Kako onemogućiti crnu listu ranjivih Microsoftovih upravljačkih programa u sustavu Windows 11

Kao IT stručnjaka, često me pitaju kako onemogućiti crnu listu ranjivih Microsoftovih upravljačkih programa u sustavu Windows 11. Iako postoji nekoliko različitih načina za to, najčešći i najlakši način je korištenje uređivača registra. Da biste onemogućili crnu listu, jednostavno pokrenite uređivač registra (regedit.exe) i dođite do sljedeće tipke: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Search Na desnoj strani vidjet ćete vrijednost pod nazivom 'DisableBranchFiltering' (ako ne postoji, možete je stvoriti). Dvaput kliknite na ovu vrijednost i postavite je na 1 da biste onemogućili crnu listu. Nakon što izvršite promjenu, zatvorite uređivač registra i ponovno pokrenite računalo kako bi promjena stupila na snagu. Nakon ponovnog pokretanja, trebali biste moći instalirati bilo koji nepotpisani upravljački program bez ikakvih problema. Imajte na umu da se onemogućavanje crne liste ne preporučuje sa sigurnosnog stajališta jer bi moglo omogućiti instaliranje zlonamjernih upravljačkih programa. Međutim, ako iz nekog razloga trebate instalirati nepotpisani upravljački program, ovo je najlakši način da to učinite.

Ranjivi upravljački programi mogu naštetiti vašem Windows računalu. Kako bi zaštitio vaše računalo od ranjivih upravljačkih programa, Microsoft je sada uveo crnu listu ranjivih upravljačkih programa u Sigurnost sustava Windows. Ova značajka može blokirati pokretanje ranjivih upravljačkih programa na vašem računalnom sustavu. U ovom postu ćemo vam pokazati kako omogućiti ili onemogućiti crnu listu ranjivih Microsoftovih upravljačkih programa u sustavu Windows 11/10.

Microsoft je ovu značajku predstavio kao dodatnu značajku u sustavu Windows 10 v1809. Sada, počevši od Windows 11 22H2, crna lista je omogućena prema zadanim postavkama na svim uređajima.

Dok Windows Defender Application Control značajka već pomaže u zaštiti vašeg računala od ranjivih aplikacija, ova nova značajka je dizajnirana da omogući agresivniju crnu listu koja također uključuje ranjive upravljačke programe. Ova crna lista je omogućena na sustavima koji imaju omogućen integritet koda zaštićen hipervizorom ili koji koriste Windows u S načinu rada. Ako je ova značajka omogućena, ako Windows blokira upravljački program, to može uzrokovati neispravan rad uređaja ili softvera ili dovesti do nestabilnosti sustava, pa čak i BSOD-a, tako da morate pratiti performanse sustava i onemogućiti značajke ako stvaraju probleme.

Kako onemogućiti crnu listu ranjivih Microsoftovih upravljačkih programa u sustavu Windows 11

Da biste omogućili ili onemogućili crnu listu pogođenih Microsoftovih upravljačkih programa u sustavu Windows 11 22H2 i novijim, slijedite ove korake:

1. Pronađite i otkrijte Sigurnost sustava Windows pomoću trake za pretraživanje
2. Na lijevoj strani ćete vidjeti Sigurnost uređaja
3. Kliknite na njega da biste ga otvorili
4. Dalje kliknite na Detalji izolacije jezgre veza
5. Ovdje ćete vidjeti postavku koju želite omogućiti Crna lista ranjivih Microsoftovih upravljačkih programa
6. Postavite ga na 'Uključeno' ili 'Isključeno' i izađite.
7. Ponovno pokrenite računalo kako bi promjene stupile na snagu.

Kako onemogućiti crnu listu pogođenih Microsoftovih upravljačkih programa u sustavu Windows 10:

Da biste omogućili ili onemogućili crnu listu pogođenih Microsoftovih upravljačkih programa u sustavu Windows 10:

• Pritisnite Win+I za otvaranje Windows postavki.
• Idite na Ažuriranje i sigurnost > Sigurnost sustava Windows.
• Otvorite Sigurnost sustava Windows
• Kliknite Sigurnost uređaja > Izolacija jezgre.
• Na kraju, omogućite crnu listu ranjivih Microsoftovih upravljačkih programa.
• Ponovno pokrenite računalo.

Onemogućite stavljanje pogođenih upravljačkih programa na crnu listu u sustavu Windows 11 21H2:

Da biste ga onemogućili u ranijim verzijama sustava Windows 11, možete:

• Onemogući integritet memorije (HVCI), ako je primjenjivo.
• Isključite Windows u S načinu

Ova se značajka još uvijek uvodi svima, pa ako je ne vidite, pričekajte dok se ne ponudi vašem sustavu.

Zašto Windows ne može učitati moje upravljačke programe?

To se može dogoditi ako postavka Integritet memorije u Sigurnosti sustava Windows blokira upravljački program. Morate biti sigurni da je upravljački program digitalno potpisan i preuzet sa službenog izvora. Ako to ne pomogne, možete onemogućiti postavku Integritet memorije.

Koja su Microsoftova pravila blokiranja preporučena?

S vremena na vrijeme Microsoft identificira i ažurira popis dopuštenih aplikacija koje napadač može koristiti za zaobilaženje sigurnosti sustava Windows. ovo je popis gdje Microsoft preporučuje blokiranje pogođenih izvršnih procesa jer potencijalno mogu zaobići Windows Defender Application Control.