開機啟動驅動程式初始化原則

這個原則設定允許您根據開機初期啟動的反惡意程式碼開機啟動驅動程式所判斷的分類,指定要初始化哪些開機啟動驅動程式。開機初期啟動的反惡意程式碼開機啟動驅動程式可以針對每個開機啟動驅動程式傳回下列分類:
- 良好: 驅動程式已經過簽署,且未遭竄改。
- 不良: 驅動程式已被識別為惡意程式碼。建議您不要初始化已知的不良驅動程式。
- 不良,但為開機所需: 驅動程式已被識別為惡意程式碼,但電腦必須載入此驅動程式才能成功開機。
- 不明: 此驅動程式尚未經由您的惡意程式碼偵測應用程式保證,也尚未經由開機初期啟動的反惡意程式碼開機啟動驅動程式分類。

如果您啟用這個原則設定,您可以選擇下次電腦啟動時要初始的啟動開機驅動程式。

如果您停用或未設定這個原則設定,便會初始化判斷為 [良好]、[不明] 或 [不良,但為開機關鍵] 的開機啟動驅動程式,但不會初始判斷為 [不良] 的驅動程式。

如果您的惡意程式碼偵測應用程式不含開機初期啟動的反惡意程式碼開機啟動驅動程式,或如果已停用您的開機初期啟動的反惡意程式碼開機啟動驅動程式,則這個設定便不會發生作用,系統會初始化所有的開機啟動驅動程式。

支援的作業系統: 至少需要 Windows Server 2012、Windows 8 或 Windows RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Policies\EarlyLaunch
Value NameDriverLoadPolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

選擇可以初始化的開機啟動驅動程式:


  1. 僅良好
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSystem\CurrentControlSet\Policies\EarlyLaunch
    Value NameDriverLoadPolicy
    Value TypeREG_DWORD
    Value8
  2. 良好和不明
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSystem\CurrentControlSet\Policies\EarlyLaunch
    Value NameDriverLoadPolicy
    Value TypeREG_DWORD
    Value1
  3. 良好、不明及不良但關鍵
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSystem\CurrentControlSet\Policies\EarlyLaunch
    Value NameDriverLoadPolicy
    Value TypeREG_DWORD
    Value3
  4. 全部
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSystem\CurrentControlSet\Policies\EarlyLaunch
    Value NameDriverLoadPolicy
    Value TypeREG_DWORD
    Value7


earlylauncham.admx

系統管理範本 (電腦)

系統管理範本 (使用者)