Sebagai pakar TI, saya sering ditanya cara menonaktifkan daftar hitam driver Microsoft yang rentan di Windows 11. Meskipun ada beberapa cara berbeda untuk melakukannya, metode yang paling umum dan termudah adalah menggunakan editor registri. Untuk menonaktifkan daftar hitam, cukup luncurkan editor registri (regedit.exe) dan arahkan ke kunci berikut: Pencarian HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriver Di sisi kanan, Anda akan melihat nilai bernama 'DisableBranchFiltering' (jika tidak ada, Anda dapat membuatnya). Klik dua kali pada nilai ini dan setel ke 1 untuk menonaktifkan daftar hitam. Setelah Anda melakukan perubahan, tutup editor registri dan mulai ulang komputer Anda agar perubahan diterapkan. Setelah memulai ulang, Anda seharusnya dapat menginstal driver yang tidak ditandatangani tanpa masalah apa pun. Ingatlah bahwa menonaktifkan daftar hitam tidak disarankan dari sudut pandang keamanan, karena dapat memungkinkan penginstalan driver berbahaya. Namun, jika Anda perlu menginstal driver yang tidak ditandatangani karena suatu alasan, ini adalah cara termudah untuk melakukannya.
Driver yang rentan dapat membahayakan PC Windows Anda. Untuk melindungi PC Anda dari driver yang rentan, Microsoft kini telah memperkenalkan daftar hitam driver yang rentan di Keamanan Windows. Fitur ini dapat memblokir driver yang rentan untuk berjalan di sistem komputer Anda. Dalam posting ini, kami akan menunjukkan caranya aktifkan atau nonaktifkan daftar hitam driver Microsoft yang rentan di Windows 11/10.
Microsoft memperkenalkan fitur ini sebagai fitur opsional di Windows 10 v1809. Sekarang, dimulai dengan Windows 11 22H2, daftar hitam diaktifkan secara default di semua perangkat.
Meskipun fitur Kontrol Aplikasi Windows Defender sudah membantu melindungi PC Anda dari aplikasi yang rentan, fitur baru ini dirancang untuk mengaktifkan daftar hitam yang lebih agresif yang juga menyertakan driver yang rentan. Daftar hitam ini diaktifkan pada sistem yang mengaktifkan integritas kode yang dilindungi hypervisor atau yang menjalankan Windows dalam mode S. Jika fitur ini diaktifkan, jika Windows memblokir driver, ini dapat menyebabkan perangkat atau perangkat lunak tidak berfungsi atau menyebabkan ketidakstabilan sistem dan bahkan BSOD, jadi Anda perlu memantau kinerja sistem dan menonaktifkan fitur jika menimbulkan masalah.
Cara menonaktifkan daftar hitam driver Microsoft yang rentan di Windows 11
Untuk mengaktifkan atau menonaktifkan daftar hitam driver Microsoft yang terpengaruh di Windows 11 22H2 dan yang lebih baru, ikuti langkah-langkah berikut:
- Temukan dan temukan Keamanan Windows menggunakan bilah pencarian
- Di sebelah kiri Anda akan melihat Keamanan Perangkat
- Klik untuk membukanya
- Selanjutnya klik Detail isolasi inti tautan
- Di sini Anda akan melihat pengaturan untuk mengaktifkan Daftar Hitam Driver Microsoft yang Rentan
- Setel ke 'On' atau 'Off' dan keluar.
- Restart komputer Anda agar perubahan diterapkan.
Cara menonaktifkan daftar hitam driver Microsoft yang terpengaruh di Windows 10:
Untuk mengaktifkan atau menonaktifkan daftar hitam driver Microsoft yang terpengaruh di Windows 10:
- Tekan Win+I untuk membuka Pengaturan Windows.
- Buka Pembaruan & Keamanan > Keamanan Windows.
- Buka Keamanan Windows
- Klik Keamanan Perangkat > Isolasi Inti.
- Terakhir, aktifkan daftar hitam driver Microsoft yang rentan.
- Hidupkan Kembali komputer Anda.
Nonaktifkan daftar hitam driver yang terpengaruh di Windows 11 21H2:
Untuk menonaktifkannya di versi Windows 11 sebelumnya, Anda dapat:
- Nonaktifkan Integritas Memori (HVCI), jika ada.
- Matikan Windows dalam mode S
Fitur ini masih diluncurkan untuk semua orang, jadi jika Anda tidak melihatnya, harap tunggu hingga ditawarkan ke sistem Anda.
Mengapa Windows tidak dapat memuat driver saya?
Ini dapat terjadi jika pengaturan Integritas Memori di Keamanan Windows memblokir driver. Anda perlu memastikan bahwa driver ditandatangani dan diunduh secara digital dari sumber resmi. Jika itu tidak membantu, Anda dapat menonaktifkan pengaturan Integritas Memori.
Apa aturan pemblokiran Microsoft yang disarankan?
Dari waktu ke waktu, Microsoft mengidentifikasi dan memperbarui daftar aplikasi yang diizinkan yang dapat digunakan penyerang untuk melewati keamanan Windows. ini daftarnya di mana Microsoft merekomendasikan untuk memblokir proses yang dapat dieksekusi yang terpengaruh karena mereka berpotensi melewati Kontrol Aplikasi Pertahanan Windows.
