Wo finde ich die Sperrliste gefährderter Treiber ?

[Nightmanager]

Hallo Zusammen,

also entweder bin ich zu doof diese Sperrliste zu finden oder iwas stimmt bei meiner Installation nicht.

Lt dem hier genannten Artikel

https://www.deskmodder.de/blog/2022/10/ ... ndows-11/2

müsste ich doch die Sperrliste dort finden ?
JA , ich habe die Kernisolierung aktiviert und auch das Update KB5018496 erfolgreich installiert.

Die Seite sieht bei mir auch iwie anders aus als im Artikel erwähnt.

Weiss jemand Rat ?

Danke schon mal vorab
VLG
Markus

[Tante Google]

[DK2000]

Die Option bekomme ich hier auch nicht zu sehen, weder in der VM, noch auf dem Tablet, egal ob Kernisolierung aktiviert ist oder nicht. Auch in Windows 10 sehe ich nichts davon, allerdings kann ich hier die Kernisolierung nicht aktivieren (inkompatible Treiber).

[Nightmanager]

Heisst das jetzt, der Artikel stimmt nicht oder wird die Funktionalität erst mit der offiziellen Freischaltung des Updates verfügbar ?
Aktuell steht es ja immer noch als "optionales Update" zur Verfügung.

[moinmoin]

Der Artikel stimmt schon.
Die Funktion war auch schon vorher drin. Kannst du nachschauen unter
C:\Windows\System32\CodeIntegrity
oder in der Ereignisanzeige
Anwendungs- und Dienstprotokollen – Microsoft – Windows – CodeIntegrity - Operational

[DK2000]

Den Ordner gibt es schon, auch bei mir, wird aber halt in Windows-Sicherheit nichts angezeigt. Oder ist das von einer bestimmten Version der Windows-Sicherheit App abhängig? So richtig klar ist mir das nicht, wann diese Einstellung dort angezeigt wird und wann nicht. Oder ist das wieder so ein Ding, dass es die nur nach Neuinstallation gibt? Oder nur auf Win11 kompatiblen Geräten?

[Nightmanager]

Der Artikel stimmt schon.
Die Funktion war auch schon vorher drin. Kannst du nachschauen unter
C:\Windows\System32\CodeIntegrity
oder in der Ereignisanzeige
Anwendungs- und Dienstprotokollen – Microsoft – Windows – CodeIntegrity - Operational

Ähm, ok. Aber wie kann ich die Sperrliste anzeigen lassen ?

Ich hab Wndows11 drauf und einige WIN11 und WIN10 kompatible Geräte.

[Jim]

hi,

ich meine das auch gefragt zu haben
viewtopic.php?t=29188

ich habe das mit Poweershell nicht hin bekommen ...

[moinmoin]

@Jim,
Safeguard Holds ist wieder etwas anderes.
Hier geht es darum
https://www.deskmodder.de/blog/2022/10/ ... indows-11/

[Manu]

Oder ist das wieder so ein Ding, dass es die nur nach Neuinstallation gibt? Oder nur auf Win11 kompatiblen Geräten?

Kompatibles Gerät, ich hab es aus Neugier versucht, ob Neuinstallation der 22623.875 oder Neuinstallation ab 22621.1, online, offline vom Stick oder PE-Umgebung, lokales Konto, angemeldetes Konto, Update von 22623.870 auf 22623.875, alles erfolglos.

[Purgatory]

Kompatibles Gerät, ich hab es aus Neugier versucht, ob Neuinstallation der 22623.875 oder Neuinstallation ab 22621.1, online, offline vom Stick oder PE-Umgebung, lokales Konto, angemeldetes Konto, Update von 22623.870 auf 22623.875, alles erfolglos.

Kann ich so bestätigen. Auch Hyper-V, was ich zunächst im Verdacht hatte, macht keinerlei Unterschied.
Auch die Gruppenrichtlinie "Administrative Vorlagen -> System -> Device Guard -> Virtualisierungsbasierte Sicherheit aktivieren" bringt keinerlei Änderung, egal wie scharf man sie stellt.
Bei mir wird eine Datei geblockt den ich auch nicht aufheben kann. Um genau zu sein die ssgdio64.sys. Im Netz findet man wenig darüber, ist eine Uraltdatei von ATI (steht so auch in der Signatur) aus dem Jahre 2005. Da ATI da steht vermute ich natürlich die Grafik die aus dem Hause AMD kommt. Instabilitäten weil die .sys nicht geladen wird konnte ich bisher nicht feststellen, dennoch hätte ich gerne die Option über sowas selbst zu entscheiden. Nebenbei, es ist bei mir eine neue Option aufgetaucht die vorher nie da war, nachdem ich TPM aktiviert hatte. Aber auch die lässt sich nicht konfigurieren.

Screenshot 2022-10-30 182655.jpg

Mysteriös dabei, nachdem ich TPM wieder abgeschaltet hatte war die Option weg, mit wiederholtem einschalten war sie...
...immer noch weg. Da scheint irgendwie was ordentlich verquer zu laufen. Na mal die nächsten Updates abwarten, aber so ist das keinerlei Zustand. Ansonsten ist ja wirklich alles erfüllt...

Screenshot 2022-10-30 182655.jpg

[Nightmanager]

@Purgatory: Schön, was Du alles schreibst , aber was hat das mit meiner Frage zu tun ? Ich hab nix von AMD geschrieben.
Mir gehts nur und aussschliesslich darum , wie bekomme ich die Sperrliste angezeigt?

Um den Defender Credential Guard gehts mir auch nicht , den hab ich schon länger drauf.

[Manu]

Die Einstellung »Microsoft-Sperrliste gefährdeter Treiber« ist mit der Einstellung »Speicher-Integrität« nicht veränderbar. Erst wenn ich die Einstellung »Speicher-Integrität« deaktiviere, dann nach einem Neustart kann die Einstellung »Microsoft-Sperrliste gefährdeter Treiber« ein und aus gestellt werden.

Das gilt natürlich nur, wenn auch »Windows Defender Credential Guard« vorhanden ist.

[Holunder1957]

Wo sie zu finden ist, weiß ich nicht. Es soll aber Probleme mit eben dieser geben.
https://mspoweruser.com/de/microsoft-ad ... w-updates/