正在閱讀：Windows Security獲新功能：可阻止安裝惡意驅(qū)動Windows Security獲新功能：可阻止安裝惡意驅(qū)動

　　Windows 10/11 系統(tǒng)中的 Windows 安全中心現(xiàn)在變得更令人安心了。 正如微軟操作系統(tǒng)安全和企業(yè)副總裁 David Weston 所宣布的那樣，內(nèi)置的免費 Windows 殺毒軟件現(xiàn)在提供了一個新的選項，可以防止脆弱的驅(qū)動程序。 只不過目前還沒有在 Windows 11 系統(tǒng)中看到這個選項。

　　這個 Windows Security 的新選項叫做“Microsoft Vulnerable Driver Blocklist”（ 微軟 易受攻擊的驅(qū)動程序阻止列表）。這聽起來很簡單，但它已經(jīng)成為一個常見的問題。據(jù)微軟稱，惡意行為者正在利用合法的、經(jīng)過簽名的內(nèi)核驅(qū)動程序中的漏洞，在 Windows 內(nèi)核中運行惡意軟件。

　　以下是該功能是如何幫助防止這種情況的：“微軟與我們的 IHV 和安全社區(qū)密切合作，確保為我們的客戶提供最高水平的驅(qū)動程序安全，當(dāng)驅(qū)動程序出現(xiàn)漏洞時，它們會被迅速修補并推廣到整個生態(tài)系統(tǒng)。然后，微軟將有漏洞的驅(qū)動程序版本添加到我們的生態(tài)系統(tǒng)阻止策略中”。

　　這項功能應(yīng)該會也登陸那些 Hypervisor-protected code integrity（HVCI）的設(shè)備或啟動 S Mode 設(shè)備的 Windows 10 上。當(dāng)你的系統(tǒng)準(zhǔn)備好時，它應(yīng)該顯示在 Windows Security 的設(shè)備安全部分下。