Liosta-bacadh draibhearan so-leònte Microsoft: Dè a th’ ann agus mar a chleachdas tu e

An-diugh, tha an tèarainteachd coimpiutair ’S e seo aon de na prìomhachasan a tha aig neach-cleachdaidh no rianaire siostaim sam bith. Bidh bagairtean ùra a’ nochdadh an-còmhnaidh a bhios a’ feuchainn ri brath a ghabhail air laigsean. Sin far a bheil an Liosta-bacadh draibhearan so-leònte Microsoft Liosta-bacadh draibhearan so-leònte Microsoft. Feart a tha air a bhith gu sònraichte cudromach ann an dreachan ùr-nodha de Windows.

Agus is e aon de na raointean as mothachaile ann an tèarainteachd Windows an draibhearan no draibhearan. Tha am bathar-bog beag ach deatamach sin buailteach do gach seòrsa de ionnsaighean, leithid an fheadhainn uamhasach BYOVD (“Thoir Leat Do Dhraibhear So-leònte Fhèin”). San artaigil seo, mìnichidh sinn na dh’ fheumas tu a bhith eòlach air mun liosta blocaichean seo agus mar a tha e ag obair.

Dè a th’ ann an Liosta Bacadh Draibhearan So-leònte Microsoft?

 

’S e liosta bacaidh draibhearan so-leònte Microsoft feart tèarainteachd a chaidh a thogail a-steach do Windows agus anns na prìomh fhuasglaidhean dìon aige, leithid Neach-dìon Microsoft. ’S e an t-adhbhar a th’ aige casg a chur air luchdachadh is cur an gnìomh draibhearan cunnartach anns an t-siostam obrachaidh. Faodaidh lochdan tèarainteachd a bhith air na draibhearan seo, a bhios mar as trice air an leasachadh le treas phàrtaidhean seach Microsoft fhèin, no eadhon air an dealbhadh gu droch-rùnach, agus mar sin tha iad nan geataichean air leth freagarrach airson ionnsaighean adhartach.

Tha an liosta ag obair mar seo seòrsa de “liosta dhubh” anns a bheil smachdadairean a choinnicheas ri aon no barrachd de na feartan a leanas air an toirt a-steach:

• So-leòntachdan aithnichteDraibhearan aig a bheil laigsean a dh’ fhaodar a chleachdadh gus sochairean ann an eithne Windows a mheudachadh no dìonan a sheachnadh.
• Giùlan droch-rùnachDraibhearan anns a bheil còd a dh’ fhaodadh milleadh adhbhrachadh, malware a stàladh, no air a bheil teisteanasan co-cheangailte ri bathar-bog droch-rùnach.
• Briseadh air modail tèarainteachd WindowsDraibhearan a dh’ fhaodas, gun a bhith droch-rùnach gu riatanach, cuingealachaidhean tèarainteachd an t-siostaim obrachaidh a sheachnadh.

Ann an ùine ghoirid, tha liosta bacaidh Microsoft ag obair mar sgiath dìonach a chuireas casg air draibhearan a dh’ fhaodadh a bhith cunnartach bho bhith a’ ruith, fiù 's nuair a tha ainm-sgrìobhte didseatach agus teisteanas dligheach aca. Neartaichidh seo aon de na sreathan as cudromaiche de dhìon Windows, an eithne, agus nì e obair eucoirich saidhbear gu math iom-fhillte.

Mar a tha an liosta bacaidh ag obair: mar a dhìonas e do choimpiutair

La Liosta-bacadh draibhearan so-leònte Microsoft Chan e eileamaid statach a th’ ann, ach inneal beò a tha air ùrachadh gu cunbhalach. Bidh Microsoft, ann an co-obrachadh le luchd-saothrachaidh bathar-cruaidh (IHV) agus OEMan, a’ cumail sùil ghnìomhach air eag-shiostam nan draibhearan gus co-phàirtean a tha nan cunnart a chomharrachadh agus a bhacadh.

