Я делаю руткит, и, поскольку я хочу, чтобы он был как можно более портативным, мне интересно, эффективна ли эта функция - все ли драйверы с уязвимостями занесены в черный список или есть компромисс, который делает ее неэффективной.
О какой именно функции речь? И зачем вам уязвимый драйвер? Хотите через него залить руткит или отключить требование подписи?
It seems that russian is not your native language. You can ask your questions in english here
Пожалуйста, обратите внимание, что пользователь заблокирован
"There is no guarantee that the blocklist will block every driver that has weaknesses."
"Furthermore, Microsoft provides instructions for disabling the driver blocklist using a settings toggle, which does not exist in the production release of Windows 11 22H2, and only exists in Windows Insider builds."
Disable vulnerable driver blocklist on Windows 11 22H2 - gist:4ab5f808bc6ac22f4aadd2b037690717
gist.github.com
I recommend you to read the source.
Source: https://www.bleepingcomputer[.]com/news/microsoft/microsoft-fixes-windows-vulnerable-driver-blocklist-sync-issue/