KB5020779 — список блокировок уязвимых драйверов после выпуска предварительной версии за октябрь 2022 г.

Сводка

Корпорация Майкрософт представила список блокировок уязвимых драйверов в качестве дополнительной функции в Windows 10, версия 1809. Список блокировок включен в системах, которые включают защищенную гипервизором целостность кода (HVCI) или запускают Windows в S-режиме. Начиная с Windows 11 версии 22H2 список блокировок также включен по умолчанию на всех устройствах. Его можно включить и отключить с помощью приложения Безопасность Windows.

ПримечаниеПриложение Безопасность Windows обновляется отдельно от ОС и поставляется в комплекте. Версия с переключателем находится в окончательном кольце проверки и будет поставляться всем клиентам очень скоро.

В этом предварительном выпуске за октябрь 2022 г. устранена проблема, которая обновляет список блокировок только для полных выпусков ОС Windows. При установке этого выпуска список блокировок в более ранних версиях ОС будет таким же, как в Windows 11 версии 22H2 и более поздних. Дополнительные сведения см. в статье Правила блокировки драйверов, рекомендованные корпорацией Майкрософт.

Совместимость

Блокировка драйверов может привести к сбоям устройств или программного обеспечения. В редких случаях это приводит к стоп-ошибке. Нет никакой гарантии, что список блокировок заблокирует все драйверы, у которого есть слабые места. Чтобы создать список блокировок, корпорация Майкрософт пытается сбалансировать риски безопасности, связанные с уязвимыми драйверами, и потенциальное влияние на совместимость и надежность.