据微软官方公告，自2026年4月起，Windows内核将默许拒却加载通过旧版交叉签名根步调签名的驱动步调，这意味着一项连接提高20年的内核信任策略行将画上句号。

所谓交叉签名根步调，是微软在2000年代初推出的一项机制，允许第三方互助伙伴在经过审核后得回Windows信任的代码签名文凭。

微软已于2021年幽静退役该步调，总计通过该经由签发的文凭均已落后，但Windows内核于今仍默许信任这些旧文凭，部分场景下仍可加载干系驱动。

字据新战术，Windows内核将只汲取通过Windows硬件兼容性谋划(WHCP)签名的驱动步调。

该战术将适用于Windows 11 24H2、25H2、26H1、Windows Server 2025及总计异日的客户端和职业器版块。

不外微软也留了后手，IM体育官网会珍爱一份白名单，允许内核加载经过交叉签名根步调审核、信誉讲究的旧版驱动，以确保兼容性。

斟酌到部分企业环境可能依赖旧版驱动，微软将新内核信任策略的开动阶段设为评估格式，仅对系统运行技能和启动次数进行监控审计，不会立即阻断。

同期，用户仍可通过设立Application Control for Business(前身为WDAC)策略来遮蔽默许内核策略，这关于需要加载里面自研驱动的组织尤为实用。

微软示意IM体育官方网站首页，新战术基于往常数年间从Windows 11和Windows Server 2025建造相聚的数十亿条遥测信号制定，后续将字据用户反应握续优化。

澳门新浦京游戏下载官网

• 连接
• IM体育官方网站首页
• Windows
• 内核
• 略大