Nuair a thèid draibhear aithneachadh mar dhràibhear so-leònte, droch-rùnach, no neo-chòrdail ri inbhean tèarainteachd Windows, thèid a chur ris an liosta agus a bhacadh gu fèin-ghluasadach bho bhith ga luchdachadh air coimpiutairean far a bheil an liosta bhacaidh gnìomhach. Tha seo air a dhèanamh, a rèir dreach agus rèiteachadh an t-siostaim, ann an grunn dhòighean:

• Ionracas Cuimhne (HVCI no Ionracas Còd Dìon-Hypervisor)Ma tha e air a chomasachadh (gu bunaiteach air mòran PCan Windows 11 ùra), bidh an liosta bacaidh a’ tighinn gu buil le bhith a’ cur bacadh air na draibhearan a tha air an toirt a-steach innte.
• Modh sàbhailteBidh an liosta bacaidh air a chomasachadh gu bunaiteach air innealan Windows a tha a’ ruith ann am modh S, a tha a’ bòstadh àrainneachd nas smachdaichte agus nas tèarainte.
• Smachd Iarrtasan ann an Windows Defender (Smachd Iarrtasan airson Gnìomhachasan)Leigidh seo le rianairean an liosta a thathar a’ moladh a chur an sàs tro na poileasaidhean tèarainteachd aca fhèin.
• Tèarainteachd Windows (aplacaid siostaim)Bho Windows 11 22H2, tha an gnìomh air a chomasachadh gu bunaiteach agus faodar a riaghladh bhon eadar-aghaidh Tèarainteachd Innealan > Dealachadh Cridhe.

Dè dìreach na draibhearan a tha an liosta bacaidh a’ bacadh?

Chan eil a h-uile draibhear fo ùmhlachd an liosta bhacaidh, dìreach an fheadhainn a tha a choinnicheas ri slatan-tomhais oibiaigteach sònraichte a tha gan dèanamh nan cunnartan a dh’fhaodadh a bhith ann. Am measg nan adhbharan as cumanta airson draibhear a chur ris an liosta seo tha:

• Làthaireachd so-leòntachdan tèarainteachd aithnichte agus clàraichte.
• Chaidh a chleachdadh a lorg ann an ionnsaighean gnìomhach, a’ gabhail a-steach brath le ransomware, malware, no bagairtean leantainneach adhartach.
• Cleachdadh theisteanasan co-cheangailte ri iomairtean droch-rùnach airson an ainm-sgrìobhte didseatach agad.
• Giùlan a leigeas le modail tèarainteachd Windows a sheachnadh, ged nach e malware clasaigeach a th’ ann.

Am measg ainmean eile a dh’ fhaodadh a bhith air an liosta tha draibhearan sean airson goireasan diosc, prògraman riaghlaidh bathar-cruaidh adhartach, bathar-bog brìgheil, no eadhon draibhearan airson innealan iomaill sònraichte aig a bheil an tèarainteachd air a chuir an cunnart.

Ùrachadh is Taic air an Liosta-bacaidh

Is e aon de na prìomh neartan aig Liosta Bacadh Draibhearan So-leònte Microsoft gu bheil ’S e liosta bheò a th’ ann agus thèid a cumail suas thar ùine. Bidh Microsoft ga ùrachadh le gach prìomh dhreach ùr de Windows (mar as trice aon no dhà uair sa bhliadhna le prìomh ùrachaidhean). A bharrachd air sin, faodaidh tu badan sònraichte fhoillseachadh tro Windows Update no mar luchdachadh sìos le làimh ma bhios bagairtean ùra ann.

Ged a tha an liosta bacaidh a’ toirt seachad ìre dìon glè àrd, Dh’fhaodadh gum bi buaidhean sònraichte aig a ghnìomhachadh air co-chòrdalachd agus obrachadh bathar-cruaidh no bathar-bog. Mar eisimpleir, ma thèid draibhear riatanach airson inneal sònraichte a bhacadh, dh’ fhaodadh e stad a bhith ag obair gu ceart agus, ann an cùisean ainneamh, eadhon sgrion gorm a’ bhàis (BSOD) adhbhrachadh.

Mar sin, Tha Microsoft a’ moladh gun tèid am poileasaidh a dhearbhadh an toiseach ann am modh sgrùdaidh, agus tachartasan bacadh ath-sgrùdadh mus tèid bacadh maireannach a sparradh. Ann an àrainneachdan iomairt, thèid seo a dhèanamh tro Smachd App agus am poileasaidh co-fhreagarrach, a’ leigeil leat sùil a chumail air dè na draibhearan a bhiodh air am bacadh agus co-dhùnaidhean a dhèanamh air stèidh cùis air chùis.

