Som IT-ekspert blir jeg ofte spurt om hvordan jeg kan deaktivere svartelisten over sårbare Microsoft-drivere i Windows 11. Selv om det er noen forskjellige måter å gjøre dette på, er den vanligste og enkleste metoden å bruke registerredigering. For å deaktivere svartelisten, bare start registerredigering (regedit.exe) og naviger til følgende nøkkel: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search På høyre side vil du se en verdi kalt 'DisableBranchFiltering' (hvis den ikke eksisterer, kan du opprette den). Dobbeltklikk på denne verdien og sett den til 1 for å deaktivere svartelisten. Når du har gjort endringen, lukker du registerredigering og starter datamaskinen på nytt for at endringen skal tre i kraft. Etter omstart skal du kunne installere enhver usignert driver uten problemer. Husk at deaktivering av svartelisten ikke anbefales fra et sikkerhetssynspunkt, da det kan tillate installering av skadelige drivere. Men hvis du trenger å installere en usignert driver av en eller annen grunn, er dette den enkleste måten å gjøre det på.
Sårbare drivere kan skade din Windows-PC. For å beskytte PC-en din mot sårbare drivere har Microsoft nå introdusert en svarteliste over sårbare drivere i Windows Security. Denne funksjonen kan blokkere sårbare drivere fra å kjøre på datasystemet ditt. I dette innlegget vil vi vise deg hvordan aktivere eller deaktivere svartelisten over sårbare Microsoft-drivere i Windows 11/10.
Microsoft introduserte denne funksjonen som en valgfri funksjon i Windows 10 v1809. Nå, fra og med Windows 11 22H2, er svartelisting aktivert som standard på alle enheter.
Mens funksjonen Windows Defender Application Control allerede hjelper til med å beskytte PC-en din mot sårbare applikasjoner, er denne nye funksjonen designet for å aktivere en mer aggressiv svarteliste som også inkluderer sårbare drivere. Denne svartelisten er aktivert på systemer som har hypervisor-beskyttet kodeintegritet aktivert eller som kjører Windows i S-modus. Hvis denne funksjonen er aktivert, hvis Windows blokkerer driveren, kan det føre til feil på enheten eller programvaren eller føre til systemustabilitet og til og med BSOD, så du må overvåke systemytelsen og deaktivere funksjoner hvis de skaper problemer.
Slik deaktiverer du svartelisten over sårbare Microsoft-drivere i Windows 11
Følg disse trinnene for å aktivere eller deaktivere svartelisten over berørte Microsoft-drivere i Windows 11 22H2 og nyere:
- Finn og oppdag Windows-sikkerhet ved hjelp av søkefeltet
- Til venstre ser du Enhetssikkerhet
- Klikk på den for å åpne den
- Klikk deretter på Kjerneisolasjonsdetaljer link
- Her vil du se innstillingen for å aktivere Svarteliste over sårbare Microsoft-drivere
- Sett den til 'På' eller 'Av' og avslutt.
- Start datamaskinen på nytt for at endringene skal tre i kraft.
Slik deaktiverer du svartelisten over berørte Microsoft-drivere i Windows 10:
Slik aktiverer eller deaktiverer du svartelisten over berørte Microsoft-drivere i Windows 10:
- Trykk Win+I for å åpne Windows-innstillinger.
- Gå til Oppdatering og sikkerhet > Windows-sikkerhet.
- Åpne Windows Security
- Klikk Enhetssikkerhet > Kjerneisolering.
- Til slutt, aktiver svartelisten over sårbare Microsoft-drivere.
- Start datamaskinen på nytt.
Deaktiver svarteliste berørte drivere i Windows 11 21H2:
For å deaktivere den i tidligere versjoner av Windows 11, kan du:
- Deaktiver minneintegritet (HVCI), hvis aktuelt.
- Slå av Windows i S-modus
Denne funksjonen rulles fortsatt ut til alle, så hvis du ikke ser den, vent til den tilbys til systemet ditt.
Hvorfor kan ikke Windows laste inn driverne mine?
Dette kan skje hvis Memory Integrity-innstillingen i Windows Security blokkerer driveren. Du må sørge for at driveren er digitalt signert og lastet ned fra en offisiell kilde. Hvis det ikke hjelper, kan du deaktivere Memory Integrity-innstillingen.
Hva er de anbefalte blokkeringsreglene for Microsoft?
Fra tid til annen identifiserer og oppdaterer Microsoft listen over tillatte programmer som en angriper kan bruke for å omgå Windows-sikkerhet. dette er listen der Microsoft anbefaler å blokkere berørte kjørbare prosesser da de potensielt kan omgå Windows Defender Application Control.
