微软4月起强制启用WHCP认证驱动，拦截交叉签名驱动

2026年4月起，微软将在Windows 11 24H2及Windows Server 2025等新系统中，默认拦截传统交叉签名驱动，全面强制使用Windows Hardware Compatibility Program(WHCP)认证驱动。此举旨在消除因过期交叉签名证书遗留的安全风险。新规初期以评估模式运行，系统将自动监控启动状态;白名单机制允许加载经审核的优质旧版驱动;企业IT管理员可通过WDAC策略临时绕过限制。实施范围覆盖所有新部署及更新设备。