![\"\"](\"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2022\/03\/microsoft-blocklist-fuer-anfaellige-treiber.jpg\")
<\/a><\/p>\nDie Blockliste f\u00fcr anf\u00e4llige Treiber soll dazu beitragen, Systeme gegen von Drittanbietern entwickelte Treiber im gesamten Windows-\u00d6kosystem zu sch\u00fctzen, die eines der folgenden Merkmale aufweisen: <\/em><\/p>\n – Bekannte Sicherheitsschwachstellen, die von Angreifern ausgenutzt werden k\u00f6nnen, um die Berechtigungen im Windows-Kernel zu erh\u00f6hen Wie David Weston in einem weiteren Kommentar noch schreibt, ist die Code-Integrit\u00e4t robuster als bei ASR<\/a> (Attack Surface Reduction), das von Defender abh\u00e4ngt. In einem Beitrag auf docs.microsoft<\/a> hat Microsoft es einmal genau erkl\u00e4rt und auch eine Liste bereitgestellt. Diese sollte man aber lieber im Audit-Modus testen.<\/p>\n Die Funktion selber l\u00e4sst sich, wie auch die Kernisolierung aktivieren oder deaktivieren. Es gab ja schon einige Probleme, dass auch korrekte Treiber sich nicht installieren lie\u00dfen. Auf der anderen Seite gibt es aber auch immer wieder Meldungen \u00fcber b\u00f6swillige Treiber.<\/p>\n [Update 26.10.2022]: <\/strong> Mit dem optionalen Update vom Oktober hat Microsoft diese Funktion jetzt in Windows 10, Windows 11 und Server integriert. Mehr dazu in diesem Beitrag:<\/p>\n Heute hat David Weston (MS Vizepr\u00e4sident Enterprise und OS Sicherheit) auf Twitter eine neue Funktion f\u00fcr den Windows Defender angek\u00fcndigt. Die Microsoft-Blockliste f\u00fcr anf\u00e4llige Treiber soll helfen, dass durch eine synchronisierte Liste b\u00f6sartige Treiber blockiert werden. Voraussetzung daf\u00fcr ist unter… <\/p>\n","protected":false},"author":134,"featured_media":164168,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[2689,80310],"tags":[2207,82550,13980,828,38267],"class_list":["post-164167","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows-10","category-windows-11","tag-funktion","tag-microsoft-blocklist-fuer-anfaellige-treiber","tag-treiber-blockieren","tag-windows-defender","tag-windows-sicherheit"],"wp_featured_image":{"id":164168,"alt_text":"","description":"","media_type":"image","media_details":{"width":1346,"height":997,"file":"2022\/03\/microsoft-blocklist-fuer-anfaellige-treiber.jpg","sizes":{"medium":{"file":"microsoft-blocklist-fuer-anfaellige-treiber-486x360.jpg","width":486,"height":360,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2022\/03\/microsoft-blocklist-fuer-anfaellige-treiber-486x360.jpg"},"large":{"file":"microsoft-blocklist-fuer-anfaellige-treiber-787x583.jpg","width":787,"height":583,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2022\/03\/microsoft-blocklist-fuer-anfaellige-treiber-787x583.jpg"},"thumbnail":{"file":"microsoft-blocklist-fuer-anfaellige-treiber-277x205.jpg","width":277,"height":205,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2022\/03\/microsoft-blocklist-fuer-anfaellige-treiber-277x205.jpg"},"blog-large":{"file":"microsoft-blocklist-fuer-anfaellige-treiber-642x300.jpg","width":642,"height":300,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2022\/03\/microsoft-blocklist-fuer-anfaellige-treiber-642x300.jpg"},"blog-medium":{"file":"microsoft-blocklist-fuer-anfaellige-treiber-306x205.jpg","width":306,"height":205,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2022\/03\/microsoft-blocklist-fuer-anfaellige-treiber-306x205.jpg"},"recent-thumb":{"file":"microsoft-blocklist-fuer-anfaellige-treiber-350x316.jpg","width":350,"height":316,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2022\/03\/microsoft-blocklist-fuer-anfaellige-treiber-350x316.jpg"},"service-featured":{"file":"microsoft-blocklist-fuer-anfaellige-treiber-600x330.jpg","width":600,"height":330,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2022\/03\/microsoft-blocklist-fuer