微軟將移除對舊版Cross-Signed Driver信任,僅允許WHCP認證驅動程式載入

微軟將移除對舊版Cross-Signed Driver信任,僅允許WHCP認證驅動程式載入

政策重點說明

微軟宣佈將正式收回對舊版Cross-Signed Driver機制的信任,未來Windows核心僅允許透過Windows Hardware Compatibility Program(WHCP)認證並由微軟簽章的驅動程式預設載入。

實施時間與範圍

此政策將於2026年4月生效,適用於Windows 11 24H2及所有後續版本,同時涵蓋Windows Server 2025系統。

安全與相容性考量

  • 此調整旨在強化系統安全性,封堵長期被濫用的核心層攻擊入口。
  • 雖然提升整體穩定性與安全性,但可能對部分舊硬體與企業環境造成兼容性問題。
  • 微軟將維持一份Allow List,保留少數仍被廣泛使用的驅動程式。

相關來源

ithome新浪科技Microsoft Tech Community搜狐新聞TechPowerUpIFENGX社交平臺Facebook 群組iThome – WHCP專頁

來源:https://www.ithome.com.tw/news/174748

返回頂端