IT 전문가로서 Windows 11에서 취약한 Microsoft 드라이버의 블랙리스트를 비활성화하는 방법에 대한 질문을 자주 받습니다. 이를 수행하는 방법에는 몇 가지가 있지만 가장 일반적이고 쉬운 방법은 레지스트리 편집기를 사용하는 것입니다. 블랙리스트를 비활성화하려면 레지스트리 편집기(regedit.exe)를 실행하고 다음 키로 이동하십시오. HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows드라이버 검색 오른쪽에 'DisableBranchFiltering'이라는 값이 표시됩니다(존재하지 않는 경우 만들 수 있음). 블랙리스트를 비활성화하려면 이 값을 두 번 클릭하고 1로 설정합니다. 변경했으면 레지스트리 편집기를 닫고 컴퓨터를 다시 시작하여 변경 사항을 적용합니다. 다시 시작하면 아무런 문제 없이 서명되지 않은 드라이버를 설치할 수 있습니다. 블랙리스트를 비활성화하면 악의적인 드라이버가 설치될 수 있으므로 보안 관점에서 권장하지 않습니다. 그러나 어떤 이유로 서명되지 않은 드라이버를 설치해야 하는 경우 가장 쉬운 방법입니다.
취약한 드라이버는 Windows PC를 손상시킬 수 있습니다. 취약한 드라이버로부터 PC를 보호하기 위해 Microsoft는 이제 Windows 보안에 취약한 드라이버의 블랙리스트를 도입했습니다. 이 기능은 취약한 드라이버가 컴퓨터 시스템에서 실행되는 것을 차단할 수 있습니다. 이번 포스팅에서는 그 방법을 알려드리겠습니다 취약한 Microsoft 드라이버의 블랙리스트 활성화 또는 비활성화 в 윈도우 11/10.
Microsoft는 이 기능을 Windows 10 v1809의 선택적 기능으로 도입했습니다. 이제 Windows 11 22H2부터 블랙리스트는 모든 장치에서 기본적으로 활성화됩니다.
Windows Defender 응용 프로그램 제어 기능은 이미 취약한 응용 프로그램으로부터 PC를 보호하는 데 도움이 되지만 이 새로운 기능은 취약한 드라이버도 포함하는 보다 공격적인 블랙리스트를 활성화하도록 설계되었습니다. 이 블랙리스트는 하이퍼바이저 보호 코드 무결성이 활성화되어 있거나 S 모드에서 Windows를 실행 중인 시스템에서 활성화됩니다. 이 기능이 활성화된 경우 Windows에서 드라이버를 차단하면 장치 또는 소프트웨어가 오작동하거나 시스템 불안정 및 심지어 BSOD가 발생할 수 있으므로 시스템 성능을 모니터링하고 문제가 발생하면 기능을 비활성화해야 합니다.
Windows 11에서 취약한 Microsoft 드라이버의 블랙리스트를 비활성화하는 방법
Windows 11 22H2 이상에서 영향을 받는 Microsoft 드라이버의 블랙리스트를 활성화 또는 비활성화하려면 다음 단계를 따르십시오.
- 찾기 및 발견 윈도우 보안 검색창을 사용하여
- 왼쪽에 보시면 장치 보안
- 그것을 열려면 클릭하십시오
- 다음 클릭 코어 격리 세부 정보 링크
- 여기에서 활성화하는 설정이 표시됩니다. 취약한 Microsoft 드라이버 블랙리스트
- '켜기' 또는 '끄기'로 설정하고 종료합니다.
- 변경 사항을 적용하려면 컴퓨터를 다시 시작하십시오.
Windows 10에서 영향을 받는 Microsoft 드라이버의 블랙리스트를 비활성화하는 방법:
Windows 10에서 영향을 받는 Microsoft 드라이버의 블랙리스트를 활성화 또는 비활성화하려면:
- Win+I를 눌러 Windows 설정을 엽니다.
- 업데이트 및 보안 > Windows 보안으로 이동합니다.
- Windows 보안 열기
- 장치 보안 > 코어 격리를 클릭합니다.
- 마지막으로 취약한 Microsoft 드라이버의 블랙리스트를 활성화합니다.
- 컴퓨터를 다시 시작하십시오.
Windows 11 21H2에서 영향을 받는 드라이버 블랙리스트 비활성화:
이전 버전의 Windows 11에서 비활성화하려면 다음을 수행할 수 있습니다.
- 해당하는 경우 메모리 무결성(HVCI)을 비활성화합니다.
- S 모드에서 Windows 끄기
이 기능은 아직 모든 사람에게 배포 중이므로 표시되지 않으면 시스템에 제공될 때까지 기다리십시오.
Windows에서 내 드라이버를 로드할 수 없는 이유는 무엇입니까?
이는 Windows 보안의 메모리 무결성 설정이 드라이버를 차단하는 경우에 발생할 수 있습니다. 드라이버가 디지털 서명되고 공식 소스에서 다운로드되었는지 확인해야 합니다. 그래도 도움이 되지 않으면 메모리 무결성 설정을 비활성화할 수 있습니다.
권장되는 Microsoft 차단 규칙은 무엇입니까?
때때로 Microsoft는 공격자가 Windows 보안을 우회하는 데 사용할 수 있는 허용된 응용 프로그램 목록을 식별하고 업데이트합니다. 이것은 목록입니다 여기서 Microsoft는 영향을 받는 실행 프로세스가 Windows Defender 애플리케이션 제어를 우회할 가능성이 있으므로 차단할 것을 권장합니다.
