都說Windows10系統(tǒng)的安全性要優(yōu)于早期版本的Windows XP、Windows7等Windows操作系統(tǒng)，那么這從何說起呢？今天就為大家介紹一個Win10系統(tǒng)的安全設(shè)置選項“提前啟動反惡意軟件 - 引導(dǎo)啟動驅(qū)動程序初始化策略”。

通過啟用“提前啟動反惡意軟件 - 引導(dǎo)啟動驅(qū)動程序初始化策略”，可以在系統(tǒng)啟動時有選擇性地初始化驅(qū)動程序，阻止加載那些可疑或未知的驅(qū)動程序，從而增強系統(tǒng)的安全性。

下面分享一下如何開啟該策略：

打開組策略編輯器，定位至“計算機配置 - 管理模板 - 系統(tǒng) - 提前啟動反惡意軟件”，然后在右側(cè)窗口中即可看到“引導(dǎo)啟動驅(qū)動程序初始化策略”配置項。如圖：

雙擊該策略，打開“引導(dǎo)啟動驅(qū)動程序初始化策略”配置窗口。如圖：

選擇“已啟用”，然后在下面的“選擇可進行初始化的引導(dǎo)啟動驅(qū)動程序”下拉菜單中選擇允許系統(tǒng)啟動時加載的驅(qū)動程序類型，默認選項是““好”、“未知”和“差，但關(guān)鍵”。如果你不理解是什么意思，請參見右側(cè)“幫助”窗格的信息:

使用此策略設(shè)置，可以根據(jù)提前啟動反惡意軟件引導(dǎo)啟動驅(qū)動程序所確定的分類來指定要初始化哪些引導(dǎo)啟動驅(qū)動程序。提前啟動反惡意軟件引導(dǎo)啟動驅(qū)動程序可為每個引導(dǎo)啟動驅(qū)動程序返回以下分類:
-? 好: 驅(qū)動程序已簽名且未被篡改。
-? 差: 驅(qū)動程序被標(biāo)識為惡意軟件。建議不允許已知的差驅(qū)動程序初始化。
-? 差，但啟動需要: 驅(qū)動程序被標(biāo)識為惡意軟件，但不加載此驅(qū)動程序計算機就無法成功啟動。
-? 未知: 驅(qū)動程序未經(jīng)惡意軟件檢測應(yīng)用程序證明，且未經(jīng)提前啟動反惡意軟件引導(dǎo)啟動驅(qū)動程序分類。

如果啟用此策略設(shè)置，則將能夠選擇下次計算機啟動時要初始化的引導(dǎo)啟動驅(qū)動程序。

如果禁用或未配置此策略設(shè)置，則將初始化被確定為“好”、“未知”或“差，但啟動關(guān)鍵”的引導(dǎo)啟動驅(qū)動程序，而跳過初始化被確定為“差”的驅(qū)動程序。

如果惡意軟件檢測應(yīng)用程序不包括提前啟動反惡意軟件引導(dǎo)啟動驅(qū)動程序，或者提前啟動反惡意軟件引導(dǎo)啟動驅(qū)動程序已禁用，則此設(shè)置無效，所有引導(dǎo)啟動驅(qū)動程序都會被初始化。

簡單來說，如果你很重視系統(tǒng)安全，那么就選擇“好”；如果你既注重系統(tǒng)安全，又想保證系統(tǒng)的穩(wěn)定和成功啟動，那么就選擇默認的““好”、“未知”和“差，但關(guān)鍵”選項。