Убедитесь что драйвер или компонент не запрещены
Если ваш компьютер имеет 64-битную архитектуру и поддерживает технологии виртуализации Intel VT-X или AMD-v (поддерживаются большинством современных процессоров), то в Windows 10 вам доступны дополнительные функции безопасности на базе виртуализации.
Одна из таких функций называется “Изоляция ядра” (Core Isolation). Она использует аппаратную виртуализацию для изоляции критически важных частей ядра операционной системы от пользовательских драйверов и программного обеспечения, запущенного на компьютере. Изоляция ядра позволяет предотвратить доступ вредоносных программ и эксплойтов к защищенным зонам ядра и заблокировать попытки обхода контроля безопасности, инъекции вредоносных программ и другое потенциально опасное поведение.
Функция под названием “Целостность памяти” (Memory integrity) является подмножеством изоляции ядра. Она защищает от внедрения вредоносного кода в память при вредоносной атаке.
Целостность памяти — это функция Windows, которая гарантирует надежность кода, работающего в ядре Windows. Она использует аппаратную виртуализацию и Hyper-V для защиты процессов режима ядра Windows от инъекции и выполнения вредоносного или непроверенного кода. Целостность кода, который работает в Windows, проверяется с помощью целостности памяти, что позволяет Windows эффективно противостоять атакам вредоносных программ.
“Целостность памяти” могла блокировать драйверы
При включении Memory Integrity, функция блокирует компьютер и может вызывать проблемы с загрузкой или работой драйверов.
В новом документе поддержки Microsoft пояснила, что ошибки или обычно неопасные уязвимости драйверов могут приводить к тому, что “Целостность памяти” блокирует их загрузку.
В таких ситуациях Microsoft рекомендует проверить доступность обновленного драйвера, в котором уязвимость уже может быть исправлена.
Если данный вариант не сработал, то рекомендуется отключить функцию Memory Integrity, чтобы драйвер мог корректно загрузиться.
Для отключения “Целостности памяти”, выполните следующие шаги:
- Перейдите в Параметры > Обновление и безопасность > Безопасность Windows > Безопасность устройства и в секции Изоляция ядра кликните ссылку Сведения об изоляции ядра
В качестве альтернативы можно кликнуть по ссылке windowsdefender://coreisolation/ в Windows 10, чтобы открыть необходимую страницу.
- Когда откроется страница Изоляция ядра, установите переключатель Целостность памяти в неактивное положение. Windows 10 запросит перезагрузку компьютера.
- Выполните перезагрузку, и Целостность памяти будет отключена.
После этого, проверьте, остались ли проблемы с загрузкой драйверов. Если проблема сохранилась, то вам лучше получить помощь у производителя устройства и уточнить, когда станет доступен обновленный драйвер.
Пользователи версий Windows 10 Pro или Windows 10 Корпоративная (Enterprise) могут использовать редактор групповой политики, чтобы предотвратить установку обновлений драйверов для конкретных устройств
Очень часто Windows 10 устанавливает обновления драйверов для аппаратных компонентов компьютера даже, когда вам это не нужно. Однако, вы всегда можете предотвратить установку обновлений Windows или заблокировать или скрыть отдельные обновления с помощью утилиты Show or hide updates. Пользователи версий Pro или Корпоративная (Enterprise) также могут использовать редактор групповой политики для предотвращения установки драйверов для конкретных устройств.
Обратите внимание, что настройка групповой политики для отдельного устройства позволяет блокировать как автоматические, так и ручные обновления драйверов. Поэтому, если вы захотите обновить драйвер самостоятельно, то вам придется отключить соответствующую политику, обновить устройство и затем заново установить групповую политику.
Для того, чтобы заблокировать установку драйверов для устройства нужно выполнить два основных шага. Во-первых, мы будем использовать Диспетчер устройств для поиска идентификатора оборудования. Затем мы будем работать с редактором локальной групповой политики для задания правила блокировки обновления, соответствующего ID устройства. Прежде, чем начинать настройку, убедитесь, что на компьютере установлена стабильная версия драйвера и устройство работает корректно.
1. Находим идентификатор устройства
- Первым делом нужно найти идентификатор устройства, обновления драйверов которого нужно заблокировать. Для этого воспользуемся Диспетчером устройств. Введите Диспетчер устройств в поисковой строке меню Пуск или воспользуетесь пунктом "Диспетчер устройств" контекстного меню кнопки Пуск (вызывается правой кнопкой мыши).
- В Диспетчере устройств найдите устройство, обновление драйверов которого нужно заблокировать. Щелкните по нему правой кнопкой мыши и выберите Свойства.
- Перейдите на вкладку Сведения.
- В выпадающем списке выберите опцию ИД оборудования для отображения связанных с устройством идентификаторов.
