Yhteenveto
Microsoft esitteli haavoittuvassa asemassa olevan ohjaimen estoluettelon valinnaisena ominaisuutena Windows 10, versio 1809. Estoluettelo on käytössä järjestelmissä, jotka mahdollistavat Hypervisor-suojatun koodin eheyden (HVCI) tai suorittavat Windows in S Moden. Windows 11 versiosta 22H2 alkaen estoluettelo on oletusarvoisesti käytössä myös kaikissa laitteissa. Voit ottaa sen käyttöön ja poistaa sen käytöstä Windowsin suojaus-sovelluksella.
HuomautusWindowsin suojaus-sovellus päivitetään erikseen käyttöjärjestelmästä ja toimitetaan ulos laatikosta. Vaihtopainikkeella varustettu versio on lopullisessa vahvistusringissä, ja se toimitetaan kaikille asiakkaille hyvin pian.
Lokakuun 2022 esikatseluversio korjaa ongelman, joka päivittää vain täydet Windows-käyttöjärjestelmäversiot sisältävän estoluettelon. Kun asennat tämän julkaisun, vanhempien käyttöjärjestelmäversioiden estoluettelo on sama kuin Windows 11 versiossa 22H2 ja uudemmissa versioissa. Lisätietoja on ohjeaiheessa Microsoftin suosittelemat ohjainlohkosäännöt.
Yhteensopivuus
Ohjainten estäminen voi aiheuttaa laitteiden tai ohjelmistojen toimintahäiriöitä. Harvoissa tapauksissa se johtaa keskeytysvirheeseen. Ei ole mitään takeita siitä, että lohkoluettelo estää kaikki ohjaimet, joilla on heikkouksia. Microsoft yrittää luoda lohkoluettelon tasapainottaen haavoittuvassa asemassa olevien ohjaimien tietoturvariskit yhteensopivuuteen ja luotettavuuteen mahdollisesti kohdistuviin vaikutuksiin.
Estoluettelon poistaminen käytöstä Windows 10- ja Windows 11,versio 21H2 -järjestelmissä
-
Poista muistin eheys (HVCI) käytöstä, jos sellainen on. Katso laitteen suojaus Windowsin suojaus.
-
Poista Windows S Modessa käytöstä, jos sellainen on. Katso Siirtyminen pois S modesta Windowsissa.
Estoluettelon poistaminen käytöstä Windows 11, versio 22H2 -järjestelmissä
-
Avaa Windowsin suojaus-sovellus.
-
Siirry Laitteen suojaus - paneelissa ytimen eristyssivulle .
-
Poista Microsoft Vulnerable Driver Blocklist -luettelon tila käytöstä.
-
Käynnistä laite uudelleen.
