Liosta Blocála Tiománaithe Leochaileacha Microsoft: Cad é agus conas é a úsáid

Inniu, an slándála ríomhaire Tá sé ar cheann de na hábhair imní tosaíochta atá ag aon úsáideoir nó riarthóir córais. Tagann bagairtí nua chun cinn i gcónaí a dhéanann iarracht leas a bhaint as leochaileachtaí. Sin an áit a bhfuil an Liosta de na tiománaithe leochaileacha microsoft o Liosta Blocála Tiománaithe Leochaileacha Microsoft. Gné a bhfuil tábhacht ar leith bainte amach aici i leaganacha nua-aimseartha de Windows.

Agus ceann de na réimsí is íogaire i slándáil Windows ná an rialaitheoirí nó tiománaithe. Tá an bogearra beag ach ríthábhachtach sin so-ghabhálach do gach cineál ionsaithe, amhail an ceann uafásach BYOVD (“Tabhair Do Thiománaí Leochaileach Féin”). San alt seo, míneoimid cad is gá duit a bheith ar eolas agat faoin liosta blocála seo agus conas a oibríonn sé.

Cad é Liosta Blocála Tiománaithe Leochaileacha Microsoft?

 

Is é Liosta Blocála Tiománaithe Leochaileacha Microsoft gné slándála atá tógtha isteach i Windows agus ina phríomhréitigh chosanta, amhail Cosantóir Microsoft. Is é an cuspóir atá leis ná cosc ​​a chur ar luchtú agus ar fhorghníomhú tiománaithe contúirteacha sa chóras oibriúcháin. Is féidir lochtanna slándála a bheith sna tiománaithe seo, a fhorbraíonn tríú páirtithe de ghnáth seachas Microsoft féin, nó fiú gur dearadh go mailíseach iad, rud a fhágann gur geataí idéalacha iad d’ionsaithe ardleibhéil.

Oibríonn an liosta mar seo cineál "liosta dubh" ina bhfuil rialtóirí a chomhlíonann ceann amháin nó níos mó de na tréithe seo a leanas ionchorpraithe:

• Leochaileachtaí aitheantaTiománaithe ar féidir a laigí a shaothrú chun pribhléidí a mhéadú i gcroílár Windows nó chun cosaintí a sheachbhóthar.
• Iompar mailíseachTiománaithe ina bhfuil cód a d’fhéadfadh damáiste a dhéanamh, bogearraí mailíseacha a shuiteáil, nó atá sínithe le deimhnithe a bhaineann le bogearraí mailíseacha.
• Sárú ar mhúnla slándála WindowsTiománaithe nach bhfuil mailíseach ar chor ar bith, ach ar féidir leo srianta slándála an chórais oibriúcháin a sheachbhóthar.

Go hachomair, feidhmíonn liosta blocála Microsoft mar sciath choisctheach a chuireann cosc ​​ar thiománaithe a d'fhéadfadh a bheith contúirteach rith, fiú nuair a bhíonn síniú digiteach agus deimhniú bailí acu. Neartaíonn sé seo ceann de na sraitheanna is criticiúla de chosaint Windows, an croílár, agus cuireann sé castacht shuntasach ar obair chibearchoirpigh.

Conas a oibríonn an liosta blocála: conas a chosnaíonn sé do ríomhaire

La Liosta de na tiománaithe leochaileacha microsoft Ní eilimint statach í, ach meicníocht bheo atá á nuashonrú i gcónaí. Déanann Microsoft, i gcomhar le monaróirí crua-earraí (IHV) agus OEManna, monatóireacht réamhghníomhach ar an éiceachóras tiománaithe chun comhpháirteanna a chruthaíonn bagairt a aithint agus a bhlocáil.

