据外媒gamegpu消息,微软近日正式确认了一项Windows 11内核安全更新,宣布将撤销通过旧版交叉认证程序签名的旧驱动程序信任。未来默认仅接受通过Windows硬件兼容性计划严格测试的软件。 媒体指出,这一改动或将直接影响近期由黑客“DenuvOwOA”发起的一波破解潮。此前针对Denuvo防篡改技术的绕过,主要依赖对系统中“虚拟机监控器(Hypervisor)”的操控。从技术角度来看,这需要向系统内核加载特定的未签名或存在漏洞的第三方驱动。 而在新安全策略下,Windows 11将阻止此类可疑代码的执行,使得现有的破解方式基本失效。
