问下大家都有这个“阻止易受攻击的驱动程序”的选项吗？

显示全部楼层 · 发表于 2022-10-29 22:54:39

我的 Win11 22H2 内部版本22621.755：

网上的：https://www.landiannews.com/archives/95840.html

本周推出的Windows 11 Build 22621.755预览版中 , 微软通过扩展硬件监控修复设备无法接受更新的问题。

微软官方的说明：https://support.microsoft.com/zh ... 8-b584-fcfbc6a09936

在 Windows 11 版本 22H2 系统上禁用阻止列表
打开Windows 安全中心应用。

在 “设备安全性 ”面板中，导航到 “核心隔离 ”页。

将“Microsoft 易受攻击的驱动程序阻止列表”的状态设置为“关闭”。

重启设备。

如题，这个选项在各位的机器上是否存在？

显示全部楼层 · 发表于 2022-10-30 00:01:46

没有。
Antimalware Client Version: 4.18.2209.7
Engine Version: 1.1.19700.3
Antivirus Version: 1.377.999.0
Antispyware Version: 1.377.999.0

显示全部楼层 · 发表于 2022-10-30 00:33:42

本帖最后由 uu005 于 2022-10-29 16:36 编辑

我看了一下，Microsoft vulnerable driver blocklist 这个功能在 Windows 11 默认开启⸺默认开启 memory integrity，就会开启 Microsoft vulnerable driver blocklist。
参见此链接

显示全部楼层 · 发表于 2022-10-30 09:46:02

我的也没有，但我在家庭版中有看到开启，其他版本好像没有

显示全部楼层 · 发表于 2022-10-30 09:57:01

我的755也没有这个功能。lenovo vantage的驱动程序的确是被阻止了

显示全部楼层 · 发表于 2022-10-30 10:49:44

默认关闭，安装系统，进入桌面，第一件事就到安全中心打开默认关闭的设置

显示全部楼层 · 发表于 2022-10-30 12:39:10

本帖最后由 uu005 于 2022-10-30 04:54 编辑

我又仔细读了一下文档，Microsoft vulnerable driver blocklist 这个功能虽然默认开启，但更新频率不高（只有大版本发版时才更新，每年一到两次）。
Microsoft 推荐专业人士手工更新黑名单驱动列表。步骤：

Download the WDAC policy refresh tool
Download and extract the vulnerable driver blocklist binaries
Select either the audit only version or the enforced version and rename the file to SiPolicy.p7b
Copy SiPolicy.p7b to %windir%\system32\CodeIntegrity
Run the WDAC policy refresh tool you downloaded in Step 1 above to activate and refresh all WDAC policies on your computer

显示全部楼层 · 发表于 2022-10-31 08:08:03

我这dev倒是有。

[一般话题] 问下大家都有这个“阻止易受攻击的驱动程序”的选项吗？

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源