不久前，微軟方面正式開啟了 Windows 11 22H2 系統更新的推送。與此前的 " 舊版 " 系統相比，22H2 作為 Windows 11 久違的一次重大更新，對早前版本里諸多不夠人性化的細節進行了修正，同時由于加入了大量全新的、更為現代化的界面設計，也使得 Windows 11 22H2 看起來更為接近許多用戶心目中 " 完整 " 或者說 " 正式版 " 新系統該有的樣子。

正因如此，許多在 Windows 11 剛發布時選擇 " 觀望 " 的消費者，在 22H2 新版系統到來后接受了更新推送，從 Windows10、甚至是更早前版本的系統升級到了這一最新版本。

然而在此之后，有部分用戶發現，他們的電腦開始變得有些 " 不聽使喚 " 了。

正如大家所見，這些電腦會在每次開機、進入系統時，都彈出 " 無法加載驅動程序 " 的提示。而伴隨著這些提示，電腦里的某些硬件也會失去相關功能、變得無法正常運作，在有些電腦上出問題的是諸如銀行 U 盾這類、雖然不常用但十分重要的設備；而在另一些電腦上，甚至可能會出現鍵鼠失去響應、聲卡無法發聲這類，嚴重影響日常使用的問題。

這些電腦為何會出現這樣的故障？簡單來說，是因為它們相應的硬件驅動被新版 Windows 給 " 封殺 " 了。但更進一步深究不難發現，此事的責任也確實不在微軟身上，或者不如說微軟反而是 " 做了個艱難的選擇 "，并成為了最終 " 背鍋 " 的責任者。

要完整梳理此事的經過，大家首先需要知道這樣一個常識，那就是在所有的、常見的電腦應用程序里，" 驅動 " 本身就是一種擁有超然地位的存在。在日常使用的電腦里，驅動的 " 本職工作 " 是溝通硬件與操作系統，成為充分發揮硬件功能的 " 橋梁 "。正因如此，與普通的應用程序相比，驅動注定有著更高的系統權限，可以讀寫一些普通程序無法訪問的系統功能和數據。

那么問題就來了，對于這些擁有 " 特權 " 的驅動程序來說，如果硬件廠商在編寫它們時因為技術不足、或是程序員一時的疏漏，導致驅動里出現了明顯的、可以被黑客入侵，或是被病毒、木馬所利用的安全漏洞，那么又會發生什么呢？

沒錯，我們顯然不可能要求程序員完全不犯錯誤。所以對于硬件廠商來說，他們本身也會不斷地進行自查，或是委托第三方的安全公司對驅動中的安全漏洞進行檢測。此后，廠商就能夠在推出新版驅動更新時，伴隨著功能更新和 BUG 修復一起，將驅動程序中的安全漏洞也一并消除。

但是這種情況有一個很大的前提，那就是相應的硬件設備廠商足夠勤奮、足夠負責任，或者至少相應的硬件設備依然還在驅動更新維護的周期內。假如相應的硬件設備廠商本身比較不負責任，或者相關硬件設備已經很老舊、驅動早已不再更新，又會發生什么呢？

一些會對電腦造成嚴重破壞的加密勒索病毒，正是利用了驅動程序當中的漏洞

很顯然，對于黑客 / 病毒作者拉力說，勢必會更 " 喜歡 " 這些硬件。因為大多數廠商都會不定期修復安全漏洞，所以今天能用的漏洞，說不定下個月就用不了了。但對于那些懶惰的廠商所推出的產品，或是那些早已被 " 放棄 " 了的老硬件來說，入侵、修改它們的驅動，并且將其作為進一步控制電腦的 " 通道 "，顯然就要容易得多。

所以站在操作系統廠商的角度來說，他們要想盡可能地確保系統安全，就不得不針對這些 " 易受攻擊的驅動程序（Vulnerable Driver）" 進行一些設定。從原則上來說，最理想的情況當然是敦促相關硬件廠商對驅動做出修正，但正如前文中提及的那樣，大多數情況下涉事的硬件廠商都已選擇了 " 躺平 "，他們沒有能力、或是已經放棄了相關驅動改進工作。

Windows 11 22H2 新增的驅動程序阻止機制，會主動阻止那些不安全、且未得到更新的驅動

在這種情況下，操作系統廠商顯然不可能坐視明知有安全問題的驅動被安裝、加載到系統中去。因此在安全機制里針對易受攻擊的驅動設置阻止列表（Blocklist），直接拒絕安裝和運行已經明知道不安全的驅動，也就成為了唯一的解決辦法。

當然，站在消費者的角度來說，他們看到的是 " 升級了新系統后，原本用得好好的硬件突然用不了、驅動也裝不上了 "，并不會意識到，在這（不安全的老驅動被阻止加載）之前，自己的電腦可能已經長期被黑客偷窺，并泄露了大量的個人隱私。于是乎，操作系統也就此被不明真相的消費者一通臭罵，成為了這場安全博弈中，代替制造了安全漏洞且疏于維護的硬件廠商，以及大肆利用這些安全漏洞的黑客們的背鍋俠。

【本文圖片來自網絡】