-anfaellige-treiber-600x330.jpg"},"wp_rp_thumbnail":{"file":"microsoft-blocklist-fuer-anfaellige-treiber-50x50.jpg","width":50,"height":50,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2022\/03\/microsoft-blocklist-fuer-anfaellige-treiber-50x50.jpg"}},"image_meta":{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0","keywords":[]}},"post":164167,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2022\/03\/microsoft-blocklist-fuer-anfaellige-treiber.jpg"},"commentcount":6,"wp_comments":[{"id":209486,"parent":0,"author":0,"author_name":"Golem","author_email":"golem@web.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/1e5d0f437ef2f30a7cfcfea7f26f9063cc0dfe649bcd2385a36cad73cfdc8fa4?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/1e5d0f437ef2f30a7cfcfea7f26f9063cc0dfe649bcd2385a36cad73cfdc8fa4?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/1e5d0f437ef2f30a7cfcfea7f26f9063cc0dfe649bcd2385a36cad73cfdc8fa4?s=96&d=mm&r=g"},"date":"2022-03-28T17:10:11","cld_nonce":"1ebf7c6f1e","content":{"rendered":" MS selbst h\u00f6chst pers\u00f6nlich liefert auch auch unter Windows 11 noch immer Hersteller-Treiber aus die \u00fcberhaupt das aktiveren der Kernisolierung verhindern, statt mir ans Bein ***** zu wollen wenn ich exotische Treiber installiere mit selbst signierten Testzertifikaten,B\u00f6sen Debug-optionen sollte man eventuell erst mal sein Marktmacht ausnutzen und den Urgesteinen der IT ans Bein *****! Treiber Win 11 out-of-the-box: Es ist nur zu dumm das eine aktivierte Kernisolation ordentlich Leistung kostet, Avast beispielsweise nutzt ebenso cpu Funktionen zur Virtualisierung bevor unbekanntes wirklich nativ ausgef\u00fchrt wird, nur das kostet eben dann nicht so auf dem ganzen System einfach permanent Leistung.<\/p>\n Defender ist ohnehin schon schlechter in der Performance mit der Echtzeit\u00fcberpr\u00fcfung auch wenn man die ganzen Falschmeldungen immerhin damit nicht mehr hat, gl\u00fccklicherweise hat Symantec\/Norton, Avast bislang noch nicht verschlimmbessert, man muss sich bloss auf die entsprechenden Komponenten beschr\u00e4nken und denn ist und bleibt das neben Kaspersky Security Cloud ebenso in der free Variante das Beste was man auf das System schmeissen kann Und als „b\u00f6swillige Treiber“ werden dann alle eingestuft, die funktionieren – aber regelm\u00e4\u00dfig von MS zwangsweise und ungefragt \u00fcberschrieben werden? Microsoft. Dreht ihr wieder alles (gute) um? Grunds\u00e4tzlich ist eine solche Liste n\u00e4mlich zu begr\u00fc\u00dfen. Doch nicht so. Als ob es nicht schon reicht. Nachgegeben, Win11 l\u00e4uft auf „alter“ Hardware. Jetzt sogar mit Nerv-Wasserzeichen. Irgendwann schmei\u00dfen die schon ihre funktionierende Hardware weg. So viel zu der Nachhaltigkeit, ihr verseuchten Heuchler. ich benutze grunds\u00e4zlich nur die treiber die bei der hardware als cd\/dvd beiliegen. hat noch niemals probleme gegeben. selbst wenn ich die inf manipulieren muste.<\/p>\n oft sind „spy\/telemetrie“ funktionen in neueren treiber (auch betriebsystemen, av systeme) die fehlerquelle.<\/p>\n grade defender meldet viele false positive. (deswegen schalte ich es grunds\u00e4zlich ab)<\/p>\n"},"status":"1"},{"id":209722,"parent":0,"author":0,"author_name":"Nano","author_email":"NanoMymse@outlook.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/09b818ca8ad20d8375a42b193042e84f5a95be932bbf8c3a708f96066eaff5ee?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/09b818ca8ad20d8375a42b193042e84f5a95be932bbf8c3a708f96066eaff5ee?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/09b818ca8ad20d8375a42b193042e84f5a95be932bbf8c3a708f96066eaff5ee?s=96&d=mm&r=g"},"date":"2022-03-31T22:12:39","cld_nonce":"1ebf7c6f1e","content":{"rendered":" So klappt ’s auch mit der Kernisolierung. Bei zwei Surface-Ger\u00e4tchen jeweils keine Kernisolierung m\u00f6glich.
