Com desactivar la llista negra de controladors vulnerables de Microsoft a Windows 11

Com a expert informàtic, sovint em demanen com desactivar la llista negra de controladors vulnerables de Microsoft a Windows 11. Tot i que hi ha algunes maneres diferents de fer-ho, el mètode més comú i més fàcil és utilitzar l'editor del registre. Per desactivar la llista negra, només cal que inicieu l'editor del registre (regedit.exe) i navegueu a la clau següent: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search A la part dreta, veureu un valor anomenat 'DisableBranchFiltering' (si no existeix, podeu crear-lo). Feu doble clic en aquest valor i establiu-lo a 1 per desactivar la llista negra. Un cop hàgiu fet el canvi, tanqueu l'editor del registre i reinicieu l'ordinador perquè el canvi tingui efecte. Després de reiniciar, hauríeu de poder instal·lar qualsevol controlador sense signar sense cap problema. Tingueu en compte que no es recomana desactivar la llista negra des del punt de vista de la seguretat, ja que podria permetre instal·lar controladors maliciosos. Tanmateix, si necessiteu instal·lar un controlador sense signar per algun motiu, aquesta és la manera més senzilla de fer-ho.

Els controladors vulnerables poden danyar el vostre ordinador Windows. Per protegir el vostre ordinador dels controladors vulnerables, Microsoft ara ha introduït una llista negra de controladors vulnerables a Windows Security. Aquesta funció pot bloquejar l'execució de controladors vulnerables al vostre sistema informàtic. En aquest post, us mostrarem com habiliteu o desactiveu la llista negra de controladors vulnerables de Microsoft a Windows 11/10.

Microsoft va introduir aquesta característica com a característica opcional a Windows 10 v1809. Ara, a partir de Windows 11 22H2, la llista negra està activada de manera predeterminada a tots els dispositius.

Tot i que la funció de control d'aplicacions de Windows Defender ja ajuda a protegir el vostre ordinador d'aplicacions vulnerables, aquesta nova funció està dissenyada per habilitar una llista negra més agressiva que també inclou controladors vulnerables. Aquesta llista negra està habilitada en sistemes que tenen la integritat del codi protegida per hipervisor activada o que executen Windows en mode S. Si aquesta funció està habilitada, si Windows bloqueja el controlador, pot provocar un mal funcionament del dispositiu o del programari o provocar inestabilitat del sistema i fins i tot BSOD, de manera que cal supervisar el rendiment del sistema i desactivar les funcions si generen problemes.

Com desactivar la llista negra de controladors vulnerables de Microsoft a Windows 11

Per activar o desactivar la llista negra dels controladors de Microsoft afectats a Windows 11 22H2 i posteriors, seguiu aquests passos:

1. Troba i descobreix Seguretat de Windows utilitzant la barra de cerca
2. A l'esquerra veureu Seguretat del dispositiu
3. Feu clic a sobre per obrir-lo
4. A continuació, feu clic a Detalls d'aïllament del nucli enllaç
5. Aquí veureu la configuració per habilitar Llista negra de controladors de Microsoft vulnerables
6. Estableix-lo a 'Activat' o 'Desactivat' i surt.
7. Reinicieu l'ordinador perquè els canvis tinguin efecte.

Com desactivar la llista negra dels controladors de Microsoft afectats a Windows 10:

Per activar o desactivar la llista negra dels controladors de Microsoft afectats a Windows 10:

• Premeu Win+I per obrir la configuració de Windows.
• Aneu a Actualització i seguretat > Seguretat de Windows.
• Obriu Windows Security
• Feu clic a Seguretat del dispositiu > Aïllament del nucli.
• Finalment, activeu la llista negra de controladors vulnerables de Microsoft.
• Reinicieu l'ordinador.

Desactiveu la llista negra de controladors afectats a Windows 11 21H2:

Per desactivar-lo en versions anteriors de Windows 11, podeu:

• Desactiveu la integritat de la memòria (HVCI), si escau.
• Apagueu Windows en mode S

Aquesta funció encara s'està implementant per a tothom, així que si no la veieu, espereu fins que s'ofereixi al vostre sistema.

Per què Windows no pot carregar els meus controladors?

Això pot passar si la configuració d'Integritat de la memòria a Seguretat de Windows bloqueja el controlador. Heu d'assegurar-vos que el controlador està signat digitalment i descarregat des d'una font oficial. Si això no ajuda, podeu desactivar la configuració d'Integritat de la memòria.

Quines són les regles de bloqueig recomanades de Microsoft?

De tant en tant, Microsoft identifica i actualitza la llista d'aplicacions permeses que un atacant pot utilitzar per evitar la seguretat de Windows. aquesta és la llista on Microsoft recomana bloquejar els processos executables afectats, ja que podrien evitar el control d'aplicacions de Windows Defender.