没错，我们显然不可能要求程序员完全不犯错误。所以对于硬件厂商来说，他们本身也会不断地进行自查，或是委托第三方的安全公司对驱动中的安全漏洞进行检测。此后，厂商就能够在推出新版驱动更新时，伴随着功能更新和BUG修复一起，将驱动程序中的安全漏洞也一并消除。
但是这种情况有一个很大的前提，那就是相应的硬件设备厂商足够勤奋、足够负责任，或者至少相应的硬件设备依然还在驱动更新维护的周期内。假如相应的硬件设备厂商本身比较不负责任，或者相关硬件设备已经很老旧、驱动早已不再更新，又会发生什么呢？
一些会对电脑造成严重破坏的加密勒索病毒，正是利用了驱动程序当中的漏洞
很显然，对于黑客/病毒作者拉力说，势必会更“喜欢”这些硬件。因为大多数厂商都会不定期修复安全漏洞，所以今天能用的漏洞，说不定下个月就用不了了。但对于那些懒惰的厂商所推出的产品，或是那些早已被“放弃”了的老硬件来说，入侵、修改它们的驱动，并且将其作为进一步控制电脑的“通道”，显然就要容易得多。
所以站在操作系统厂商的角度来说，他们要想尽可能地确保系统安全，就不得不针对这些“易受攻击的驱动程序（Vulnerable Driver）”进行一些设定。从原则上来说，最理想的情况当然是敦促相关硬件厂商对驱动做出修正，但正如前文中提及的那样，大多数情况下涉事的硬件厂商都已选择了“躺平”，他们没有能力、或是已经放弃了相关驱动改进工作。
Windows 11 22H2新增的驱动程序阻止机制，会主动阻止那些不安全、且未得到更新的驱动
在这种情况下，操作系统厂商显然不可能坐视明知有安全问题的驱动被安装、加载到系统中去。因此在安全机制里针对易受攻击的驱动设置阻止列表（Blocklist），直接拒绝安装和运行已经明知道不安全的驱动，也就成为了唯一的解决办法。
当然，站在消费者的角度来说，他们看到的是“升级了新系统后，原本用得好好的硬件突然用不了、驱动也装不上了”，并不会意识到，在这（不安全的老驱动被阻止加载）之前，自己的电脑可能已经长期被黑客偷窥，并泄露了大量的个人隐私。于是乎，操作系统也就此被不明真相的消费者一通臭骂，成为了这场安全博弈中，代替制造了安全漏洞且疏于维护的硬件厂商，以及大肆利用这些安全漏洞的黑客们的背锅侠。
【本文图片来自网络】
