Уязвимый драйвер заблокирован системой безопасности Windows: решение
Симптомы блокировки уязвимого драйвера
В центре уведомлений Windows появляется предупреждение безопасности: Уязвимый драйвер заблокирован. Параметр безопасности блокирует загрузку этого драйвера на вашем устройстве. При этом перестают работать утилиты мониторинга железа (AIDA64, CPU-Z, HWiNFO), подсветка комплектующих, фирменное ПО для разгона или античит-системы.
| Источник | Код события | Описание |
|---|---|---|
| Microsoft-Windows-CodeIntegrity | Event ID 3084 | Драйвер не загружен, так как он включен в список заблокированных уязвимых драйверов Майкрософт |
| System (SCManager) | Event ID 7000 / 7026 | Сбой при запуске службы драйвера из-за ошибки: Драйвер заблокирован |
| Device Manager | Код ошибки 48 | Запуск этого устройства заблокирован, так как оно может вызывать сбои в работе Windows |
Способы разрешения конфликта с заблокированным драйвером
- Обновите сбойное приложение до последней версии: производители софта регулярно перевыпускают драйверы с исправленными уязвимостями BYOVD (Bring Your Own Vulnerable Driver). Скачайте свежие версии Asus Armoury Crate, MSI Dragon Center, RGB Fusion и аналогичных программ.
- Отключите список заблокированных уязвимых драйверов через реестр: если вам критически необходимо продолжить использование старой утилиты:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\CI\Config" -Name "VulnerableDriverBlocklistEnable" -Value 0 -Type DWord -Force - Отключите изоляцию ядра (Memory Integrity) через панель Windows Defender:
- Перейдите: Безопасность Windows > Безопасность устройства > Изоляция ядра.
- Отключите «Целостность памяти» (HVCI) и «Черный список уязвимых драйверов» (доступно в Windows 11 22H2+).
- Перезагрузите компьютер.
- Проверьте имя заблокированного файла драйвера:
Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-CodeIntegrity/Operational'; Id=3084} | Select-Object -First 5 | Format-List Message
Предупреждение о безопасности: Список уязвимых драйверов Microsoft защищает систему от внедрения руткитов через легитимные, но уязвимые сертификаты сторонних производителей. Отключайте данный параметр только при полном понимании рисков.
Частые вопросы (FAQ)
Что такое Microsoft Vulnerable Driver Blocklist?
Это динамический список драйверов с известными уязвимостями выполнения произвольного кода в режиме ядра (ring 0), который Microsoft принудительно блокирует в Windows 10/11 для предотвращения атак типа BYOVD.
Почему переключатель в настройках безопасности заблокирован администратором?
Если компьютер входит в домен Active Directory или подключен к Intune, параметр контролируется групповой политикой Device Guard (Hypervisor-Enforced Code Integrity).
Влияет ли обновление BIOS на появление этой ошибки?
Да, обновления BIOS могут автоматически включать функции аппаратной виртуализации (Intel VT-x / AMD-V) и VBS, что автоматически активирует строгие правила блокировки драйверов.
Как полностью удалить сбойный заблокированный драйвер из системы?
Используйте встроенную утилиту pnputil.exe: найдите имя пакета через pnputil /enum-drivers и удалите его с помощью pnputil /delete-driver oemX.inf /uninstall /force.