引导启动驱动程序初始化策略

使用此策略设置,可以根据提前启动反恶意软件引导启动驱动程序所确定的分类来指定要初始化哪些引导启动驱动程序。提前启动反恶意软件引导启动驱动程序可为每个引导启动驱动程序返回以下分类:
- 好: 驱动程序已签名且未被篡改。
- 差: 驱动程序被标识为恶意软件。建议不允许已知的差驱动程序初始化。
- 差,但启动需要: 驱动程序被标识为恶意软件,但不加载此驱动程序计算机就无法成功启动。
- 未知: 驱动程序未经恶意软件检测应用程序证明,且未经提前启动反恶意软件引导启动驱动程序分类。

如果启用此策略设置,则将能够选择下次计算机启动时要初始化的引导启动驱动程序。

如果禁用或未配置此策略设置,则将初始化被确定为"好"、"未知"或"差,但启动关键"的引导启动驱动程序,而跳过初始化被确定为"差"的驱动程序。

如果恶意软件检测应用程序不包括提前启动反恶意软件引导启动驱动程序,或者提前启动反恶意软件引导启动驱动程序已禁用,则此设置无效,所有引导启动驱动程序都会被初始化。

支持的平台: Windows Server 2012、Windows 8 或 Windows RT 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Policies\EarlyLaunch
Value NameDriverLoadPolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

选择可进行初始化的引导启动驱动程序:


  1. 仅"好"
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSystem\CurrentControlSet\Policies\EarlyLaunch
    Value NameDriverLoadPolicy
    Value TypeREG_DWORD
    Value8
  2. "好"和"未知"
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSystem\CurrentControlSet\Policies\EarlyLaunch
    Value NameDriverLoadPolicy
    Value TypeREG_DWORD
    Value1
  3. "好"、"未知"和"差,但关键"
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSystem\CurrentControlSet\Policies\EarlyLaunch
    Value NameDriverLoadPolicy
    Value TypeREG_DWORD
    Value3
  4. 全部
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSystem\CurrentControlSet\Policies\EarlyLaunch
    Value NameDriverLoadPolicy
    Value TypeREG_DWORD
    Value7


earlylauncham.admx

管理模板(计算机)

管理模板(用户)