Чтобы защитить вашу систему от вредоносных программ во время выполнения, начиная с Windows 8, Microsoft включила новую функцию под названием Secure Boot. Это запустит драйвер ELAM (начальный антидрайвер Вредоносное ПО) перед любым другим драйвером во время загрузки. Функция ELAM проста: она оценивает каждую программу, поставленную в очередь для запуска в время загрузки Он подразделяется на хороший и плохой, последний необходим для начальной загрузки и неизвестных категорий. Ядро Windows использует этот рейтинг, чтобы определить, следует ли инициализировать драйвер.
Если ЭЛАМ блокирует известный драйвер или если вы хотите вручную настроить тип драйвера, которому следует разрешить загрузку, вы можете настроить для этого политику инициализации драйвера при раннем запуске.
Примечание. Это руководство предназначено только для опытных пользователей, которые знают, что делают. Не меняйте параметры политики, если вы не уверены на 100%. На всякий случай создайте точку восстановления системы, прежде чем продолжить.
Настройте драйвер начальной загрузки и запуска при раннем запуске из групповой политики
Редактор групповой политики упрощает быструю настройку защиты от вредоносных программ ELAM в Windows 10. Просто выберите «Режим настройки» из раскрывающегося списка.
1. Сначала введите "gpedit.mscв меню «Пуск» и откройте его, чтобы запустить редактор групповой политики. Перейти к следующей папке политики «Конфигурация компьютера -> Административные шаблоны -> Система -> Ранний запуск защиты от вредоносных программ».
2. На левой панели дважды щелкните политику «Инициализация драйвера при загрузке».
3. В окне свойств выберите переключатель «Включено». Некоторые другие настройки будут включены в разделе «Параметры». В раскрывающемся списке выберите один из следующих вариантов и нажмите кнопки «Применить» и «ОК», чтобы сохранить изменения.
- Только хорошо Инициализируйте драйверы, которые подписаны и не изменяются.
- Хорошее и неизвестное Настройте правильные драйверы, которые не классифицируются приложением для обнаружения вредоносных программ и не классифицируются драйвером раннего запуска защиты от вредоносных программ.
- Хорошо, неизвестно и плохо, но критично Настройте драйверы, которые являются хорошими, известными и заведомо плохими драйверами, которые заражены вредоносным ПО, но необходимы для успешной работы на устройстве.
- Все Инициализировать все драйверы независимо от рейтинга.
4. Вам необходимо перезагрузить систему, чтобы изменения вступили в силу.
С этого момента запускаемые программы будут инициализированы в соответствии с настройками политики. Чтобы вернуться, выберите вариант «Отключено» или «Не настроено» в окне настроек политики.
Настройка драйверов с ранним запуском и запуском из Regedit
Если у вас нет доступа к редактору групповой политики, вы можете настроить драйвер ранней загрузки для запуска из редактора реестра.
1. Откройте редактор реестра, выполнив поиск по запросу «regeditв меню "Пуск". Перейдите на следующий сайт:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\
2. Щелкните правой кнопкой мыши раздел «Политики», выберите «Создать -> Ключ» и пометьте новый ключ как «EarlyLaunch».
3. На правой панели щелкните правой кнопкой мыши и выберите «Создать -> Значение DWORD (32-разрядное)». Назовите новое значение «DriverLoadPolicy».
4. Дважды щелкните вновь созданное значение. В поле «Значение», в зависимости от того, что вы хотите, введите одно из следующих значений и нажмите кнопку «ОК», чтобы сохранить изменения.
- Только хорошее - 8
- Хорошее и неизвестное - 1
- Хорошо, неизвестно и плохо, но критично - 3
- Все - 7
5. Перезагрузите систему, и изменения вступят в силу автоматически.
Если вы хотите вернуться к поведению по умолчанию, просто удалите значение «DriverLoadPolicy» под ключом EarlyLaunch.