Mar riaghailt choitcheann, tha an liosta bacaidh air a ghrinneachadh gu leòr gus lughdachadh a dhèanamh air dearbhaidhean meallta agus dìon cothromachaidh an aghaidh chùisean co-chòrdalachd a dh’fhaodadh a bhith ann. Ach, dh’fhaodadh còmhstri ris nach robh dùil tachairt air siostaman le bathar-cruaidh no bathar-bog nas sine gu math sònraichte. Anns a’ chùis sin, ’s e deagh bheachd a th’ ann an duilgheadas aithris tro shianalan Microsoft gus an urrainn dhuinn beachdachadh air an draibhear air a bheil buaidh a thoirt air falbh no ùrachadh.

Mar a chuireas tu comas no casg air Liosta Bacadh Draibhearan So-leònte Microsoft

A rèir an dreach de Windows agus roghainnean an inneil, Faodar an liosta bacaidh a chomasachadh no a dhì-chomasachadh gu bunaiteach. Bho chaidh Windows 11 dreach 22H2 fhoillseachadh, chaidh am feart a chomasachadh air a h-uile inneal, ach faodar a riaghladh le làimh fhathast.

Tha Dà phrìomh dhòigh airson smachd a chumail air staid an liosta bhacaidh:

• Bho eadar-aghaidh Tèarainteachd Windows:
  • Fosgail an aplacaid Tèarainteachd Windows (lorg sa chlàr-taice Tòisich).
  • Rach don earrann “Tèarainteachd Innealan” agus an uairsin gu “Iomallachd Chridhe”.
  • Air an sgrìn sin, cuir an comas no cuir dheth an roghainn “Liosta Bacadh Draibhearan So-leònte Microsoft” mar a bhios iomchaidh.
  • Ann an dreachan nas sine (Windows 10 no 11 21H2), is dòcha nach nochd an roghainn no is dòcha gum feum thu HVCI a chomasachadh an toiseach.
• A’ cleachdadh Clàr Windows:
  • Fosgail an deasaiche clàraidh (regedit.exe).
  • Seòl gu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Config.
  • Deasaich no cruthaich an luach DWORD “VulnerableDriverBlocklist”, a’ sònrachadh 1 dha gus an gnìomh a chomasachadh, no 0 gus a dhì-chomasachadh.

Às dèidh an atharrachaidh, thathar a’ moladh an coimpiutair agad ath-thòiseachadh gus am bi na roghainnean èifeachdach.

Molaidhean do luchd-cleachdaidh agus companaidhean

Gus a’ chuid as fheàrr fhaighinn às an dìon a tha air a thoirt seachad le Liosta Bacadh Draibhearan So-leònte Microsoft, bu chòir do luchd-cleachdaidh dachaigh agus rianairean siostaim beagan cheumannan sìmplidh a leantainn: deagh chleachdaidhean:

• Cùm an siostam obrachaidh làn-ùraichte an-còmhnaidh, leis gu bheil leasachaidhean deatamach air an liosta bhacaidh agus dìon eithne Windows gu tric air an toirt a-steach ann an dreachan nas ùire.
• Thoir sùil bho àm gu àm a bheil an liosta bacaidh gnìomhach bhon aplacaid Tèarainteachd Windows (gu h-àraidh an dèidh ùrachaidhean mòra air an t-siostam no atharrachaidhean air roghainnean).
• Ann an àrainneachdan iomairt, cuir poileasaidhean Smachd App airson Gnìomhachas an gnìomh gus dèanamh cinnteach gum faigh a h-uile inneal an dreach as ùire den liosta agus gus sùil a chumail airson cùisean a dh’ fhaodadh a bhith ann mus cuir iad blocaichean maireannach an gnìomh.
• Dearbhaich poileasaidhean ann am modh sgrùdaidh an toiseach, gus còmhstri co-chòrdalachd a lughdachadh agus gus fuasgladh fhaighinn air toraidhean meallta a dh’ fhaodadh a bhith ann.
• Cùm sùil a-mach airson fiosrachadh tèarainteachd Microsoft agus an neach-dèanamh bathar-cruaidh gus ionnsachadh mu dhraibhearan ùra a dh’ fhaodadh a bhith air an tugadh buaidh.
• Cuir draibhearan amharasach gu Microsoft A’ cleachdadh innealan is phortan oifigeil, a’ cur ri leasachadh leantainneach air dìon cruinneil.

