Jako IT expert se mě často ptají, jak zakázat černou listinu zranitelných ovladačů Microsoftu ve Windows 11. I když existuje několik různých způsobů, jak to udělat, nejběžnější a nejjednodušší metodou je použití editoru registru. Chcete-li černou listinu zakázat, jednoduše spusťte editor registru (regedit.exe) a přejděte na následující klíč: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search Na pravé straně uvidíte hodnotu s názvem 'DisableBranchFiltering' (pokud neexistuje, můžete ji vytvořit). Poklepáním na tuto hodnotu a nastavením na 1 deaktivujete černou listinu. Po provedení změny zavřete editor registru a restartujte počítač, aby se změna projevila. Po restartu byste měli být schopni nainstalovat jakýkoli nepodepsaný ovladač bez problémů. Mějte na paměti, že zakázání černé listiny se z hlediska zabezpečení nedoporučuje, protože by mohlo umožnit instalaci škodlivých ovladačů. Pokud však z nějakého důvodu potřebujete nainstalovat nepodepsaný ovladač, je to nejjednodušší způsob, jak to udělat.
Zranitelné ovladače mohou poškodit váš počítač se systémem Windows. Aby byl váš počítač chráněn před zranitelnými ovladači, společnost Microsoft nyní zavedla černou listinu zranitelných ovladačů v Zabezpečení systému Windows. Tato funkce může blokovat spuštění zranitelných ovladačů ve vašem počítačovém systému. V tomto příspěvku vám ukážeme, jak na to povolit nebo zakázat černou listinu zranitelných ovladačů Microsoft ve Windows 11/10.
Společnost Microsoft představila tuto funkci jako volitelnou funkci ve Windows 10 v1809. Nyní, počínaje Windows 11 22H2, je blacklist ve výchozím nastavení povolen na všech zařízeních.
Zatímco funkce Windows Defender Application Control již pomáhá chránit váš počítač před zranitelnými aplikacemi, tato nová funkce je navržena tak, aby umožnila agresivnější černou listinu, která obsahuje také zranitelné ovladače. Tato černá listina je povolena v systémech, které mají povolenou integritu kódu chráněnou hypervizorem nebo které používají systém Windows v režimu S. Pokud je tato funkce povolena a systém Windows blokuje ovladač, může to způsobit poruchu zařízení nebo softwaru nebo vést k nestabilitě systému a dokonce k BSOD, takže musíte sledovat výkon systému a zakázat funkce, pokud způsobí problémy.
Jak zakázat černou listinu zranitelných ovladačů Microsoft v systému Windows 11
Chcete-li povolit nebo zakázat černou listinu dotčených ovladačů Microsoft v systému Windows 11 22H2 a novějších, postupujte takto:
- Najděte a objevte Zabezpečení systému Windows pomocí vyhledávací lišty
- Na levé straně uvidíte Zabezpečení zařízení
- Kliknutím na něj jej otevřete
- Dále klikněte na Podrobnosti o izolaci jádra odkaz
- Zde uvidíte nastavení, které chcete povolit Černá listina zranitelných ovladačů Microsoft
- Nastavte jej na „Zapnuto“ nebo „Vypnuto“ a ukončete.
- Restartujte počítač, aby se změny projevily.
Jak zakázat černou listinu ovlivněných ovladačů Microsoft v systému Windows 10:
Chcete-li povolit nebo zakázat černou listinu dotčených ovladačů Microsoft v systému Windows 10:
- Stisknutím kláves Win+I otevřete Nastavení systému Windows.
- Přejděte do části Aktualizace a zabezpečení > Zabezpečení systému Windows.
- Otevřete Zabezpečení systému Windows
- Klikněte na Zabezpečení zařízení > Izolace jádra.
- Nakonec povolte černou listinu zranitelných ovladačů Microsoft.
- Restartovat váš počítač.
Zakázat zablokování ovlivněných ovladačů v systému Windows 11 21H2:
Chcete-li jej zakázat v dřívějších verzích systému Windows 11, můžete:
- V případě potřeby deaktivujte integritu paměti (HVCI).
- Vypněte Windows v režimu S
Tato funkce je stále zaváděna pro všechny, takže pokud ji nevidíte, počkejte, až bude nabídnuta vašemu systému.
Proč systém Windows nemůže načíst mé ovladače?
K tomu může dojít, pokud ovladač blokuje nastavení Integrita paměti v Zabezpečení systému Windows. Musíte se ujistit, že je ovladač digitálně podepsán a stažen z oficiálního zdroje. Pokud to nepomůže, můžete zakázat nastavení integrity paměti.
Jaká jsou doporučená pravidla blokování společnosti Microsoft?
Společnost Microsoft čas od času identifikuje a aktualizuje seznam povolených aplikací, které může útočník použít k obejití zabezpečení Windows. toto je seznam kde společnost Microsoft doporučuje blokovat dotčené spustitelné procesy, protože by mohly potenciálně obejít kontrolu aplikací programu Windows Defender.