- Теперь остается только скопировать значения идентификаторов, чтобы вы имели к ним доступ во время настройки правил групповой политики. Самым простым способом станет копирование ID в текстовый файл. Выберите все значения, удерживая клавишу Shift и используйте знакомые сочетания Ctrl + C и Ctrl + V для копирования и вставки соответственно. Не забудьте сохранить изменения в текстовом файле, чтобы иметь доступ к данной информации в будущем.
2. Блокируем установку и обновление драйверов устройства
Теперь, когда нам известны идентификаторы устройств, вы можете использовать редактор групповых политик, чтобы внести изменения. Еще раз напоминаем, что данный способ работает только в версиях Windows Pro и Корпоративная (Enterprise). В Windows Домашняя редактор групповых политик недоступен.
Редактор групповых политик – это мощный инструмент, который при неправильном использовании может нарушить работоспособность системы. Так что используйте с осторожностью. Если ваш компьютер является частью корпоративной сети, то есть вероятность он на нем выполняются правила домена, которые имеют более высокий приоритет, чем локальные правила.
- Войдите в учетную запись администратора устройства и откройте редактор групповой политики, введя gpedit.msc в поисковую строку меню Пуск и нажав Ввод (Enter).
- В окне редактора перейдите по пути Конфигурация компьютера > Административные шаблоны > Система > Установка устройства > Ограничения на установку устройств. Справа выберите запись Запретить установку устройств с указанными кодами устройств и щелкните по ней дважды.
- В окне настройки политики, выберите опцию Включено, после чего нажмите кнопку Показать.
- В окне Вывод содержания в столбец "Значения" введите идентификаторы устройств. Допускается одновременный ввод только одного идентификатора, поэтому поочередно копируйте каждый ID из текстового файла и вставляйте в колонку "Значения". Когда ввод идентификаторов завершен, нажмите ОК. Если вы блокируете обновления для нескольких устройств, то можете добавлять идентификаторы оборудования для всех устройств в это окно.
Если в какой-то момент вы передумаете и захотите снова обновлять устройство, то перейдите в редактор групповых политик и отключите политику. Это нужно будет сделать даже при ручной установке обновлений драйверов.
При отключении политики, все идентификаторы удаляются. При повторном ее включении нужно будет снова ввести все значения ID. Поэтому если вам нужно установить обновления только для конкретного устройства можно исключить его идентификатор и оставить политику активной. Кроме того, не забывайте сохранять все ID в текстовый файл.
Конечно, это не самое простое решение, но использование редактора групповых политик делает обновления Windows 10 более гибкими, чем их полное отключение.
Примечание: в качестве альтернативного решения можно использовать приложение ABC-Update – функциональный инструмент для управления обновлениями Windows.
Ноутбуки или системные сборки, которые работают на базе процессор Intel и AMD, а также поддерживают технологии виртуализации Intel VT-X или AMD, могут столкнуться с такой проблемой, как блокировка драйверов в Windows 10. Возникает такая проблема из-за дополнительных функций безопасности под названием «Изоляция ядра». Эта технология использует виртуализацию для изоляции критически важных частей ядра от драйверов сторонних разработчиков и прочего программного обеспечения, запущенного на компьютере. Такая изоляция ядра позволяет предотвратить доступ вредоносных программ к защищенным зонам ядра системы и заблокировать попытки обхода контроля безопасности мошенниками.
Помимо самой функции «Изоляция ядра» в Windows 10 внедрена еще одна подфункция «Целостность памяти». Она представляет собой подмножество Изоляции ядра и направлена на защиту памяти от вредоносного кода.
Как происходит блокировка драйверов в Windows 10 и что делать?
Функция Целостности памяти Windows 10 отвечает за надежность кода, работающего в ядре Windows. В своей работе она использует аппаратную виртуализацию и Hyper-V для защиты процессов режима ядра. Если данная функция включена в Windows 10, то при загрузке и установке драйверов стороннего разработчика могут возникнуть проблемы: система заблокирует программное обеспечение.
- Нажимаем «Пуск», «Параметры», выбираем раздел «Обновление и безопасность», «Безопасность Windows». В меню слева выбираем «Безопасность устройства» и в разделе «Изоляция ядра» нужно нажать на ссылке «Сведения об изоляции ядра».
- Появится новое окно. Нужно перетянуть ползунок в положение «Отключено» в пункте «Целостность памяти».
- Перезагружаем устройство, чтобы изменения вступили в силу.
Если система продолжает блокировать драйвера, то стоит убедиться в надежности последних, на время установки и загрузки отключить антивирус и Защитник Windows, выполнить инсталляцию с правами Администратора. Если и после этих манипуляций система блокирует ПО, то советуем обратиться в службу поддержки Майкрософт и разработчиков драйверов.
Обновления Windows 10 зачастую вызывали много проблем у многих пользователей и с каждым новым накопительным обновлением их становится всё больше и больше.
