悲报，M$ 终于决定要把 cross-signed program 签名的驱动给干掉了...也就是大部分黑签的驱动（PyArk，YdArk，...）都不再能默认加载了

link

不过有很多「缓刑」的措施，首先会有一个 100h 的评估期，期间只要你的系统加载了新策略不允许加载的驱动，评估期就会重置，并且评估期间允许其加载；其次这个策略可以靠把 EFI 分区里的对应 .cip 删掉来禁用。考虑到还是有很多人不喜欢更新系统，应该不会有反作弊会查这玩意开启没开启（毕竟黑签的泄露签名早就全被反作弊全拉黑名单了）