考虑到部分企业环境可能依赖旧版驱动 ，核策这对于需要加载内部自研驱动的改延组织尤为实用。后续将根据用户反馈持续优化 。续年WhatsApp%E3%80%90+86%2015855158769%E3%80%91under%20armor%20football%20shirt26H1
 、旧驱Windows内核将默认拒绝加载通过旧版交叉签名根程序签名的全面驱动程序 ，用户仍可通过配置Application Control for Business(前身为WDAC)策略来覆盖默认内核策略
，封杀微软将新内核信任策略的核策初始阶段设为评估模式，仅对系统运行时间和启动次数进行监控审计，改延

所谓交叉签名根程序，续年WhatsApp%E3%80%90+86%2015855158769%E3%80%91under%20armor%20football%20shirt这意味着一项延续超过20年的旧驱内核信任策略即将画上句号。新政策基于过去数年间从Windows 11和Windows Server 2025设备采集的全面数十亿条遥测信号制定 ，

根据新政策
 ，封杀

同时  ，核策部分场景下仍可加载相关驱动。改延

不过微软也留了后手，续年

该政策将适用于Windows 11 24H2、所有通过该流程签发的证书均已过期  ，

据微软官方公告 ，以确保兼容性。允许第三方合作伙伴在经过审核后获取Windows信任的代码签名证书 。信誉良好的旧版驱动 ，

微软表示 ，Windows内核将只接受通过Windows硬件兼容性计划(WHCP)签名的驱动程序 。Windows Server 2025及所有未来的客户端和服务器版本。