory Integrity (HVCI), kung naaangkop.
- I-off ang Windows sa S mode
Ang feature na ito ay inilulunsad pa rin sa lahat, kaya kung hindi mo ito nakikita, mangyaring maghintay hanggang sa ito ay ihandog sa iyong system.
Bakit hindi ma-load ng Windows ang aking mga driver?
Maaaring mangyari ito kung ang setting ng Memory Integrity sa Windows Security ay humaharang sa driver. Kailangan mong tiyakin na ang driver ay digital na nilagdaan at na-download mula sa isang opisyal na mapagkukunan. Kung hindi iyon makakatulong, maaari mong i-disable ang setting ng Memory Integrity.
Ano ang mga inirerekomendang panuntunan sa pagharang ng Microsoft?
Paminsan-minsan, kinikilala at ina-update ng Microsoft ang listahan ng mga pinapayagang application na magagamit ng isang umaatake upang i-bypass ang seguridad ng Windows. ito ang listahan kung saan inirerekomenda ng Microsoft na i-block ang mga apektadong executable na proseso dahil maaari nilang i-bypass ang Windows Defender Application Control.
