使用开源的winio.sys签名之后，被微软推荐驱动拦截规则拦截

Question

驱动已经经过第三方机构签名认证。

不知道各位硬件或驱动程序开发者有没有遇见这样的问题，具体要如何解决呢？

微软规则链接
https://learn.microsoft.com/zh-cn/windows/security/application-security/application-control/windows-defender-application-control/design/microsoft-recommended-driver-block-rules

Answer 1

引自免费微信小程序：皆我百晓生

这个问题是由于Windows Defender Application Control（WDA）规则导致的，这些规则可能会阻止某些应用程序加载特定的驱动程序。为了解决这个问题，您可以采取以下步骤：

步骤 1：检查 WDA 规则

首先，您需要登录到您的设备并打开Control Panel。在控制面板中找到Windows Defender，然后点击它。

步骤 2：查看 WDA 规则

在Windows Defender窗口中，您会看到一些警告和错误消息。这里有一个示例警告信息：

A driver cannot load on this device
Driver: Realbom64drv.sys
Realbom64drv.sys
A security setting is detecting this as a vulnerable driver and blocking it from loading.
You'll need to adjust your settings to load this driver
Don't show this message again
Learn more
Cancel

这表明一个名为Realbom64drv.sys的驱动程序正在被阻止，因为它被认为是受保护的且可能有安全风险。您需要查找并调整相关的WDA规则以允许这个驱动程序加载。

步骤 3：修改 WDA 规则

为了修改WDA规则，您需要知道规则的名称。通常情况下，它们会被命名为MicrosoftRecommendedDriverBlockRules或其他类似的命名方式。

在Control Panel中找到Windows Defender，然后选择Advanced Settings > Advanced > Security Settings。

在这个界面中，您将看到一系列规则列表。找到与您所遇到的问题相关的规则，并将其删除。然后重新启动Windows Defender服务，以便更改生效。

步骤 4：更新 Windows Defender 驱动程序

如果您仍然遇到问题，尝试更新您的Windows Defender驱动程序。在控制面板中搜索Windows Defender，然后点击Update Driver按钮。按照提示操作，直到完成所有必要的更新。

结论

通过以上步骤，您可以解决由WDA规则导致的驱动程序加载问题。确保遵循正确的路径，正确地执行每个步骤，以确保问题得到妥善处理。如果您有任何疑问或需要进一步的帮助，请随时联系技术支持人员。