Windows 10/11 系統中的 Windows 安全中心現在變得更令人安心了。正如微軟操作系統安全和企業副總裁 David Weston 所宣布的那樣，內置的免費 Windows 殺毒軟件現在提供了一個新的選項，可以防止脆弱的驅動程序。只不過目前還沒有在 Windows 11 系統中看到這個選項。
這個 Windows Security 的新選項叫做“Microsoft Vulnerable Driver Blocklist”（微軟易受攻擊的驅動程序阻止列表）。這聽起來很簡單，但它已經成為一個常見的問題。據微軟稱，惡意行為者正在利用合法的、經過簽名的內核驅動程序中的漏洞，在 Windows 內核中運行惡意軟件。
以下是該功能是如何幫助防止這種情況的：“微軟與我們的 IHV 和安全社區密切合作，確保為我們的客戶提供最高水平的驅動程序安全，當驅動程序出現漏洞時，它們會被迅速修補並推廣到整個生態系統。然後，微軟將有漏洞的驅動程序版本添加到我們的生態系統阻止策略中”。
這項功能應該會也登陸那些 Hypervisor-protected code integrity（HVCI）的設備或啟動 S Mode 設備的 Windows 10 上。當你的系統準備好時，它應該顯示在 Windows Security 的設備安全部分下。