Nuair a aithnítear tiománaí mar thiománaí leochaileach, mailíseach, nó neamh-chomhoiriúnach le caighdeáin slándála Windows, cuirtear leis an liosta é agus cuirtear bac air go huathoibríoch ó luchtú ar ríomhairí ina bhfuil an liosta blocála gníomhach. Déantar é seo, ag brath ar leagan agus cumraíocht an chórais, ar roinnt bealaí:

• Sláine Cuimhne (HVCI nó Hypervisor-Cosanta Cód Ionracas)Má tá sé cumasaithe (de réir réamhshocraithe ar go leor ríomhairí pearsanta nua Windows 11), cuirtear an liosta blocála i bhfeidhm trí na tiománaithe atá san áireamh ann a bhlocáil.
• Mód SábháilteBíonn an liosta blocála cumasaithe de réir réamhshocraithe ar ghléasanna Windows atá ag rith i mód S, a bhfuil timpeallacht níos rialaithe agus níos sláine aige.
• Rialú Feidhmchlár i Windows Defender (Rialú Feidhmchlár do Ghnó)Ceadaíonn sé seo do riarthóirí an liosta molta a chur i bhfeidhm trína mbeartais slándála féin.
• Slándáil Windows (aip chórais)Ó Windows 11 22H2 i leith, tá an ghné cumasaithe de réir réamhshocraithe agus is féidir í a bhainistiú ón gcomhéadan Slándáil Gléasanna > Leithlisiú Croí.

Cé na tiománaithe go díreach a chuireann an liosta blocála bac orthu?

Ní bhíonn gach tiománaí faoi réir an liosta blocála, ach iad siúd amháin a chomhlíonann critéir oibiachtúla áirithe a fhágann go bhfuil siad ina nguaiseacha féideartha. I measc na gcúiseanna is coitianta a gcuirtear tiománaí leis an liosta seo tá:

• Leochaileachtaí slándála a bheith ann aitheanta agus doiciméadaithe.
• Braitheadh ​​a úsáid in ionsaithe gníomhacha, lena n-áirítear saothrú ag ransomware, malware, nó bagairtí leanúnacha ardleibhéil.
• Úsáid deimhnithe a bhaineann le feachtais mailíseacha do do shíniú digiteach.
• Iompar a cheadaíonn seachaint mhúnla slándála Windows, cé nach malware clasaiceach é.

I measc ainmneacha eile a d'fhéadfadh a bheith ar an liosta tá tiománaithe níos sine le haghaidh fóntais diosca, cláir bainistíochta crua-earraí chun cinn, bogearraí fíorúlaithe, nó fiú tiománaithe le haghaidh gléasanna imeallacha áirithe a bhfuil a slándáil i mbaol.

Nuashonrú agus Tacaíocht ar an Liosta Blocála

Ceann de na láidreachtaí móra atá ag Microsoft Vulnerable Driver Blocklist ná go Is liosta beo é agus déantar é a chothabháil le himeacht ama. Nuashonraíonn Microsoft é le gach mórleagan nua de Windows (de ghnáth uair nó dhó sa bhliain le mórnuashonruithe). Ina theannta sin, is féidir leat paistí sonracha a scaoileadh trí Windows Update nó mar íoslódáil láimhe i gcás bagairtí nua.

Cé go soláthraíonn an liosta blocála leibhéal an-ard cosanta, D’fhéadfadh fo-iarsmaí áirithe a bheith ag a ghníomhachtú ar chomhoiriúnacht agus oibriú crua-earraí nó bogearraí. Mar shampla, má chuirtear bac ar thiománaí riachtanach do ghléas ar leith, féadfaidh sé stopadh ag obair i gceart agus, i gcásanna neamhchoitianta, fiú scáileán gorm báis (BSOD) a chur faoi deara.

Dá bhrí sin, Molann Microsoft an polasaí a bhailíochtú ar dtús i mód iniúchta, agus imeachtaí blocála a athbhreithniú sula gcuirtear bloc buan i bhfeidhm. I dtimpeallachtaí fiontraíochta, déantar é seo trí Rialú Aipe agus an polasaí comhfhreagrach, rud a ligeann duit monatóireacht a dhéanamh ar na tiománaithe a bheadh ​​blocáilte agus cinntí a dhéanamh ar bhonn cás ar chás.

