Hoe de zwarte lijst met kwetsbare Microsoft-stuurprogramma's in Windows 11 uit te schakelen

Als IT-expert wordt mij vaak gevraagd hoe ik de zwarte lijst met kwetsbare Microsoft-stuurprogramma's in Windows 11 kan uitschakelen. Hoewel er een aantal verschillende manieren zijn om dit te doen, is de meest gebruikelijke en gemakkelijkste methode om de register-editor te gebruiken. Om de zwarte lijst uit te schakelen, start u gewoon de register-editor (regedit.exe) en navigeert u naar de volgende sleutel: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver zoeken Aan de rechterkant ziet u een waarde met de naam 'DisableBranchFiltering' (als deze niet bestaat, kunt u deze maken). Dubbelklik op deze waarde en stel deze in op 1 om de zwarte lijst uit te schakelen. Nadat u de wijziging hebt aangebracht, sluit u de register-editor en start u uw computer opnieuw op om de wijziging door te voeren. Na het opnieuw opstarten zou u zonder problemen elk niet-ondertekend stuurprogramma moeten kunnen installeren. Houd er rekening mee dat het uitschakelen van de zwarte lijst vanuit beveiligingsoogpunt niet wordt aanbevolen, omdat hierdoor schadelijke stuurprogramma's kunnen worden geïnstalleerd. Als u echter om de een of andere reden een niet-ondertekend stuurprogramma moet installeren, is dit de gemakkelijkste manier om dit te doen.

Kwetsbare stuurprogramma's kunnen uw Windows-pc beschadigen. Om uw pc te beschermen tegen kwetsbare stuurprogramma's, heeft Microsoft nu een zwarte lijst met kwetsbare stuurprogramma's in Windows Security geïntroduceerd. Deze functie kan voorkomen dat kwetsbare stuurprogramma's op uw computersysteem worden uitgevoerd. In dit bericht laten we je zien hoe schakel de zwarte lijst met kwetsbare Microsoft-stuurprogramma's in of uit в Windows 11/10.

Microsoft heeft deze functie geïntroduceerd als een optionele functie in Windows 10 v1809. Nu, vanaf Windows 11 22H2, is blacklisting standaard ingeschakeld op alle apparaten.

Hoewel de Windows Defender Application Control-functie uw pc al helpt beschermen tegen kwetsbare applicaties, is deze nieuwe functie ontworpen om een ​​agressievere zwarte lijst mogelijk te maken die ook kwetsbare stuurprogramma's bevat. Deze zwarte lijst is ingeschakeld op systemen waarop door een hypervisor beveiligde code-integriteit is ingeschakeld of waarop Windows in S-modus wordt uitgevoerd. Als deze functie is ingeschakeld en Windows het stuurprogramma blokkeert, kan dit ertoe leiden dat het apparaat of de software niet goed werkt of tot systeeminstabiliteit en zelfs BSOD leidt, dus u moet uw systeemprestaties controleren en functies uitschakelen als deze problemen veroorzaken.

Hoe de zwarte lijst met kwetsbare Microsoft-stuurprogramma's in Windows 11 uit te schakelen

Volg deze stappen om de zwarte lijst van getroffen Microsoft-stuurprogramma's in Windows 11 22H2 en later in of uit te schakelen:

1. Vind en ontdek Windows-beveiliging met behulp van de zoekbalk
2. Aan de linkerkant ziet u Apparaatbeveiliging
3. Klik erop om het te openen
4. Klik vervolgens op Details van kernisolatie koppeling
5. Hier ziet u de instelling die moet worden ingeschakeld Zwarte lijst van kwetsbare Microsoft-stuurprogramma's
6. Zet deze op 'Aan' of 'Uit' en sluit af.
7. Start uw computer opnieuw op om de wijzigingen door te voeren.

Hoe de zwarte lijst van getroffen Microsoft-stuurprogramma's in Windows 10 uit te schakelen:

De zwarte lijst met getroffen Microsoft-stuurprogramma's in Windows 10 in- of uitschakelen:

• Druk op Win + I om Windows-instellingen te openen.
• Ga naar Bijwerken en beveiliging > Windows-beveiliging.
• Open Windows-beveiliging
• Klik op Apparaatbeveiliging > Kernisolatie.
• Schakel ten slotte de zwarte lijst met kwetsbare Microsoft-stuurprogramma's in.
• Start je computer opnieuw op.

Schakel de getroffen stuurprogramma's op de zwarte lijst uit in Windows 11 21H2:

Om het in eerdere versies van Windows 11 uit te schakelen, kunt u:

• Schakel Memory Integrity (HVCI) uit, indien van toepassing.
• Schakel Windows uit in S-modus

Deze functie wordt nog steeds naar iedereen uitgerold, dus als u deze niet ziet, wacht dan tot deze op uw systeem wordt aangeboden.

Waarom kan Windows mijn stuurprogramma's niet laden?

Dit kan gebeuren als de instelling Geheugenintegriteit in Windows Beveiliging de driver blokkeert. U moet ervoor zorgen dat het stuurprogramma digitaal is ondertekend en is gedownload van een officiële bron. Als dat niet helpt, kunt u de instelling Geheugenintegriteit uitschakelen.

Wat zijn de aanbevolen blokkeerregels van Microsoft?

Van tijd tot tijd identificeert Microsoft de lijst met toegestane toepassingen die een aanvaller kan gebruiken om de Windows-beveiliging te omzeilen en werkt deze bij. dit is de lijst waar Microsoft aanbeveelt om getroffen uitvoerbare processen te blokkeren, omdat ze mogelijk Windows Defender Application Control kunnen omzeilen.