微软将调整沿用数十年的 Windows 内核驱动信任策略via cnBeta全文版

微软宣布将对 Windows 内核驱动的信任机制进行重大调整，从 2026 年 4 月起，默认不再允许由“旧版交叉签名根计划”（legacy cross-signed root program）签发证书的内核驱动在 Windows 11 上加载，以提升系统安全性与稳定性。 这项变更被视为微软为改善 Windows 11 在性能、可靠性和企业环境稳定性方面表现所采取的又一重要举措。 所谓交叉签名根计划，是微软在 2000 年代早期推出的一项机制，允许经过第三方合作伙伴审核的代码签名证书被系统内核视作可信，从而使相关驱动在内核态加载。…