点评被忽视的Win8.1细节：早期防御模块

　　Win8.1内置了一个早期防御模块，可以在系统启动后有选择性地决定初始化哪个驱动程序。因此它的一大优势就是可以拒绝加载那些可疑或未知的驱动程序以保证系统安全。不过默认情况下，这项功能并未启动，若想开启具体步骤是，按下快捷键Win+R，输入“GPEDIT.MSC”开启本地组策略编辑器。然后依次展开并定位至“计算机配置”→“管理模板”→“系统”→“提前启动反恶意软件”，双击右侧窗格中的“引导启动驱动程序初始化策略”并将其改为“已启用”即可。

图9 这是一个微软未曾开启的早期防御模块