微软下狠手！Windows内核策略大改：延续20年旧驱动将全面封杀
创始人
2026-03-29 21:32:08
0次
快科技3月29日消息，据微软官方公告，自2026年4月起，Windows内核将默认拒绝加载通过旧版交叉签名根程序签名的驱动程序，这意味着一项延续超过20年的内核信任策略即将画上句号。
所谓交叉签名根程序，是微软在2000年代初推出的一项机制，允许第三方合作伙伴在经过审核后获取Windows信任的代码签名证书。
微软已于2021年正式退役该程序，所有通过该流程签发的证书均已过期，但Windows内核至今仍默认信任这些旧证书，部分场景下仍可加载相关驱动。
根据新政策，Windows内核将只接受通过Windows硬件兼容性计划（WHCP）签名的驱动程序。
该政策将适用于Windows 11 24H2、25H2、26H1、Windows Server 2025及所有未来的客户端和服务器版本。
不过微软也留了后手，会维护一份白名单，允许内核加载经过交叉签名根程序审核、信誉良好的旧版驱动，以确保兼容性。
考虑到部分企业环境可能依赖旧版驱动，微软将新内核信任策略的初始阶段设为评估模式，仅对系统运行时间和启动次数进行监控审计，不会立即阻断。
同时，用户仍可通过配置Application Control for Business（前身为WDAC）策略来覆盖默认内核策略，这对于需要加载内部自研驱动的组织尤为实用。
微软表示，新政策基于过去数年间从Windows 11和Windows Server 2025设备采集的数十亿条遥测信号制定，后续将根据用户反馈持续优化。
相关内容
热门资讯
胡锡进：下下周应该是美对伊朗地...
伊朗媒体周日刊登了伊朗新实权人物、议长卡利巴夫战争30天的致辞。卡利巴夫表示，伊朗军队“正等着美军士...
筑境产学研｜科学与艺术互相融合...
筑境产学研｜产学研视点·产学研工程·龙芯科艺荟 科学与艺术互相融合的研究领域及发展探索 科学与艺术...
一加15T试用报告：小屏旗舰最...
数码评测人最不缺手机，我大多使用影像旗舰，这也导致手臂长期负担很重。但以往的“小屏旗舰”总是有些短板...
美媒：陷入绝境、身受重创的伊朗...
据美国有线电视新闻网（CNN）3月29日报道，二十多年前，伊朗秘密核计划引发国际关注时，德黑兰方面坚...
TCL发布年报：面板与电视出海...
3月27日至28日，TCL系三大核心上市主体——TCL科技（000100.SZ）、TCL电子（010...
脑机接口静待“北脑时刻”
脑机接口技术正处于从实验室迈向产业化应用的关键转折点，其发展离不开数据创新的驱动、检测服务的支撑与产...
聚势赋能 共创繁荣网络内容生态...
新华社郑州3月29日电 题：聚势赋能 共创繁荣网络内容生态——2026中国网络媒体论坛综述新华社记者...
伊朗已是“被拔光牙齿的老虎”？...
据《纽约时报》3月29日报道，近期，中东地区接连遭遇伊朗发起的多轮导弹与无人机反击，涉及沙特、阿曼、...
我国首条百公里二氧化碳长输管道...
3月28日，我国首条百公里二氧化碳长输管道——胜利油田百万吨级CCUS二氧化碳输送管道已安全平稳运行...
传苹果将推出两款折叠屏新机
3月29日消息，据多家外媒报道，苹果今年秋季将会首次推出传闻中的“iPhone Fold”折叠屏手机...