\n– B\u00f6sartige Verhaltensweisen (Malware) oder Zertifikate, die zum Signieren von Malware verwendet werden
\n– Verhaltensweisen, die nicht b\u00f6sartig sind, aber das Windows-Sicherheitsmodell umgehen und von Angreifern ausgenutzt werden k\u00f6nnen, um die Berechtigungen im Windows-Kernel zu erh\u00f6hen<\/em><\/p>\n\n
Windows 11 Tutorials und Hilfe<\/h3>\n
\n
\nLogitech und Intel sollten jedenfalls Mann Power haben um ihre Treiber \u00fcberhaupt mal kompatibel zu bekommen! Das Problem mit den Firmen ist nicht neu sondern besteht schon seit Jahren! Inkompatibel und trotzdem mit Whql-Zertifikat … Dauerbaustelle MS, Zahle Geld f\u00fcr nichts, wir nicken alles ab.<\/p>\n
\nhttps:\/\/abload.de\/img\/kernisolation1ijia.jpg<\/a><\/p>\n"},"status":"1"},{"id":209491,"parent":0,"author":0,"author_name":"Dennis","author_email":"dennisw50300@gmail.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/f5b22f5d882dd7639157d6b873a49ac9fc020640852da831f8ff8587118f1f27?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/f5b22f5d882dd7639157d6b873a49ac9fc020640852da831f8ff8587118f1f27?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/f5b22f5d882dd7639157d6b873a49ac9fc020640852da831f8ff8587118f1f27?s=96&d=mm&r=g"},"date":"2022-03-28T20:08:15","cld_nonce":"1ebf7c6f1e","content":{"rendered":"
\nUnd diesen verdammichten „smartscreen.exe“ Krempel kann und sollte man auch, ja auch gl\u00fccklicherweise deaktivieren<\/p>\n"},"status":"1"},{"id":209503,"parent":0,"author":6266,"author_name":"Harry S","author_email":"pc_harry@gmx.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/31105d10c5aa63ddeef463c780744beb8c9c34ac522b7c1275703903f679a6ca?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/31105d10c5aa63ddeef463c780744beb8c9c34ac522b7c1275703903f679a6ca?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/31105d10c5aa63ddeef463c780744beb8c9c34ac522b7c1275703903f679a6ca?s=96&d=mm&r=g"},"date":"2022-03-29T07:43:35","cld_nonce":"1ebf7c6f1e","content":{"rendered":"
\nWie auch ganze Hardware-Funktionen, die dringend ben\u00f6tigt werden, mit der lapidaren (Falsch-)Meldung „unter diesem System nicht mehr lauff\u00e4hig“ einfach entfernt werden?
\nOder ganze Systemsteuerungselemente aalglatt gesperrt werden – siehe aktuell in der letzten Windows-10-Insider?
\nOder wie ganze Rechner-Generationen irrsinnigerweise als „Inkompatibel“ hingestellt, aber am laufenden Band unausgereifte, unzuverl\u00e4ssige, unsichere, pausenlos „nach Hause telefonierende“ „Betriebssysteme“ auf den Markt geworfen und den unbedarften Nutzern angedreht werden?
