|
|
本帖最后由 nianyueriPE 于 2026-7-19 14:45 编辑
在论坛看到了帖子：https://bbs.wuyou.net/forum.php?mod=viewthread&tid=452478&extra=
目前微软的阻止列表一直在拉黑泄露的驱动签名证书，导致p驱破解版需要不断更换证书签名
统一说明：7月补丁的问题感觉更像是正常现象，本身正常模式下自签名的驱动证书就不应该可以加载，微软只允许在测试模式下使用自签名证书，如果是更早的使用黑签签名的失效原因应该就是微软的易受攻击的驱动程序阻止列表更新了，至于这个拉黑交叉签名的东西微软那边表示仅会在Windows 11 24H2, Windows 11 25H2, Windows 11 26H1,Windows Server 2025开始使用
但是自从2026 年 4 月安全更新的发布微软正式对所有交叉签名证书进行了拉黑，在进入强制执行模式后一切交叉签名的驱动会被阻止加载。
由于某种原因，目前几乎查不到可以绕过这玩意的方法，微软把解决方案藏得特别深。
以下是微软的原文
这项功能是如何运作的？
Windows 驱动程序策略采用类似智能应用控制的两阶段方法，逐步增强对设备的保护：
评估模式（审核）
该功能首次激活时，会进入评估模式。在此阶段：
策略会阻止某些驱动程序，但这些驱动程序会被审核，不过仍允许加载。这样可以确保您的设备在 Windows 确定强制执行策略是否适合您的系统期间继续正常工作。
Windows 会跟踪系统中有多少驱动程序会受到该策略的影响。
如果在评估过程中检测到违反策略的驱动程序，评估进度将被重置。这意味着强制执行的倒计时将重新开始，让 Windows 有更多时间来观察系统的驱动程序使用情况。
评价标准
Windows 会监控以下标准，以确定您的设备何时准备好执行强制措施：
系统运行时间：您的设备必须累计达到100 小时的活跃使用时间。
启动会话：自评估开始以来，您的设备必须至少重启3 次（Windows Server 上为 2 次）。
无违反策略：如果在评估期间加载了将被阻止的驱动程序，则运行时间和启动会话计数器将重置为零，从而延长评估期。
如果您的设备持续加载符合策略和这些标准的驱动程序，则该系统被认为是强制执行的良好候选对象。
强制模式
一旦满足评估标准，Windows 将自动切换到强制执行模式。在此阶段：
设备受到保护，免受不符合 Windows 驱动程序策略签名要求的驱动程序的侵害。
这些驱动程序被阻止加载，并生成诊断数据供微软审核，以及Windows事件日志中的条目供您查看。
该策略中包含一个特定驱动程序和发布者的允许列表，以允许某些尚未获得 WHCP 认证的广泛使用的旧版驱动程序继续运行。
一旦强制执行模式激活，该策略在重启后仍然有效。
如何关闭Windows驱动程序策略？
警告
禁用此功能会降低设备的安全性。我们建议您保持启用状态，并与驱动程序发布商合作获取 WHCP 签名的驱动程序。
Windows 驱动程序策略是一种已签名的代码完整性策略，存储在 EFI 系统分区上，并受 Windows 早期启动组件保护。关闭此功能需要执行以下手动步骤，以防止以管理员身份运行的恶意软件篡改此功能：
步骤 1：禁用安全启动
重启电脑并进入UEFI固件设置菜单（BIOS）。通常情况下，您可以在启动过程中按下某个键（例如F2、F10、Del或Esc——请查看设备制造商的文档）来完成此操作。
或者，在 Windows 系统中：转到“设置” > “系统” > “恢复” > “高级启动” > “立即重启”。然后选择“疑难解答” > “高级选项” > “UEFI 固件设置” > “重启”。
在固件设置中，找到安全启动选项（通常在安全或启动选项卡下）。
将安全启动设置为禁用。
保存更改并退出固件设置。
步骤 2：从 EFI 系统分区中删除策略文件
1.以管理员身份打开 PowerShell。
2. 通过运行以下命令挂载 EFI 系统分区：
mountvol S: /s
您可以使用任何可用的驱动器号代替 `S:`。
3. 删除审计策略文件：
del S:\EFI\Microsoft\Boot\CiPolicies\Active\{784C4414-79F4-4C32-A6A5-F0FB42A51D0D}.cip
4. 如果同时存在强制执行策略，则将其删除：
del S:\EFI\Microsoft\Boot\CiPolicies\Active\{8F9CB695-5D48-48D6-A329-7202B44607E3}.cip
5. 同时检查并删除 Windows 系统目录中的策略：
del %windir%\System32\CodeIntegrity\CiPolicies\Active\{784C4414-79F4-4C32-A6A5-F0FB42A51D0D}.cip
del %windir%\System32\CodeIntegrity\CiPolicies\Active\{8F9CB695-5D48-48D6-A329-7202B44607E3}.cip
6. 卸载 EFI 分区：
mountvol S: /d
步骤 3：重启电脑
请重启设备以使更改生效。重启后，该策略将不再生效，所有已签名的驱动程序（包括未获得 WHCP 认证的驱动程序）都将被允许加载。
步骤 4：重新启用安全启动
删除策略文件后，请在 UEFI 固件设置中重新启用安全启动，以保持其他安全启动保护。
微软官方链接：https://support.microsoft.com/en ... ndows-driver-policy
遇到相关问题的可以试试看可不可行。
|
评分
-
查看全部评分
|
闽公网安备35020302032614号 )
IP卡
狗仔卡
发表于 2026-7-19 00:41:22
提升卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
发表于 2026-7-19 08:24:23
