Sebagai pakar IT, saya sering ditanya bagaimana untuk melumpuhkan senarai hitam pemacu Microsoft yang terdedah dalam Windows 11. Walaupun terdapat beberapa cara berbeza untuk melakukan ini, kaedah yang paling biasa dan paling mudah ialah menggunakan editor pendaftaran. Untuk melumpuhkan senarai hitam, hanya lancarkan editor pendaftaran (regedit.exe) dan navigasi ke kekunci berikut: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search Di sebelah kanan, anda akan melihat nilai bernama 'DisableBranchFiltering' (jika ia tidak wujud, anda boleh menciptanya). Klik dua kali pada nilai ini dan tetapkannya kepada 1 untuk melumpuhkan senarai hitam. Sebaik sahaja anda membuat perubahan, tutup editor pendaftaran dan mulakan semula komputer anda untuk perubahan itu berkuat kuasa. Selepas memulakan semula, anda sepatutnya boleh memasang mana-mana pemacu yang tidak ditandatangani tanpa sebarang masalah. Perlu diingat bahawa melumpuhkan senarai hitam tidak disyorkan dari sudut keselamatan, kerana ia boleh membenarkan pemacu berniat jahat dipasang. Walau bagaimanapun, jika anda perlu memasang pemacu yang tidak ditandatangani atas sebab tertentu, ini adalah cara paling mudah untuk melakukannya.
Pemacu yang terdedah boleh membahayakan PC Windows anda. Untuk melindungi PC anda daripada pemacu yang terdedah, Microsoft kini telah memperkenalkan senarai hitam pemacu yang terdedah dalam Windows Security. Ciri ini mungkin menyekat pemacu yang terdedah daripada berjalan pada sistem komputer anda. Dalam siaran ini, kami akan menunjukkan kepada anda bagaimana dayakan atau lumpuhkan senarai hitam pemacu Microsoft yang terdedah dalam Windows 11/10.
Microsoft memperkenalkan ciri ini sebagai ciri pilihan dalam Windows 10 v1809. Kini, bermula dengan Windows 11 22H2, penyenaraian hitam didayakan secara lalai pada semua peranti.
Walaupun ciri Kawalan Aplikasi Windows Defender sudah membantu melindungi PC anda daripada aplikasi yang terdedah, ciri baharu ini direka bentuk untuk membolehkan senarai hitam yang lebih agresif yang turut termasuk pemacu yang terdedah. Senarai hitam ini didayakan pada sistem yang mempunyai integriti kod yang dilindungi hipervisor didayakan atau yang menjalankan Windows dalam mod S. Jika ciri ini didayakan, jika Windows menyekat pemacu, ia boleh menyebabkan peranti atau perisian tidak berfungsi atau membawa kepada ketidakstabilan sistem dan juga BSOD, jadi anda perlu memantau prestasi sistem anda dan melumpuhkan ciri jika ia menimbulkan masalah.
Bagaimana untuk melumpuhkan senarai hitam pemacu Microsoft yang terdedah dalam Windows 11
Untuk mendayakan atau melumpuhkan senarai hitam pemacu Microsoft yang terjejas dalam Windows 11 22H2 dan kemudian, ikuti langkah berikut:
- Cari dan temui Keselamatan Windows menggunakan bar carian
- Di sebelah kiri anda akan melihat Keselamatan Peranti
- Klik padanya untuk membukanya
- Seterusnya klik pada Butiran pengasingan teras pautan
- Di sini anda akan melihat tetapan untuk membolehkan Senarai Hitam Pemacu Microsoft Terdedah
- Tetapkannya kepada 'Hidup' atau 'Mati' dan keluar.
- Mulakan semula komputer anda untuk perubahan berkuat kuasa.
Bagaimana untuk melumpuhkan senarai hitam pemacu Microsoft yang terjejas dalam Windows 10:
Untuk mendayakan atau melumpuhkan senarai hitam pemacu Microsoft yang terjejas dalam Windows 10:
- Tekan Win+I untuk membuka Tetapan Windows.
- Pergi ke Kemas Kini & Keselamatan > Keselamatan Windows.
- Buka Windows Security
- Klik Keselamatan Peranti > Pengasingan Teras.
- Akhir sekali, dayakan senarai hitam pemacu Microsoft yang terdedah.
- Mulakan semula komputer anda.
Lumpuhkan penyenaraian hitam pemandu yang terjejas dalam Windows 11 21H2:
Untuk melumpuhkannya dalam versi terdahulu Windows 11, anda boleh:
- Lumpuhkan Integriti Memori (HVCI), jika berkenaan.
- Matikan Windows dalam mod S
Ciri ini masih dilancarkan kepada semua orang, jadi jika anda tidak melihatnya, sila tunggu sehingga ia ditawarkan kepada sistem anda.
Mengapa Windows tidak boleh memuatkan pemacu saya?
Ini boleh berlaku jika tetapan Integriti Memori dalam Windows Security menyekat pemacu. Anda perlu memastikan bahawa pemandu ditandatangani secara digital dan dimuat turun daripada sumber rasmi. Jika itu tidak membantu, anda boleh melumpuhkan tetapan Integriti Memori.
Apakah peraturan menyekat Microsoft yang disyorkan?
Dari semasa ke semasa, Microsoft mengenal pasti dan mengemas kini senarai aplikasi yang dibenarkan yang boleh digunakan oleh penyerang untuk memintas keselamatan Windows. ini senarainya di mana Microsoft mengesyorkan menyekat proses boleh laku yang terjejas kerana mereka berpotensi memintas Kawalan Aplikasi Pembela Windows.