\nNa dann – sch\u00f6n‘ Dank schonmal!<\/p>\n"},"status":"1"},{"id":209550,"parent":0,"author":0,"author_name":"Mehmet B.","author_email":"M.b.@web.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/cfc3951f51ec3c4b7c20601aa485a7043a9bb24b354224ffb2892d5fcfe16103?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/cfc3951f51ec3c4b7c20601aa485a7043a9bb24b354224ffb2892d5fcfe16103?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/cfc3951f51ec3c4b7c20601aa485a7043a9bb24b354224ffb2892d5fcfe16103?s=96&d=mm&r=g"},"date":"2022-03-29T20:36:31","cld_nonce":"1ebf7c6f1e","content":{"rendered":"
\nStatt also eine solche Liste f\u00fcr Verbesserungen zu nutzen – Support, Service, Erhaltung, ja ihr h\u00e4ttet die Macht dazu, tragt ihr damit zus\u00e4tzlich zur geplanten Obsoleszenz bei, ihr verseuchten Heuchler. Und Pharis\u00e4er, weil ihr so tut als ob. <\/p>\n"},"status":"1"},{"id":209551,"parent":0,"author":0,"author_name":"reader","author_email":"reader34@reader.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/3d6bd92d145b72e5d80ee126541eb8bf89963fb96911f6b21a527a6801429461?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/3d6bd92d145b72e5d80ee126541eb8bf89963fb96911f6b21a527a6801429461?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/3d6bd92d145b72e5d80ee126541eb8bf89963fb96911f6b21a527a6801429461?s=96&d=mm&r=g"},"date":"2022-03-29T20:36:43","cld_nonce":"1ebf7c6f1e","content":{"rendered":"
\nFalls \u00fcberraschenderweise die Anleitung von Microsoft nicht weiterhelfen sollte, weiterlesen, bei eventuellen Verst\u00e4ndnisschwierigkeiten beim Lesen selbiges sofort beenden und IT-Arzt oder IT-Apotheker zwecks Risiken und Nebenwirkungen fragen.
\nFolgendes demnach ohne jegliche Gew\u00e4hr.<\/p>\n
\nJeweils Anzeige uralter Treiberreste von l\u00e4ngst deinstallierten Programmen.
\nMit Macrium Reflect 8 jeweils ein Image erstellen, wobei ein funktionierendes und getestetes USB-Wiederherstellungsmedium vorausgesetzt wird.
\nDie Internetrecherche ergab:
\nhttps:\/\/administrator.de\/tutorial\/windows-10-kernisolierung-inkompatible-treiber-entfernen-643482.html<\/a>
\nMit dem dort geschilderten pnputil-Verfahren kann man alle .inf-Eintr\u00e4ge entfernen (.inf wird sichtbar, wenn man die jeweiligen Treibereintr\u00e4ge der Liste erweitert).
\nDie .sys-Eintr\u00e4ge wurden nach vorheriger Sicherungskopie durch direktes L\u00f6schen des entsprechenden Unterordenrs in der Registry unwirksam gemacht, nachdem im entsprechenden zu l\u00f6schenden Registry-Unterordner zuvor noch einmal genau gepr\u00fcft wurde, da\u00df au\u00dfer dem .sys-Eintrag auch der Name der Uralt-Software angezeigt wurde.<\/p>\n"},"status":"1"}],"wp_author":{"id":134,"name":"moinmoin","description":"Ich bin nicht allwissend, was Windows<\/a> angeht. Aber genau deshalb nehme ich Windows gerne auseinander und unter die Lupe, um all mein Wissen zu erweitern. J\u00fcrgen<\/i>","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/fab96769102f8886245ab411df9a42a235be79261e4b44aa7ab2a555da8b86b4?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/fab96769102f8886245ab411df9a42a235be79261e4b44aa7ab2a555da8b86b4?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/fab96769102f8886245ab411df9a42a235be79261e4b44aa7ab2a555da8b86b4?s=96&d=mm&r=g"}},"cld_nonce":"1ebf7c6f1e","yoast_head":"\n