系统之家装机大师 3 月 27 日最新消息，微软宣布将于下月（2026 年 4 月）对 Windows 内核策略进行重要调整，系统将默认拦截传统交叉签名驱动程序，全面强制使用 WHCP 认证驱动。
系统之家装机大师注：交叉签名驱动（Cross-signed driver）诞生于本世纪初，第三方合作伙伴审核后即可发放受信任证书。微软已于 2021 年彻底淘汰该计划，所有旧版证书均已过期，但部分过期证书此前仍受内核信任，这就留下了安全隐患。
2026 年 4 月新规生效后，Windows 内核将实施严格准入。系统仅放行通过 WHCP 认证的驱动程序。该规定将覆盖 Win11 24H2 及后续所有版本，同时也包含 Windows Server 2025 系统。
在兼容性方面，微软官方会持续维护一份专属白名单，内核依然允许加载白名单内的优质旧版驱动。新策略初期将以评估模式运行，系统会自动监控并审计设备的启动状态。
在企业环境下，IT 管理员可配置商用应用控制（WDAC）策略调控，该策略能直接覆盖默认的内核限制，借此可顺利加载内部定制的专属驱动。
系统推荐
1. 拥有超强的性能，专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等)，推荐你下载：Windows 11 25H2 专业工作站版（前往下载）
2. 真正纯净的 Windows 11 专业版系统，安装完成以后不捆绑软件，系统占用小。推荐你下载：Windows 11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家装机大师提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家装机大师官网。
热门视频
换一批
