发布日期：2026-03-30 18:21    点击次数：132

快科技3月29日音尘，据微软官方公告，自2026年4月起，Windows内核将默许阻隔加载通过旧版交叉签名根门径签名的驱动门径，这意味着一项不绝跳跃20年的内核信任策略行将画上句号。

所谓交叉签名根门径，是微软在2000年代初推出的一项机制，允许第三方配合资伴在经过审核后赢得Windows信任的代码签名文凭。

微软已于2021年致密退役该门径，悉数通过该经过签发的文凭均已过时，但Windows内核于今仍默许信任这些旧文凭，部分场景下仍可加载关联驱动。

阐发新战略，Windows内核将只接收通过Windows硬件兼容性谋略（WHCP）签名的驱动门径。

该战略将适用于Windows1124H2、25H2、26H1、WindowsServer2025及悉数改日的客户端和处事器版块。

不外微软也留了后手，九游jiuyou会爱护一份白名单，允许内核加载经过交叉签名根门径审核、信誉精粹的旧版驱动，以确保兼容性。

商酌到部分企业环境可能依赖旧版驱动，微软将新内核信任策略的开动阶段设为评估情景，仅对系统运行时分和启动次数进行监控审计，不会立即阻断。

同期，用户仍可通过竖立ApplicationControlforBusiness（前身为WDAC）策略来掩饰默许内核策略，这关于需要加载里面自研驱动的组织尤为实用。

微软暗示，新战略基于往日数年间从Windows11和WindowsServer2025建设集聚的数十亿条遥测信号制定，后续将阐发用户响应握续优化。

九游jiuyou

米兰体育MiLan(中国)官网首页

• 九游jiuyou
• Windows
• 微软
• 内核
• 下狠手