| 加固项 | 驱动加载攻击面 |
|---|---|
| 适用平台 | Windows 10 1809+、Server 2019+ |
| 风险等级 | 中 |
| 基线 | CI\Config 下 VulnerableDriverBlocklistEnable = 1 |
核查与启用
核查与启用
reg query "HKLM\SYSTEM\CurrentControlSet\Control\CI\Config" /v VulnerableDriverBlocklistEnable
reg add "HKLM\SYSTEM\CurrentControlSet\Control\CI\Config" /v VulnerableDriverBlocklistEnable /t REG_DWORD /d 1 /f个别运维/采集/外设驱动会命中阻止列表：上线前在测试机验证关键驱动，命中时找厂商换新版而非关闭全表。