Criterio di inizializzazione driver di esecuzione avvio: valore del Registro di sistema DriverLoadPolicyComputerHKLM\System\CurrentControlSet\Policies\EarlyLaunch

ID criterio: POL_DriverLoadPolicy_Name
Ambito: Configurazione computer
Supportato in: Almeno Windows Server 2012, Windows 8 o Windows RT
Origine: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria: Sistema › Antimalware ad esecuzione anticipata

Questa impostazione dei criteri consente di specificare quali driver di esecuzione avvio inizializzare in base a una classificazione stabilita da un driver di esecuzione avvio Antimalware ad esecuzione anticipata Il driver di esecuzione avvio Antimalware ad esecuzione anticipata può restituire le classificazioni seguenti per ogni driver di esecuzione avvio:
- Corretto: il driver è firmato e non è stato manomesso.
- Dannoso: il driver è stato identificato come malware. È consigliabile non consentire l'inizializzazione di driver dannosi noti.
- Dannoso, ma necessario per l'avvio: il driver è stato identificato come malware, ma non è possibile completare l'avvio del computer senza caricare questo driver.
- Sconosciuto: il driver non è stato verificato dall'applicazione di rilevamento malware e non è stato classificato dal driver di esecuzione avvio Antimalware ad esecuzione anticipata.

Vedi la descrizione completa nella pagina Criteri di gruppo ›

Registro

DriverLoadPolicy

-Computer

HKLM\System\CurrentControlSet\Policies\EarlyLaunch Chiave corrente

DriverLoadPolicy

REG_DWORDComputer

HKLM\System\CurrentControlSet\Policies\EarlyLaunch Chiave corrente

Valore abilitato: Dipende dal valore dell'opzione
Elemento: Scegliere i driver di esecuzione avvio inizializzabili:

Opzioni
Voce	Valore memorizzato
Solo validi	8
Validi e sconosciuti	1
Validi, sconosciuti e dannosi ma fondamentali	3
Tutti	7

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Policies\EarlyLaunch]

; Opzioni (usarne solo una)
; Solo validi
"DriverLoadPolicy"=dword:00000008
; Validi e sconosciuti
"DriverLoadPolicy"=dword:00000001
; Validi, sconosciuti e dannosi ma fondamentali
"DriverLoadPolicy"=dword:00000003
; Tutti
"DriverLoadPolicy"=dword:00000007

CMD

:: Opzioni (usarne solo una)

:: Solo validi
reg add "HKLM\System\CurrentControlSet\Policies\EarlyLaunch" /v "DriverLoadPolicy" /t REG_DWORD /d 8 /f
:: Validi e sconosciuti
reg add "HKLM\System\CurrentControlSet\Policies\EarlyLaunch" /v "DriverLoadPolicy" /t REG_DWORD /d 1 /f
:: Validi, sconosciuti e dannosi ma fondamentali
reg add "HKLM\System\CurrentControlSet\Policies\EarlyLaunch" /v "DriverLoadPolicy" /t REG_DWORD /d 3 /f
:: Tutti
reg add "HKLM\System\CurrentControlSet\Policies\EarlyLaunch" /v "DriverLoadPolicy" /t REG_DWORD /d 7 /f

PowerShell

# Comune: crea la chiave
New-Item -Path 'HKLM:\System\CurrentControlSet\Policies\EarlyLaunch' -Force | Out-Null

# Opzioni (usarne solo una)
# Solo validi
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\EarlyLaunch' -Name 'DriverLoadPolicy' -PropertyType DWord -Value 8 -Force | Out-Null
# Validi e sconosciuti
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\EarlyLaunch' -Name 'DriverLoadPolicy' -PropertyType DWord -Value 1 -Force | Out-Null
# Validi, sconosciuti e dannosi ma fondamentali
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\EarlyLaunch' -Name 'DriverLoadPolicy' -PropertyType DWord -Value 3 -Force | Out-Null
# Tutti
New-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Policies\EarlyLaunch' -Name 'DriverLoadPolicy' -PropertyType DWord -Value 7 -Force | Out-Null