Richtlinie für Bootstarttreiber-Initialisierung: Registrierungswert DriverLoadPolicyComputerHKLM\System\CurrentControlSet\Policies\EarlyLaunch

Richtlinien-ID: POL_DriverLoadPolicy_Name
Bereich: Computerkonfiguration
Unterstützt unter: Mindestens Windows Server 2012, Windows 8 oder Windows RT
Quelle: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie: System › Antischadsoftware-Frühstart

Mit dieser Richtlinieneinstellung können Sie angeben, welche Bootstarttreiber initialisiert werden. Dies geschieht basierend auf einer durch den Bootstarttreiber für den Antischadsoftware-Frühstart festgelegten Klassifizierung. Der Bootstarttreiber für den Antischadsoftware-Frühstart kann die folgenden Klassifizierungen für die einzelnen Bootstarttreiber zurückgeben:
- Gut: Die Treiber wurden signiert und nicht manipuliert.
- Schlecht: Der Treiber wurde als Schadsoftware identifiziert. Es wird empfohlen, die Initialisierung von bekannten schlechten Treibern nicht zuzulassen.
- Schlecht, doch für den Bootvorgang erforderlich: Der Treiber wurde als Schadsoftware identifiziert, doch der Computer kann nicht erfolgreich gestartet werden, ohne diesen Treiber zu laden.
- Unbekannt: Dieser Treiber wurde von Ihrer Anwendung zur Erkennung von Schadsoftware nicht bestätigt und vom Bootstarttreiber für den Antischadsoftware-Frühstart nicht klassifiziert.

Vollständige Beschreibung auf der Gruppenrichtlinien-Seite ansehen ›

Registrierung

DriverLoadPolicy

-Computer

HKLM\System\CurrentControlSet\Policies\EarlyLaunch Aktueller Schlüssel

DriverLoadPolicy

REG_DWORDComputer

HKLM\System\CurrentControlSet\Policies\EarlyLaunch Aktueller Schlüssel

Wert bei Aktivierung: Hängt vom Wert der Option ab
Element: Wählen Sie die Bootstarttreiber aus, die initialisiert werden können:

Optionen
Eintrag	Gespeicherter Wert
Nur gut	8
Gut und unbekannt	1
Gut, unbekannt und schlecht, aber erforderlich	3
Alle	7

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Policies\EarlyLaunch]

; Optionen (nur eine verwenden)
; Nur gut
"DriverLoadPolicy"=dword:00000008
; Gut und unbekannt
"DriverLoadPolicy"=dword:00000001
; Gut, unbekannt und schlecht, aber erforderlich
"DriverLoadPolicy"=dword:00000003
; Alle
"DriverLoadPolicy"=dword:00000007

CMD

:: Optionen (nur eine verwenden)

:: Nur gut
reg add "HKLM\System\CurrentControlSet\Policies\EarlyLaunch" /v "DriverLoadPolicy" /t REG_DWORD /d 8 /f
:: Gut und unbekannt
reg add "HKLM\System\CurrentControlSet\Policies\EarlyLaunch" /v "DriverLoadPolicy" /t REG_DWORD /d 1 /f
:: Gut, unbekannt und schlecht, aber erforderlich
reg add "HKLM\System\CurrentControlSet\Policies\EarlyLaunch" /v "DriverLoadPolicy" /t REG_DWORD /d 3 /f
:: Alle
reg add "HKLM\System\CurrentControlSet\Policies\EarlyLaunch" /v "DriverLoadPolicy" /t REG_DWORD /d 7 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\System\CurrentControlSet\Policies\EarlyLaunch' -Force | Out-Null

# Optionen (nur eine verwenden)
# Nur gut
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\EarlyLaunch' -Name 'DriverLoadPolicy' -PropertyType DWord -Value 8 -Force | Out-Null
# Gut und unbekannt
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\EarlyLaunch' -Name 'DriverLoadPolicy' -PropertyType DWord -Value 1 -Force | Out-Null
# Gut, unbekannt und schlecht, aber erforderlich
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\EarlyLaunch' -Name 'DriverLoadPolicy' -PropertyType DWord -Value 3 -Force | Out-Null
# Alle
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\EarlyLaunch' -Name 'DriverLoadPolicy' -PropertyType DWord -Value 7 -Force | Out-Null