尊敬的火絨用戶：
大家好，近期我們收到多位用戶反饋火絨安全軟件服務異常的問題，經(jīng)火絨工程師排查確認，微軟于 7 月 11 日更新的Windows 11 預覽版本補丁 KB5040527 安裝后，會影響火絨驅(qū)動加載，導致火絨安全軟件服務異常，受影響的產(chǎn)品包括火絨安全軟件5.0、6.0、火絨安全企業(yè)版1.0終端、2.0終端，補丁相關信息如下：https://blogs.windows.com/windows-insider/2024/07/11/releasing-windows-11-builds-22621-3951-and-22631-3951-to-the-release-preview-channel/該補丁更新了系統(tǒng)文件DriverSiPolicy.p7b，文件路徑為C:\Windows\System32\CodeIntegrity\driversipolicy.p7b，相關更新信息如下：[Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] This update adds to the list of drivers that are at risk for Bring Your Own Vulnerable Driver (BYOVD) attacks.
DriverSiPolicy.p7b 是一個規(guī)則文件。Windows Defender 的“Microsoft 易受攻擊的驅(qū)動程序阻止列表”功能會使用這個規(guī)則文件，阻止?jié)M足規(guī)則的驅(qū)動程序啟動。
該功能說明見微軟官網(wǎng)鏈接https://learn.microsoft.com/zh-cn/windows/security/application-security/application-control/windows-defender-application-control/design/microsoft-recommended-driver-block-rules。DriverSiPolicy.p7b 是一個二進制文件，可以通過工具轉(zhuǎn)為原始XML規(guī)則進行查看。KB5040527補丁更新的driversipolicy.p7b文件轉(zhuǎn)為XML之后，信息如下：
根據(jù)實際測試結果，微軟技術支持頁面的相關描述，和對該XML字段的解讀?？梢源_認火絨的驅(qū)動相關程序sysdiag和hrfwdrw.sys全版本被加入到阻止列表，并且火絨數(shù)字簽名也被加入到阻止列表。
火絨工程師通過更新補丁復現(xiàn)該問題，得到兩個版本的driversipolicy.p7b文件。其中一個文件拉黑了sysdiag.sys、hrfwdrv.sys的版本和火絨的數(shù)字簽名信息，另一個文件僅拉黑了火絨的數(shù)字簽名信息。而結果都是更新KB5040527補丁后火絨驅(qū)動無法啟動。目前我們正在積極與微軟溝通，若您在使用過程中出現(xiàn)此問題，請參考以下方案解決。臨時解決方案
1.進入Windows安全中心，找到設備安全性，點擊內(nèi)核隔離功能下的內(nèi)核隔離詳細信息鏈接。
2.關閉“Microsoft 易受攻擊的驅(qū)動程序阻止列表”功能后重啟系統(tǒng)即可解決。
若以上方式不適用于您的設備，需要按照以下步驟卸載相關補?。?/span>1.Win+R打開運行窗口，輸入control后點擊確定打開控制面板。
2.選擇程序（又稱程序和功能）。
3.選擇查看已安裝的更新。
4.卸載KB5040527補丁后重啟系統(tǒng)。
若以上方法均無法解決您的問題，請及時與我們聯(lián)系，感謝您對火絨的支持！
