好友
阅读权限10
听众
最后登录1970-1-1
|
目前微软的阻止列表一直在拉黑泄露的驱动签名证书
但是自从2026 年 4 月安全更新的发布微软正式对所有交叉签名证书进行了拉黑，在进入强制执行模式后一切交叉签名的驱动会被阻止加载。
由于某种原因，目前几乎查不到可以绕过这玩意的方法，微软把解决方案藏得特别深。
以下是微软的原文
这项功能是如何运作的？
Windows 驱动程序策略采用类似智能应用控制的两阶段方法，逐步增强对设备的保护：
评估模式（审核）
该功能首次激活时，会进入评估模式。在此阶段：
策略会阻止某些驱动程序，但这些驱动程序会被审核，不过仍允许加载。这样可以确保您的设备在 Windows 确定强制执行策略是否适合您的系统期间继续正常工作。
Windows 会跟踪系统中有多少驱动程序会受到该策略的影响。
如果在评估过程中检测到违反策略的驱动程序，评估进度将被重置。这意味着强制执行的倒计时将重新开始，让 Windows 有更多时间来观察系统的驱动程序使用情况。
评价标准
Windows 会监控以下标准，以确定您的设备何时准备好执行强制措施：
系统运行时间：您的设备必须累计达到100 小时的活跃使用时间。
启动会话：自评估开始以来，您的设备必须至少重启3 次（Windows Server 上为 2 次）。
无违反策略：如果在评估期间加载了将被阻止的驱动程序，则运行时间和启动会话计数器将重置为零，从而延长评估期。
如果您的设备持续加载符合策略和这些标准的驱动程序，则该系统被认为是强制执行的良好候选对象。
强制模式
一旦满足评估标准，Windows 将自动切换到强制执行模式。在此阶段：
设备受到保护，免受不符合 Windows 驱动程序策略签名要求的驱动程序的侵害。
这些驱动程序被阻止加载，并生成诊断数据供微软审核，以及Windows事件日志中的条目供您查看。
该策略中包含一个特定驱动程序和发布者的允许列表，以允许某些尚未获得 WHCP 认证的广泛使用的旧版驱动程序继续运行。
一旦强制执行模式激活，该策略在重启后仍然有效。
如何关闭Windows驱动程序策略？
警告
禁用此功能会降低设备的安全性。我们建议您保持启用状态，并与驱动程序发布商合作获取 WHCP 签名的驱动程序。
Windows 驱动程序策略是一种已签名的代码完整性策略，存储在 EFI 系统分区上，并受 Windows 早期启动组件保护。关闭此功能需要执行以下手动步骤，以防止以管理员身份运行的恶意软件篡改此功能：
步骤 1：禁用安全启动
重启电脑并进入UEFI固件设置菜单（BIOS）。通常情况下，您可以在启动过程中按下某个键（例如F2、F10、Del或Esc——请查看设备制造商的文档）来完成此操作。
或者，在 Windows 系统中：转到“设置” > “系统” > “恢复” > “高级启动” > “立即重启”。然后选择“疑难解答” > “高级选项” > “UEFI 固件设置” > “重启”。
在固件设置中，找到安全启动选项（通常在安全或启动选项卡下）。
将安全启动设置为禁用。
保存更改并退出固件设置。
步骤 2：从 EFI 系统分区中删除策略文件
1.以管理员身份打开 PowerShell。
2. 通过运行以下命令挂载 EFI 系统分区：
mountvol S: /s
您可以使用任何可用的驱动器号代替 `S:`。
3. 删除审计策略文件：
del S:\EFI\Microsoft\Boot\CiPolicies\Active\{784C4414-79F4-4C32-A6A5-F0FB42A51D0D}.cip
4. 如果同时存在强制执行策略，则将其删除：
del S:\EFI\Microsoft\Boot\CiPolicies\Active\{8F9CB695-5D48-48D6-A329-7202B44607E3}.cip
5. 同时检查并删除 Windows 系统目录中的策略：
del %windir%\System32\CodeIntegrity\CiPolicies\Active\{784C4414-79F4-4C32-A6A5-F0FB42A51D0D}.cip
del %windir%\System32\CodeIntegrity\CiPolicies\Active\{8F9CB695-5D48-48D6-A329-7202B44607E3}.cip
6. 卸载 EFI 分区：
mountvol S: /d
步骤 3：重启电脑
请重启设备以使更改生效。重启后，该策略将不再生效，所有已签名的驱动程序（包括未获得 WHCP 认证的驱动程序）都将被允许加载。
步骤 4：重新启用安全启动
删除策略文件后，请在 UEFI 固件设置中重新启用安全启动，以保持其他安全启动保护。
微软官方链接：https://support.microsoft.com/en-US/Windows/Hardware/Drivers/the-windows-driver-policy
遇到相关问题的可以试试看可不可行。 |
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
发表于 2026-7-19 00:56
|
发表于 2026-7-19 00:57
