Como experto en TI, a menudo me preguntan cómo deshabilitar la lista negra de controladores vulnerables de Microsoft en Windows 11. Si bien hay algunas formas diferentes de hacerlo, el método más común y más fácil es usar el editor de registro. Para deshabilitar la lista negra, simplemente inicie el editor de registro (regedit.exe) y navegue hasta la siguiente clave: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsBúsqueda de controladores En el lado derecho, verá un valor llamado 'DisableBranchFiltering' (si no existe, puede crearlo). Haga doble clic en este valor y configúrelo en 1 para deshabilitar la lista negra. Una vez que haya realizado el cambio, cierre el editor de registro y reinicie su computadora para que el cambio surta efecto. Después de reiniciar, debería poder instalar cualquier controlador sin firmar sin ningún problema. Tenga en cuenta que no se recomienda deshabilitar la lista negra desde el punto de vista de la seguridad, ya que podría permitir la instalación de controladores maliciosos. Sin embargo, si necesita instalar un controlador sin firmar por alguna razón, esta es la forma más fácil de hacerlo.
Los controladores vulnerables pueden dañar su PC con Windows. Para proteger su PC de controladores vulnerables, Microsoft ahora ha introducido una lista negra de controladores vulnerables en Seguridad de Windows. Esta característica puede bloquear la ejecución de controladores vulnerables en su sistema informático. En esta publicación, le mostraremos cómo habilitar o deshabilitar la lista negra de controladores vulnerables de Microsoft en Windows 11/10.
Microsoft introdujo esta característica como una característica opcional en Windows 10 v1809. Ahora, a partir de Windows 11 22H2, la lista negra está habilitada de forma predeterminada en todos los dispositivos.
Si bien la función Control de aplicaciones de Windows Defender ya ayuda a proteger su PC de aplicaciones vulnerables, esta nueva función está diseñada para habilitar una lista negra más agresiva que también incluye controladores vulnerables. Esta lista negra está habilitada en sistemas que tienen habilitada la integridad del código protegido por hipervisor o que ejecutan Windows en modo S. Si esta función está habilitada, si Windows bloquea el controlador, puede causar que el dispositivo o el software no funcionen correctamente o provocar inestabilidad en el sistema e incluso BSOD, por lo que debe monitorear el rendimiento de su sistema y deshabilitar las funciones si crean problemas.
Cómo deshabilitar la lista negra de controladores vulnerables de Microsoft en Windows 11
Para habilitar o deshabilitar la lista negra de controladores de Microsoft afectados en Windows 11 22H2 y versiones posteriores, siga estos pasos:
- Encuentra y descubre Seguridad de Windows usando la barra de búsqueda
- A la izquierda verás Seguridad del dispositivo
- Haga clic en él para abrirlo
- Siguiente clic en Detalles de aislamiento del núcleo enlace
- Aquí verá la configuración para habilitar Lista negra de controladores de Microsoft vulnerables
- Ajústelo a 'On' o 'Off' y salga.
- Reinicie su computadora para que los cambios surtan efecto.
Cómo deshabilitar la lista negra de controladores de Microsoft afectados en Windows 10:
Para habilitar o deshabilitar la lista negra de controladores de Microsoft afectados en Windows 10:
- Presione Win+I para abrir la Configuración de Windows.
- Vaya a Actualización y seguridad > Seguridad de Windows.
- Abra Seguridad de Windows
- Haga clic en Seguridad del dispositivo > Aislamiento del núcleo.
- Finalmente, habilite la lista negra de controladores vulnerables de Microsoft.
- Reinicia tu computadora.
Deshabilite la inclusión en la lista negra de los controladores afectados en Windows 11 21H2:
Para deshabilitarlo en versiones anteriores de Windows 11, puede:
- Deshabilite la integridad de la memoria (HVCI), si corresponde.
- Desactivar Windows en modo S
Esta función aún se está implementando para todos, por lo que si no la ve, espere hasta que se ofrezca a su sistema.
¿Por qué Windows no puede cargar mis controladores?
Esto puede suceder si la configuración de Integridad de la memoria en Seguridad de Windows está bloqueando el controlador. Debe asegurarse de que el controlador esté firmado digitalmente y descargado de una fuente oficial. Si eso no ayuda, puede deshabilitar la configuración de integridad de la memoria.
¿Cuáles son las reglas de bloqueo de Microsoft recomendadas?
De vez en cuando, Microsoft identifica y actualiza la lista de aplicaciones permitidas que un atacante puede usar para eludir la seguridad de Windows. esta es la lista donde Microsoft recomienda bloquear los procesos ejecutables afectados, ya que podrían eludir el control de aplicaciones de Windows Defender.
