Som it-ekspert bliver jeg ofte spurgt, hvordan man deaktiverer sortlisten over sårbare Microsoft-drivere i Windows 11. Selvom der er et par forskellige måder at gøre dette på, er den mest almindelige og nemmeste metode at bruge registreringseditoren. For at deaktivere sortlisten skal du blot starte registreringseditoren (regedit.exe) og navigere til følgende nøgle: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriversøgning På højre side vil du se en værdi ved navn 'DisableBranchFiltering' (hvis den ikke findes, kan du oprette den). Dobbeltklik på denne værdi og indstil den til 1 for at deaktivere sortlisten. Når du har foretaget ændringen, skal du lukke registreringseditoren og genstarte din computer for at ændringen træder i kraft. Efter genstart bør du være i stand til at installere enhver usigneret driver uden problemer. Husk, at deaktivering af sortlisten ikke anbefales ud fra et sikkerhedssynspunkt, da det kan tillade, at ondsindede drivere installeres. Men hvis du af en eller anden grund skal installere en usigneret driver, er dette den nemmeste måde at gøre det på.
Sårbare drivere kan skade din Windows-pc. For at beskytte din pc mod sårbare drivere har Microsoft nu introduceret en sortliste over sårbare drivere i Windows Security. Denne funktion kan blokere sårbare drivere i at køre på dit computersystem. I dette indlæg viser vi dig hvordan aktivere eller deaktivere sortlisten over sårbare Microsoft-drivere i Windows 11/10.
Microsoft introducerede denne funktion som en valgfri funktion i Windows 10 v1809. Nu, startende med Windows 11 22H2, er sortlistning aktiveret som standard på alle enheder.
Selvom Windows Defender Application Control-funktionen allerede hjælper med at beskytte din pc mod sårbare applikationer, er denne nye funktion designet til at muliggøre en mere aggressiv sortliste, der også inkluderer sårbare drivere. Denne sortliste er aktiveret på systemer, der har hypervisor-beskyttet kodeintegritet aktiveret, eller som kører Windows i S-tilstand. Hvis denne funktion er aktiveret, hvis Windows blokerer driveren, kan det få enheden eller softwaren til at fungere fejl eller føre til systemustabilitet og endda BSOD, så du skal overvåge dit systems ydeevne og deaktivere funktioner, hvis de skaber problemer.
Sådan deaktiveres sortlisten over sårbare Microsoft-drivere i Windows 11
Følg disse trin for at aktivere eller deaktivere sortlisten over berørte Microsoft-drivere i Windows 11 22H2 og nyere:
- Find og opdag Windows sikkerhed ved hjælp af søgefeltet
- Til venstre vil du se Enhedssikkerhed
- Klik på den for at åbne den
- Klik derefter på Kerneisoleringsdetaljer link
- Her vil du se indstillingen for at aktivere Sortliste over sårbare Microsoft-drivere
- Indstil den til 'Til' eller 'Fra' og afslut.
- Genstart din computer for at ændringerne træder i kraft.
Sådan deaktiveres sortlisten over berørte Microsoft-drivere i Windows 10:
Sådan aktiverer eller deaktiverer du sortlisten over berørte Microsoft-drivere i Windows 10:
- Tryk på Win+I for at åbne Windows-indstillinger.
- Gå til Opdatering og sikkerhed > Windows-sikkerhed.
- Åbn Windows Security
- Klik på Enhedssikkerhed > Kerneisolering.
- Aktiver endelig sortlisten over sårbare Microsoft-drivere.
- Genstart din computer.
Deaktiver blacklisting af berørte drivere i Windows 11 21H2:
For at deaktivere det i tidligere versioner af Windows 11, kan du:
- Deaktiver Memory Integrity (HVCI), hvis det er relevant.
- Sluk Windows i S-tilstand
Denne funktion bliver stadig rullet ud til alle, så hvis du ikke kan se den, vent venligst, indtil den tilbydes til dit system.
Hvorfor kan Windows ikke indlæse mine drivere?
Dette kan ske, hvis indstillingen Memory Integrity i Windows Security blokerer driveren. Du skal sikre dig, at driveren er digitalt signeret og downloadet fra en officiel kilde. Hvis det ikke hjælper, kan du deaktivere indstillingen Memory Integrity.
Hvad er de anbefalede Microsoft-blokeringsregler?
Fra tid til anden identificerer og opdaterer Microsoft listen over tilladte programmer, som en angriber kan bruge til at omgå Windows-sikkerhed. dette er listen hvor Microsoft anbefaler at blokere berørte eksekverbare processer, da de potentielt kan omgå Windows Defender Application Control.
