| 名稱 | 開機啟動驅動程式初始化原則 |
| CCE | CCE-33231-2 |
| GPO | Computer Settings |
| 類別 | 系統\開機初期的反惡意程式碼 |
| 描述 | ▪ 這個原則設定允許使用者根據開機初期啟動的反惡意程式碼開機啟動驅動程式所判斷的分類，指定要初始化哪些開機啟動驅動程式。開機初期啟動的反惡意程式碼開機啟動驅動程式可以針對每個開機啟動驅動程式傳回下列分類： - 良好：驅動程式已經過簽署，且未遭竄改。 - 不良：驅動程式已被識別為惡意程式碼。建議使用者不要初始化已知的不良驅動程式 - 不良但關鍵：驅動程式已被識別為惡意程式碼，但電腦必須載入此驅動程式才能成功開機 - 不明：此驅動程式尚未經由使用者的惡意程式碼偵測應用程式保證，也尚未經由開機初期啟動的反惡意程式碼開機啟動驅動程式分類 ▪ 如果啟用這個原則設定，使用者可以選擇下次電腦啟動時要初始的啟動開機驅動程式 ▪ 如果停用或未設定這個原則設定，便會初始化判斷為 [良好]、[不明] 或 [不良，但為開機關鍵] 的開機啟動驅動程式，但不會初始判斷為 [不良] 的驅動程式 ▪ 如果的惡意程式碼偵測應用程式不含開機初期啟動的反惡意程式碼開機啟動驅動程式，或如果已停用使用者的開機初期啟動的反惡意程式碼開機啟動驅動程式，則這個設定便不會發生作用，系統會初始化所有的開機啟動驅動程式 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\系統管理範本\系統\開機初期的反惡意程式碼] 3. 在右邊窗點擊 "開機啟動驅動程式初始化原則" 4. 按 "已啟用" 選擇 "良好與不明" 或 "良好和不明". (GCB 設定值為 啟用-良好與不明 / 良好和不明) |
| 對應 | Windows 10: 第 31 項 |