悲报,M$ 终于决定要把 cross-signed program 签名的驱动给干掉了...也就是大部分黑签的驱动(PyArk,YdArk,...)都不再能默认加载了
link不过有很多「缓刑」的措施,首先会有一个 100h 的评估期,期间只要你的系统加载了新策略不允许加载的驱动,评估期就会重置,并且评估期间允许其加载;其次这个策略可以靠把 EFI 分区里的对应 .cip 删掉来禁用。考虑到还是有很多人不喜欢更新系统,应该不会有反作弊会查这玩意开启没开启(毕竟黑签的泄露签名早就全被反作弊全拉黑名单了)