阳光网驿-企业信息化交流平台【DTC零售连锁全渠道解决方案】

 找回密码
 注册

QQ登录

只需一步,快速开始

扫描二维码登录本站

手机号码,快捷登录

老司机
查看: 685|回复: 0

[转帖] 启用“引导启动驱动程序初始化策略”,保护Win10系统安全

[复制链接]
  • TA的每日心情
    奋斗
    2018-8-20 11:00
  • 签到天数: 529 天

    [LV.9]以坛为家II

    发表于 2017-11-8 09:16:33 | 显示全部楼层 |阅读模式
    都说Windows10系统的安全性要优于早期版本的Windows XP、Windows7等Windows操作系统,那么这从何说起呢?今天小编就为大家介绍一个Win10系统的安全设置选项“提前启动反恶意软件 - 引导启动驱动程序初始化策略”。
    通过启用“提前启动反恶意软件 - 引导启动驱动程序初始化策略”,可以在系统启动时有选择性地初始化驱动程序,阻止加载那些可疑或未知的驱动程序,从而增强系统的安全性。
    下面小编分享一下如何开启该策略:
    打开组策略编辑器,定位至“计算机配置 - 管理模板 - 系统 - 提前启动反恶意软件”,然后在右侧窗口中即可看到“引导启动驱动程序初始化策略”配置项。如图:
    2017-09-18_164857.png
    双击该策略,打开“引导启动驱动程序初始化策略”配置窗口。如图:
    2017-09-18_165007.png
    选择“已启用”,然后在下面的“选择可进行初始化的引导启动驱动程序”下拉菜单中选择允许系统启动时加载的驱动程序类型,默认选项是““好”、“未知”和“差,但关键”。如果你不理解是什么意思,请参见右侧“帮助”窗格的信息:
    使用此策略设置,可以根据提前启动反恶意软件引导启动驱动程序所确定的分类来指定要初始化哪些引导启动驱动程序。提前启动反恶意软件引导启动驱动程序可为每个引导启动驱动程序返回以下分类:
    -  好: 驱动程序已签名且未被篡改。
    -  差: 驱动程序被标识为恶意软件。建议不允许已知的差驱动程序初始化。
    -  差,但启动需要: 驱动程序被标识为恶意软件,但不加载此驱动程序计算机就无法成功启动。
    -  未知: 驱动程序未经恶意软件检测应用程序证明,且未经提前启动反恶意软件引导启动驱动程序分类。
    如果启用此策略设置,则将能够选择下次计算机启动时要初始化的引导启动驱动程序。
    如果禁用或未配置此策略设置,则将初始化被确定为“好”、“未知”或“差,但启动关键”的引导启动驱动程序,而跳过初始化被确定为“差”的驱动程序。
    如果恶意软件检测应用程序不包括提前启动反恶意软件引导启动驱动程序,或者提前启动反恶意软件引导启动驱动程序已禁用,则此设置无效,所有引导启动驱动程序都会被初始化。
    简单来说,如果你很重视系统安全,那么就选择“好”;如果你既注重系统安全,又想保证系统的稳定和成功启动,那么就选择默认的““好”、“未知”和“差,但关键”选项。本文转载装机员

    楼主热帖
    启用邀请码注册,提高发帖质量,建设交流社区
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表