Mar riail ghinearálta, déantar an liosta blocála a scagadh go leor chun dearfacha bréagacha a íoslaghdú agus cosaint chothromaíochta i gcoinne saincheisteanna comhoiriúnachta féideartha. Mar sin féin, d’fhéadfadh coimhlintí gan choinne tarlú ar chórais a bhfuil crua-earraí an-sonracha nó bogearraí níos sine acu. Sa chás sin, is dea-smaoineamh é an fhadhb a thuairisciú trí chainéil Microsoft ionas gur féidir linn plé a dhéanamh ar an tiománaí lena mbaineann a bhaint nó a nuashonrú.

Conas Liosta Blocála Tiománaithe Leochaileacha Microsoft a chumasú nó a dhíchumasú

Ag brath ar leagan Windows agus socruithe an ghléis, Is féidir an liosta blocála a chumasú nó a dhíchumasú de réir réamhshocraithe. Ó eisíodh leagan 11H22 de Windows 2, tá an ghné cumasaithe ar gach feiste, ach is féidir í a bhainistiú de láimh fós.

Tá Dhá phríomhmhodh chun staid an liosta blocála a rialú:

• Ó chomhéadan Slándála Windows:
  • Oscail an aip Slándála Windows (cuardaigh sa roghchlár Tosaigh).
  • Téigh go dtí an chuid “Slándáil Gléasanna” agus ansin go dtí “Aonrú Croí”.
  • Ar an scáileán sin, cumasaigh nó díchumasaigh an rogha “Liosta Blocála Tiománaithe Leochaileacha Microsoft” de réir mar is cuí.
  • I leaganacha níos sine (Windows 10 nó 11 21H2), b’fhéidir nach mbeidh an rogha le feiceáil nó b’fhéidir go mbeadh ort HVCI a chumasú ar dtús.
• Ag baint úsáide as an gClárlann Windows:
  • Oscail eagarthóir an chlárlainne (regedit.exe).
  • Téigh go dtí HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Config.
  • Cruthaigh nó cuir in eagar an luach DWORD “VulnerableDriverBlocklist”, ag sannadh 1 dó chun an ghné a chumasú, nó 0 chun í a dhíchumasú.

Tar éis an athraithe, moltar do ríomhaire a atosú chun go dtiocfaidh na socruithe i bhfeidhm.

Moltaí d'úsáideoirí agus do chuideachtaí

Chun an leas is fearr a bhaint as an gcosaint a sholáthraíonn Liosta Blocála Tiománaithe Leochaileacha Microsoft, ba chóir d’úsáideoirí baile agus do riarthóirí córais araon cúpla céim shimplí a leanúint: dea-chleachtais:

• Coinnigh an córas oibriúcháin cothrom le dáta i gcónaí, toisc go mbíonn feabhsuithe ríthábhachtacha ar an liosta blocála agus ar chosaint eithne Windows mar chuid de leaganacha níos nuaí.
• Seiceáil go tréimhsiúil an bhfuil an liosta blocála gníomhach ón bhfeidhmchlár Slándála Windows (go háirithe tar éis nuashonruithe móra córais nó athruithe socruithe).
• I dtimpeallachtaí fiontraíochta, imscaradh beartais Rialú Aipe do Ghnó chun a chinntiú go bhfaigheann gach gléas an leagan is déanaí den liosta agus monatóireacht a dhéanamh ar fhadhbanna féideartha sula gcuirtear bloic bhuana i bhfeidhm.
• Bailíochtú polasaithe i mód iniúchta ar dtús, chun coimhlintí comhoiriúnachta a íoslaghdú agus torthaí dearfacha bréagacha féideartha a réiteach.
• Fan tiúnta le haghaidh feasacháin slándála Microsoft agus an monaróir crua-earraí chun foghlaim faoi thiománaithe nua a d'fhéadfadh a bheith buailte.
• Tiománaithe amhrasacha a chur isteach chuig Microsoft Ag baint úsáide as uirlisí agus tairseacha oifigiúla, ag cur le feabhsú leanúnach na cosanta domhanda.

