Защита от вредоносных программ на уровне системных драйверов в Windows 11 работает благодаря функции «Список блокировки уязвимых драйверов» (Microsoft Vulnerable Driver Blocklist). 12

Суть функции — поддержание списка драйверов, которые будут заблокированы Защитником Windows. 1 Блокировка происходит, если драйверы соответствуют хотя бы одному из следующих критериев: 1

• Известные уязвимости в системе безопасности, которые злоумышленники могут использовать для повышения привилегий в ядре Windows. 1
• Вредоносное поведение (вредоносное ПО) или сертификаты, используемые для подписи вредоносного ПО. 1
• Действия, которые не являются вредоносными, но обходят модель безопасности Windows и могут быть использованы злоумышленниками для повышения привилегий в ядре Windows. 1

Для формирования списка блокировки Microsoft сотрудничает с поставщиками оборудования и OEM-производителями. 1 Подозрительные драйверы могут быть отправлены в Microsoft для анализа, а производители могут запросить внесение изменений в драйверы, которые находятся в чёрном списке. 1

Начиная с Windows 11 22H2, список блокировок включён по умолчанию на всех устройствах. 2 Пользователи могут настроить политику из приложения «Безопасность Windows». 3