Компьютеры · Инструкция
Как включить блокировку уязвимых драйверов Microsoft в Windows
Microsoft Vulnerable Driver Blocklist блокирует известные уязвимые драйверы, которые могут использоваться для обхода защиты ядра.
Короткий ответ
Где проверить блокировку уязвимых драйверов в Windows 11, когда она уже включена автоматически и что делать, если перестал грузиться драйвер.
Как работает blocklist и что делать при несовместимости
Задача blocklist — не «запретить старые драйверы вообще», а не дать Windows загрузить драйверы, которые Microsoft относит к известным уязвимым или опасным. На современном Windows 11 защита может уже действовать автоматически, поэтому первый шаг — проверить текущий статус, а не искать способ насильно включить ещё один переключатель. Если после обновления перестало работать устройство, сначала определите точный драйвер и найдите его новую версию у производителя; отключение системной защиты ради совместимости не должно становиться постоянным решением.
Совет: Запишите название устройства и версию драйвера до изменения — это ускорит поиск совместимого обновления.
Что сделать по шагам
- Откройте приложение «Безопасность Windows».
- Перейдите в «Безопасность устройства» и откройте сведения об изоляции ядра.
- Найдите Microsoft Vulnerable Driver Blocklist и включите его, если он доступен отдельно.
- Перезагрузите ПК, если Windows запросит перезапуск.
- Проверьте Диспетчер устройств и ключевые аппаратные утилиты.
Предупреждение: Не скачивайте «исправленные» драйверы с неофициальных каталогов.
Что важно учесть в текущей реализации
В актуальной Windows 11 уязвимые драйверы блокируются не только отдельным переключателем. Microsoft указывает, что blocklist также применяется, когда включены Memory Integrity, Smart App Control или S mode; начиная с Windows 11 22H2 список включён по умолчанию на устройствах. Если после обновления программа или устройство перестали работать и Program Compatibility Assistant сообщает, что драйвер не может загрузиться, сначала ищите обновление через Windows Update, Диспетчер устройств или сайт производителя. Отключать защиту ради старого драйвера — крайний вариант для диагностики, а не постоянное решение: уязвимый kernel-драйвер имеет высокие привилегии и может использоваться для обхода защитных механизмов Windows.
Важно: Если критичное устройство перестало работать, сначала зафиксируйте имя и версию драйвера.
Проверка результата и крайние случаи
Если Program Compatibility Assistant сообщает о заблокированном драйвере, зафиксируйте его имя и версию, затем ищите обновление через Windows Update, Device Manager и сайт производителя устройства. После установки новой версии перезагрузите ПК и повторите действие, ради которого нужен драйвер. Отдельно проверьте Memory Integrity или Smart App Control: blocklist может применяться через эти механизмы даже без явного переключателя. Не скачивайте перепакованные драйверы с каталогов-агрегаторов — для kernel-компонента источник и цифровая подпись критичны.
Контрольный список
- Текущий статус blocklist проверен до изменений.
- При блокировке известны имя и версия драйвера.
- Обновление берётся из Windows Update или у производителя.
- После перезагрузки критичные устройства и утилиты работают.
Финальная проверка
После исправления несовместимости снова откройте Device security и убедитесь, что нет нового предупреждения, а устройство выполняет свою основную функцию без старого уязвимого драйвера.
Ожидаемый результат
После перезагрузки откройте Device security и рабочую утилиту устройства: защита должна оставаться активной, а совместимый драйвер — загружаться без ошибки.
Последняя проверка перед завершением
После обновления драйвера повторно проверьте приложение или устройство под обычной нагрузкой; одно отсутствие предупреждения при загрузке ещё не подтверждает, что совместимость полностью восстановлена.
Что учитывать
В актуальной Windows 11 уязвимые драйверы блокируются не только отдельным переключателем. Microsoft указывает, что blocklist также применяется, когда включены Memory Integrity, Smart App Control или S mode; начиная с Windows 11 22H2 список включён по умолчанию на устройствах. Если после обновления программа или устройство перестали работать и Program Compatibility Assistant сообщает, что драйвер не может загрузиться, сначала ищите обновление через Windows Update, Диспетчер устройств или сайт…
Источники и проверка
Фактическая часть сверена по первичным источникам (в т.ч. Device security in the Windows Security app). Пример и формулировки — редакция N1RO на 2026-09-22.