微软下狠手!Windows内核策略大改:延续20年旧驱动将全面封杀
创始人
2026-03-29 21:32:08
0

快科技3月29日消息,据微软官方公告,自2026年4月起,Windows内核将默认拒绝加载通过旧版交叉签名根程序签名的驱动程序,这意味着一项延续超过20年的内核信任策略即将画上句号。

所谓交叉签名根程序,是微软在2000年代初推出的一项机制,允许第三方合作伙伴在经过审核后获取Windows信任的代码签名证书。

微软已于2021年正式退役该程序,所有通过该流程签发的证书均已过期,但Windows内核至今仍默认信任这些旧证书,部分场景下仍可加载相关驱动。

根据新政策,Windows内核将只接受通过Windows硬件兼容性计划(WHCP)签名的驱动程序。

该政策将适用于Windows 11 24H2、25H2、26H1、Windows Server 2025及所有未来的客户端和服务器版本。

不过微软也留了后手,会维护一份白名单,允许内核加载经过交叉签名根程序审核、信誉良好的旧版驱动,以确保兼容性。

考虑到部分企业环境可能依赖旧版驱动,微软将新内核信任策略的初始阶段设为评估模式,仅对系统运行时间和启动次数进行监控审计,不会立即阻断。

同时,用户仍可通过配置Application Control for Business(前身为WDAC)策略来覆盖默认内核策略,这对于需要加载内部自研驱动的组织尤为实用。

微软表示,新政策基于过去数年间从Windows 11和Windows Server 2025设备采集的数十亿条遥测信号制定,后续将根据用户反馈持续优化。

相关内容

热门资讯

滴露广告台词引争议被指物化女性... 极目新闻记者 舒平近日,日化品牌滴露一则衣物消毒液广告引发全网热议。广告中“我未来的老婆可不行”“干...
联通云推出专属上云福利活动 6月18日,联通云面向开发者、内容创作者与中小企业,推出AI视频生成模型HappyHorse免费额度...
存储价格暴涨超300%!手机电... 快科技6月21日消息,不管普通消费者能不能接受,手机、电脑等主流消费电子产品的第二轮涨价潮已经实打实...
固态电池还太早?这家公司偏要投... 华夏能源网获悉,近日,上海市嘉定区安亭镇人民政府与国祥世纪新能源集团(以下简称“国祥新能源”)举行战...
法国鹅肝行业协会主席:愁啊,没... 【文/观察者网 齐倩】这几年,法国食品行业两眼一睁,就是唉声叹气,愁完中国鱼子酱,又开始愁中国鹅肝。...
陈吉仲狂吹台芒在法国卖高价,林... 海峡导报综合报道 台陆委会发言人梁文杰日前一席“凤梨释迦台湾人几乎不吃、完全仰大陆鼻息的农产品”的说...
白宫宴会厅越建越贵,特朗普被曝... 白宫宴会厅越建越贵,特朗普被曝动用公款,这到底是怎么回事?特朗普为何对宴会厅如此执着?特朗普心心念念...
外墙防水施工多少钱一平方 外墙防水多少钱一平方米45-70元1、需要根据当地市场行情及施工环境来估算,一线城市人工费相对来说比...
南宁外墙渗水防水补漏多少钱 其他2条回答 回复者:花与少年cn 外墙防水的话,如果漏的情况不多。可以建议用补漏剂,这样节约成...
建筑防水布大概多少钱 已有2条回答 回复者:gsk88952481 建筑防水布的价格主要是在55元一平方米,这种建...