Обновления Windows 10 зачастую вызывали много проблем у многих пользователей и с каждым новым накопительным обновлением их становится всё больше и больше. Например, могут возникнуть проблемы с драйверами, которые ранее никак себя не проявляли, а устройства, для которых эти драйверы предназначены, работали вполне себе штатно.
реклама
Если на Вашем устройстве с операционной системой Windows 10 возникает ошибка "драйвер не может быть загружен на этом устройстве", Microsoft утверждает, что это означает следующее: настройка целостности памяти в Windows Security предотвращает загрузку драйвера на вашем устройстве.
Корпорация Майкрософт обновила документ поддержки, предупреждая пользователей о том, что "если Вы решите продолжить использование устройства без решения проблемы драйвера, Вы можете обнаружить, что функциональность, которую поддерживает драйвер, больше не работает, что может иметь последствия от незначительных до серьезных".
Как быть в данной ситуации? Как решить проблему с драйверами в Windows 10?
1) Перейдите в меню Пуск > Настройки > Обновление и безопасность
2) Затем выберите Безопасность Windows > Безопасность устройства
3) В разделе "Изоляция ядра" выберите "Сведения об изоляции ядра"
4) Отключите настройку целостности памяти, если она еще не включена
5) Перезагрузите компьютер для вступления измененных параметров в силу
Несовместимые драйверы оказались своего рода проклятием для Windows 10, но похоже что компания, по крайней мере, наконец-то начала признавать эти проблемы и предлагать обходные пути вместо того, чтобы оставлять пользователей в поисках решений.
Итак, мы можем обсудить ситуацию несовместимости. Однако та же проблема может возникнуть, когда антивирус блокирует обсуждаемое программное обеспечение или если у вас нет прав администратора.
В этом руководстве мы перечислим решения для устранения неполадок, которые могут помочь вам решить эту проблему.
Драйвер заблокирован от загрузки [FIX]
- Решение 1. Отключите принудительное использование подписи драйверов
- Решение 2. Отключите антивирусную защиту или добавьте исключение
- Решение 3 – Запустите ваши программы с правами администратора
1. Отключить принудительное использование подписи водителя
- Запустите на компьютере окно командной строки с повышенными правами: щелкните правой кнопкой мыши значок «Пуск» Windows и выберите « Командная строка (администратор) ».
- В окне cmd введите bcdedit.exe /, установите nointegritychecks на и нажмите Enter.
- Это автоматически отключит принудительное использование подписи драйверов на вашем устройстве.
- Если вы хотите снова включить эту функцию, вам нужно выполнить следующую команду в окне с повышенными привилегиями: bcdedit.exe/set nointegritychecks off .
Кроме того, вы также должны следовать:
- Нажмите правой кнопкой мыши на Мой компьютер (или Этот компьютер) и на левой панели открывающихся окон нажмите Расширенные настройки системы .
- Из Системных свойств перейдите на вкладку Дополнительно и в разделе Производительность нажмите Настройки .
- В разделе Параметры производительности перейдите в Предотвращение выполнения данных и убедитесь, что установлен флажок Включить DEP для основных программ и служб Windows только .
- Затем нажмите Win + R и введите gpedit.msc.
- Затем перейдите в «Конфигурация компьютера» -> «Настройки Windows» -> «Локальные политики» -> «Параметры безопасности» -> проверить поведение установки неподписанного драйвера.
2. Отключите антивирусную защиту или добавьте исключение
Поэтому, прежде всего, выберите отключение антивирусной защиты и повторите процесс установки. Если все работает без проблем, попробуйте добавить исключение в антивирусную программу для этой конкретной программы.
Всегда включайте защиту в своей системе Windows 10, чтобы все время было в безопасности.
Говоря об антивирусных инструментах, мы настоятельно рекомендуем вам проверить некоторые из лучших антивирусных программ для вашего ПК с Windows, прежде чем стать жертвой ScanGuard.
- ТАКЖЕ ПРОЧИТАЙТЕ : ScanGuard Antivirus: вот что вам нужно знать об этом
3. Запустите ваши программы с правами администратора
Если вы запускаете программу без прав администратора, вы можете столкнуться с проблемой «Драйвер заблокирован от загрузки».
Поэтому, прежде чем пытаться применить или установить новое приложение или процесс, убедитесь, что вы завершили фактический процесс установки с правами администратора.
У нас также есть специальное руководство о том, как стать администратором.
Заключительные мысли
Если перечисленные выше методы устранения неполадок не помогли вам, возможно, вы столкнулись с проблемой несовместимости. Убедитесь, что вы устанавливаете правильное программное обеспечение для вашей конкретной платформы Windows 10.
По любым другим вопросам, не стесняйтесь и используйте поле для комментариев ниже.
Читайте также: