Jak skonfigurować program Boot-Start Anti-Malware w systemie Windows 10

Aby chronić system przed złośliwym oprogramowaniem podczas rozruchu, firma Microsoft wprowadziła od wersji Windows 8 nową funkcję o nazwie „Bezpieczny rozruch”. Umożliwi ona automatyczne uruchomienie sterownika ELAM (Elemental Anti-Malware Driver). Złośliwe oprogramowanie) przed jakimkolwiek innym programem uruchomionym podczas rozruchu. Funkcja ELAM jest prosta: ocenia każdy program, który jest w kolejce do uruchomienia. czas rozruchu Jest on klasyfikowany na kategorie: dobry, zły i nieznany. Jądro systemu Windows używa tej klasyfikacji do określenia, czy sterownik powinien zostać zainicjowany.

Jeśli ELAM blokuje znany sterownik lub chcesz ręcznie skonfigurować, który typ sterownika ma zostać załadowany, możesz to osiągnąć, konfigurując zasady inicjalizacji sterownika rozruchu wczesnoporonnego.

Uwaga: Ten przewodnik jest przeznaczony wyłącznie dla zaawansowanych użytkowników, którzy wiedzą, co robią. Nie zmieniaj ustawień zasad, jeśli nie masz 100% pewności. Dla bezpieczeństwa utwórz punkt przywracania systemu przed kontynuacją.

Konfigurowanie sterownika wczesnego uruchamiania z poziomu zasad grupy

Edytor zasad grupy ułatwia szybką konfigurację oprogramowania ELAM Anti-Malware w systemie Windows 10. Wystarczy wybrać tryb konfiguracji z menu rozwijanego.

1. Najpierw wyszukaj „gpedit.msc„w menu Start i otwórz go, aby uruchomić Edytor zasad grupy. Przejdź do następującego folderu zasad: „Konfiguracja komputera -> Szablony administracyjne -> System -> Wczesne uruchamianie oprogramowania antymalware”.

2. W lewym panelu kliknij dwukrotnie zasadę „Inicjowanie sterownika rozruchowego”.

3. W oknie Właściwości zaznacz opcję „Włączone”. Niektóre inne ustawienia zostaną włączone w sekcji „Opcje”. Wybierz jedną z poniższych opcji z listy rozwijanej i kliknij przyciski „Zastosuj” i „OK”, aby zapisać zmiany.

Tylko dobre – Skonfiguruj sterowniki podpisane i niezmienione.
Dobre i nieznane – Skonfiguruj sterowniki, które są uważane za dobre, nie są oceniane przez aplikację do wykrywania złośliwego oprogramowania ani nie są oceniane przez sterownik wczesnego uruchamiania oprogramowania antywirusowego.
Dobry, nieznany i zły, ale krytyczny – Skonfiguruj dobre sterowniki, znane złe sterowniki i znane sterowniki, które są zainfekowane złośliwym oprogramowaniem, ale są wymagane do prawidłowego działania urządzenia.
Wszystkie produkty – Zainicjuj wszystkie sterowniki bez względu na klasyfikację.

4. Aby zastosować zmiany, należy ponownie uruchomić system.

Od tego momentu programy startowe będą konfigurowane zgodnie z ustawieniami zasad. Aby przywrócić poprzednie ustawienia, wybierz opcję „Wyłączone” lub „Nieskonfigurowane” w oknie ustawień zasad.

Konfigurowanie sterowników wczesnego uruchamiania systemu z poziomu Regedit

Jeśli nie masz dostępu do Edytora zasad grupy, możesz skonfigurować sterownik wczesnego rozruchu tak, aby był uruchamiany z Edytora rejestru.

1. Otwórz Edytor rejestru, wyszukując „regeditW menu Start przejdź do następującej lokalizacji:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\

2. Kliknij prawym przyciskiem myszy klucz Policies, wybierz „Nowy -> Klucz” i nazwij nowy klucz „EarlyLaunch”.

3. W prawym panelu kliknij prawym przyciskiem myszy i wybierz „Nowy -> Wartość DWORD (32-bitowa)”. Nadaj nowej wartości nazwę „DriverLoadPolicy”.

4. Kliknij dwukrotnie nowo utworzoną wartość. W polu „Dane wartości” wprowadź jedną z poniższych wartości, w zależności od potrzeb, i kliknij OK, aby zapisać zmiany.