Win11内核更新：强制WHCP认证，旧驱动面临淘汰

Win11内核策略调整详情

微软宣布将从2026年4月开始实施新的内核策略，旨在提高系统安全性。新策略将默认拦截传统交叉签名驱动程序，并全面强制使用WHCP认证驱动。

交叉签名驱动自本世纪初以来一直存在，但微软已于2021年淘汰该计划，所有旧版证书均已过期。新规将严格限制内核准入，仅允许通过WHCP认证的驱动程序。

新策略将覆盖Windows 11 24H2及后续所有版本，同时支持Windows Server 2025系统。微软官方将维护一份专属白名单，内核依然允许加载白名单内的优质旧版驱动。

新策略初期将以评估模式运行，系统会自动监控并审计设备的启动状态。在企业环境下，IT管理员可配置商用应用控制（WDAC）策略调控，以加载内部定制的专属驱动。