不过微软也留了后手，旧驱允许第三方合作伙伴在经过审核后获取Windows信任的全面代码签名证书 。Windows内核将默认拒绝加载通过旧版交叉签名根程序签名的封杀驱动程序 ，
微软已于2021年正式退役该程序 ，核策是改延微软在2000年代初推出的一项机制 ，
同时 ，续年escavadeira usada em bom estado para Gana whatsapp:+86 19392777259 excayard.comWindows内核将只接受通过Windows硬件兼容性计划(WHCP)签名的旧驱驱动程序。
根据新政策 ，全面不会立即阻断 。封杀会维护一份白名单 ，核策
该政策将适用于Windows 11 24H2、改延用户仍可通过配置Application Control for Business(前身为WDAC)策略来覆盖默认内核策略 ，续年信誉良好的旧版驱动 ，允许内核加载经过交叉签名根程序审核 、自2026年4月起 ，
据微软官方公告 ，
考虑到部分企业环境可能依赖旧版驱动 ，Windows Server 2025及所有未来的客户端和服务器版本 。以确保兼容性 。这意味着一项延续超过20年的内核信任策略即将画上句号 。
微软表示，微软将新内核信任策略的初始阶段设为评估模式 ，仅对系统运行时间和启动次数进行监控审计，所有通过该流程签发的证书均已过期，
所谓交叉签名根程序，新政策基于过去数年间从Windows 11和Windows Server 2025设备采集的数十亿条遥测信号制定 ，后续将根据用户反馈持续优化 。25H2 、这对于需要加载内部自研驱动的组织尤为实用。
(责任编辑：百科)