Riaghladh adhartach air Liosta Bacadh Draibhearan So-leònte Microsoft: luchdachadh sìos agus tagradh làimhe

Do luchd-cleachdaidh adhartach agus gnìomhachasan, tha Microsoft a’ tabhann a’ chomas Luchdaich sìos an dreach as ùire den liosta-bacaidh ann an cruth dà-chànanach no XML bhon phort luchdachadh sìos agad. Tha seo feumail ann an suidheachaidhean far a bheil feum air smachd as motha no nuair nach eil thu airson a bhith an urra ri ùrachaidhean fèin-ghluasadach a-mhàin airson adhbharan tèarainteachd no gèillidh.

Seo mar a tha an dòigh-obrach àbhaisteach:

1. Luchdaich a-nuas an inneal ùrachaidh poileasaidh Smachd App.
2. Faigh agus thoir a-mach na faidhlichean binary bho liosta bacaidh draibhearan so-leònte.
3. Tagh am faidhle iomchaidh (tionndadh sgrùdaidh no tionndaidh gnìomhaichte) agus atharraich ainm a’ phutan gu SiPolicy.p7b.
4. Dèan lethbhreac de SiPolicy.p7b dhan àite %windir%\system32\CodeIntegrity.
5. Ruith an inneal ùrachaidh gus na poileasaidhean Smachd Aplacaidean uile a ghnìomhachadh agus ùrachadh.

Às dèidh dhut an coimpiutair ath-thòiseachadh, faodaidh tu dearbhadh gun deach am poileasaidh a chur an sàs gu ceart le bhith a’ sgrùdadh nan tachartasan 3099 ann an Sealladair Tachartasan Windows, fon loga CodeIntegrity.

Buaidh air eòlas an neach-cleachdaidh agus cùisean aithnichte

A dh’aindeoin nan buannachdan, chan eil a h-uile dad soilleir. Faodaidh riaghladh liostaichean bacaidh beagan mì-ghoireasachd adhbhrachadh don neach-cleachdaidh deireannach, gu h-àraidh ann an siostaman le feumalachdan air leth gnàthaichte. Mar as trice bidh na duilgheadasan as cumanta a’ gabhail a-steach:

• Neo-fhreagarrachd le bathar-cruaidh no prògraman dìleab nas sine aig a bheil an leasachadh air stad agus nach deach na draibhearan aca ùrachadh gus coinneachadh ri inbhean sàbhailteachd ùra.
• Rudan adhartach ceàrr a dh’ fhaodadh a bhith ann a chuireas bacadh air draibhearan gu tur dligheach, ach neo-àbhaisteach, a dh’ fhaodadh innealan a dhèanamh neo-obrachail.
• Cùisean Sgrion Gorm a’ Bhàis (BSOD) ma thèid eileamaid tòiseachaidh riatanach a bhacadh le mearachd.

Carson a tha an liosta bacaidh riatanach an-diugh

Tha ionnsaighean BYOVD, brath air draibhearan a chaidh a dhìochuimhneachadh agus iom-fhillteachd malware ga dhèanamh cho dìon cridhe an t-siostaim tha e nas cudromaiche na bha e a-riamh. Tha eucoirich saidhbear air dearbhadh gun urrainn dhaibh brath a ghabhail air beàrn sam bith, agus tha draibhearan so-leònte a’ riochdachadh aon de na dorsan cùil as cunnartaiche, ag obair aig ìre cho ìosal is gun urrainn dhaibh cha mhòr ceum tèarainteachd sam bith eile a dhì-chomasachadh no a làimhseachadh.

Is e ro-innleachd Microsoft airson liosta bacaidh meadhanaichte, fiùghantach a chumail suas a tha ceangailte ri luchd-reic agus a’ choimhearsnachd tèarainteachd an fhreagairt as fheàrr do bhagairt a bheir buaidh air luchd-cleachdaidh fa leth agus buidhnean mòra.

'S e aon de na dòighean as sìmplidh agus as èifeachdaiche airson tèarainteachd Windows a neartachadh agus a dhèanamh nas duilghe do eucoirich saidhbear a bhith a' cumail Liosta Bacadh Draibhearan So-leònte Microsoft gnìomhach agus ùraichte. Thathar a’ moladh gum bi rianairean ga chleachdadh còmhla ri poileasaidhean dìon eile agus gum bi luchd-cleachdaidh dachaigh a’ dèanamh ath-sgrùdadh bho àm gu àm air na roghainnean ann an Tèarainteachd Windows; Bidh seo a’ meudachadh gu mòr dìon agus fois inntinn an dàta agus an t-siostaim agad.