Bainistíocht ardleibhéil ar Liosta Blocála Tiománaithe Leochaileacha Microsoft: íoslódáil agus cur i bhfeidhm de láimh

I gcás úsáideoirí agus gnólachtaí ardleibhéil, cuireann Microsoft an cumas ar fáil chun Íoslódáil an leagan is déanaí den liosta blocála i bhformáid dénártha nó XML ó do thairseach íoslódála. Tá sé seo úsáideach i gcásanna ina bhfuil an rialú uasta ag teastáil nó nuair nach mian leat brath go hiomlán ar nuashonruithe uathoibríocha ar chúiseanna slándála nó comhlíontachta.

Seo a leanas an nós imeachta is gnách:

1. Íoslódáil an Uirlis Nuashonraithe Polasaí Rialú Aipeanna.
2. Faigh agus bain amach na comhaid dhénártha den liosta blocála tiománaithe leochaileacha.
3. Roghnaigh an comhad cuí (leagan iniúchta nó leagan feidhmeach) agus athainmnigh é go SiPolicy.p7b.
4. Cóipeáil SiPolicy.p7b chuig an suíomh %windir%\system32\CodeIntegrity.
5. Rith an uirlis nuashonraithe chun gach polasaí Rialaithe Aipe a ghníomhachtú agus a nuashonrú.

Tar éis an ríomhaire a atosú, is féidir leat a fhíorú gur cuireadh an polasaí i bhfeidhm i gceart trí athbhreithniú a dhéanamh ar na himeachtaí 3099 in Amharcóir Imeachtaí Windows, faoin loga CodeIntegrity.

Tionchar ar thaithí an úsáideora agus saincheisteanna aitheanta

In ainneoin na buntáistí, níl gach rud geal. Is féidir le bainistíocht liostaí blocála roinnt míchaoithiúlachta a chruthú don úsáideoir deiridh, go háirithe i gcórais a bhfuil riachtanais an-saincheaptha acu. De ghnáth bíonn na fadhbanna is coitianta seo a leanas san áireamh:

• Neamh-chomhoiriúnacht le crua-earraí níos sine nó le cláir oidhreachta a bhfuil a bhforbairt scortha agus nár nuashonraíodh a dtiománaithe chun freastal ar chaighdeáin nua sábháilteachta.
• Rudaí dearfacha bréagacha a d’fhéadfadh a bheith ann a chuireann bac ar thiománaithe atá go hiomlán dlisteanach, ach neamhghnách, rud a d’fhéadfadh gléasanna a chur as feidhm.
• Cásanna Scáileán Gorm an Bháis (BSOD) má chuirtear bac ar eilimint tosaithe riachtanach trí dhearmad.

Cén fáth go bhfuil an liosta blocála riachtanach inniu

Is iad ionsaithe BYOVD, saothrú tiománaithe dearmadta agus sofaisticiúlacht na malware a fhágann go bhfuil sé amhlaidh cosaint chroílár an chórais tá sé níos tábhachtaí ná riamh. Tá sé cruthaithe ag coirpigh chibearshlándála gur féidir leo aon lúb ar lár a shaothrú, agus is ionann tiománaithe leochaileacha agus ceann de na doirse cúil is contúirtí, ag feidhmiú ar leibhéal chomh híseal sin gur féidir leo beagnach aon bheart slándála eile a dhíchumasú nó a ionramháil.

Is é straitéis Microsoft maidir le liosta blocála láraithe, dinimiciúil a choinneáil atá ceangailte le díoltóirí agus leis an bpobal slándála ná an freagra is fearr ar bhagairt a théann i bhfeidhm ar úsáideoirí aonair agus ar eagraíochtaí móra araon.

Tá sé ar cheann de na bealaí is simplí agus is éifeachtaí chun slándáil Windows a neartú agus é a dhéanamh níos deacra do chibearchoirpigh ná Liosta Blocála Tiománaithe Leochaileacha Microsoft a choinneáil gníomhach agus cothrom le dáta. Moltar do riarthóirí é a úsáid i gcomhar le beartais chosanta eile agus go ndéanfadh úsáideoirí baile athbhreithniú tréimhsiúil ar na socruithe i Slándáil Windows; Méadaíonn sé seo cosaint agus suaimhneas intinne do shonraí agus do chórais go suntasach.