米兰体育官网 微软下狠手! Windows内核策略大改: 不息20年旧驱动将全面封杀
快科技3月29日音书，据微软官方公告，自2026年4月起，Windows内核将默许停止加载通过旧版交叉签名根圭表签名的驱动圭表，这意味着一项不息跨越20年的内核信任策略行将画上句号。
所谓交叉签名根圭表，是微软在2000年代初推出的一项机制，允许第三方协作伙伴在经过审核后取得Windows信任的代码签名文凭。
微软已于2021年持重退役该圭表，通盘通过该历程签发的文凭均已逾期，但Windows内核于今仍默许信任这些旧文凭，部分场景下仍可加载关系驱动。
把柄新计谋，Windows内核将只收受通过Windows硬件兼容性策划（WHCP）签名的驱动圭表。
该计谋将适用于Windows1124H2、25H2、26H1、WindowsServer2025及通盘改日的客户端和事业器版块。
不外微软也留了后手，milan会爱戴一份白名单，允许内核加载经过交叉签名根圭表审核、信誉精良的旧版驱动，以确保兼容性。
讨论到部分企业环境可能依赖旧版驱动，微软将新内核信任策略的动手阶段设为评估方法，仅对系统运行技巧和启动次数进行监控审计，不会立即阻断。
同期，用户仍可通过成立ApplicationControlforBusiness（前身为WDAC）策略来秘籍默许内核策略，这关于需要加载里面自研驱动的组织尤为实用。
微软默示，新计谋基于往常数年间从Windows11和WindowsServer2025建造收集的数十亿条遥测信号制定，后续将把柄用户反应抓续优化。
米兰体育官网