Come configurare il driver anti-malware Boot-Start in Windows 10

Per proteggere il tuo sistema dal malware di runtime, a partire da Windows 8, Microsoft ha incluso una nuova funzionalità chiamata Secure Boot. Questo avvierà il driver ELAM (l'iniziale anti-driver Malware) prima di qualsiasi altro driver al momento dell'avvio. La funzione ELAM è semplice: valuterà ogni programma in coda per essere eseguito tempo di avvio È classificato in buono e cattivo, quest'ultimo richiesto per il bootstrap e le categorie sconosciute. Il kernel di Windows utilizza questa classificazione per determinare se un driver deve essere inizializzato o meno.

Se ELAM sta bloccando un driver noto o se si desidera configurare manualmente il tipo di driver che dovrebbe essere autorizzato a caricare, è possibile configurare il criterio di inizializzazione del driver Boot-Start Avvio anticipato per ottenere questo risultato.

Nota: questa guida è destinata solo agli utenti esperti che sanno cosa stanno facendo. Non modificare le impostazioni dei criteri se non sei sicuro al 100%. Per sicurezza, crea un punto di ripristino del sistema prima di continuare.

Configurare il driver di avvio di avvio anticipato da Criteri di gruppo

Editor criteri di gruppo semplifica la configurazione rapida di ELAM Anti-Malware in Windows 10. Seleziona semplicemente la modalità di configurazione da un elenco a discesa.

1. Innanzitutto, cerca "gpedit.mscnel menu Start e aprilo per avviare l'Editor criteri di gruppo. Vai alla cartella dei criteri successiva “Configurazione computer -> Modelli amministrativi -> Sistema -> Avvio anticipato antimalware.”

2. Nel pannello di sinistra, fare doppio clic sulla politica "Boot-Start Driver Initialization".

3. Nella finestra delle proprietà selezionare l'opzione radio “Abilitata”. Alcune altre impostazioni saranno abilitate nella sezione Opzioni. Selezionare una delle seguenti opzioni dall'elenco a discesa e fare clic sui pulsanti Applica e OK per salvare le modifiche.

Solo buono Inizializza i driver che sono firmati e non modificati.
Buono e sconosciuto Configura i driver validi, non classificati da un'applicazione di rilevamento malware e non classificati da un driver di avvio anticipato anti-malware.
Buono, sconosciuto e cattivo ma critico Configura i driver che sono validi, noti e noti e non validi che sono infettati da malware ma che devono essere eseguiti correttamente nel dispositivo.
Tutti Inizializza tutti i driver indipendentemente dalla valutazione.

4. È necessario riavviare il sistema per applicare le modifiche.

Da questo momento in poi, i programmi di avvio verranno inizializzati in base all'impostazione dei criteri. Per tornare indietro, seleziona le opzioni "Disabilitato" o "Non configurato" nella finestra delle impostazioni dei criteri.

Configurazione dei driver di avvio all'avvio anticipato da Regedit

Se non si dispone dell'accesso all'Editor criteri di gruppo, è possibile configurare il driver di avvio anticipato per l'avvio dall'Editor del Registro di sistema.

1. Aprire l'editor del registro cercando "regeditnel menu Start. Vai al seguente sito:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\

2. Fare clic con il pulsante destro del mouse sulla chiave Politiche, scegliere "Nuovo -> Chiave" e contrassegnare la nuova chiave come "Avvio anticipato".

3. Nel pannello di destra, fare clic con il pulsante destro del mouse e selezionare "Nuovo -> Valore DWORD (32 bit)". Assegna un nome al nuovo valore "DriverLoadPolicy".

4. Fare doppio clic sul valore appena creato. Nel campo Dati valore, a seconda di ciò che desideri, inserisci uno dei seguenti valori e fai clic sul pulsante OK per salvare le modifiche.