{"id":77831,"date":"2026-04-28T12:33:16","date_gmt":"2026-04-28T12:33:16","guid":{"rendered":"https:\/\/exittechnologies.com\/?p=77831"},"modified":"2026-04-28T12:34:37","modified_gmt":"2026-04-28T12:34:37","slug":"microsoft-policy-satter-gamla-ring-0-servrar-i-riskzonen","status":"publish","type":"post","link":"https:\/\/exittechnologies.com\/sv\/blogg\/datacenter\/microsoft-policy-satter-gamla-ring-0-servrar-i-riskzonen\/","title":{"rendered":"Microsofts policy uts\u00e4tter gamla Ring 0-servrar f\u00f6r risk"},"content":{"rendered":"<span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">L\u00e4stid: <\/span> <span class=\"rt-time\"> 6<\/span> <span class=\"rt-label rt-postfix\">Protokoll<\/span><\/span>\n<p class=\"wp-block-paragraph\">T\u00e4nk dig att du bygger ett jenga-torn och pl\u00f6tsligt m\u00e5ste ta bort alla de l\u00e4gsta blocken. Datacenter runt om i v\u00e4rlden kommer att st\u00e4llas inf\u00f6r detta dilemma p\u00e5 grund av en ny Microsoft-policy.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fr\u00e5n och med Windows-uppdateringen i april 2026 tar Microsoft bort standardf\u00f6rtroendet f\u00f6r alla k\u00e4rndrivrutiner som \u00e4r signerade under det f\u00f6r\u00e5ldrade cross-signed root-programmet. Detta kommer att rikta sig till Windows 11 24H2, 25H2, 26H1 och Windows Server 2025. Varje framtida Windows-version kommer att f\u00f6lja samma policy.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Om du k\u00f6r servrar med drivrutiner som inte har genomg\u00e5tt Microsofts Windows Hardware Compatibility Program (WHCP) har du ett problem. F\u00f6r att g\u00f6ra saker och ting sv\u00e5rare, <a href=\"https:\/\/exittechnologies.com\/sv\/salja\/salja-begagnade-servrar\/\">dessa tenderar att vara \u00e4ldre servrar<\/a> utg\u00f6r grunden f\u00f6r all drift av datacenter.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Vad Microsoft faktiskt \u00e4ndrade och varf\u00f6r det spelar roll p\u00e5 k\u00e4rnniv\u00e5<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Denna f\u00f6r\u00e4ndring p\u00e5b\u00f6rjades f\u00f6rst 2021, d\u00e5 Microsoft avskaffade programmet f\u00f6r korssignering. N\u00e4r det \u00e4r aktivt l\u00e5ter det tredjepartsleverant\u00f6rer av h\u00e5rdvara autentisera sina drivrutiner utan att g\u00e5 igenom Microsofts egen certifieringspipeline.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">S\u00e5 h\u00e4r g\u00e5r det till: Leverant\u00f6rerna signerade sina drivrutiner med certifikat fr\u00e5n tredjepartscertifikatutf\u00e4rdare, som Microsoft sedan kontrasignerade. Dessa kontrasigneringar \u00e4r vad som etablerade f\u00f6rtroendet f\u00f6r Windows-k\u00e4rnan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Certifikaten upph\u00f6rde att g\u00e4lla n\u00e4r funktionen togs bort, men Windows fortsatte att lita p\u00e5 drivrutinerna. Denna bak\u00e5tkompatibilitetsfilosofi s\u00e4kerst\u00e4llde att Microsoft inte skulle dra undan mattan f\u00f6r miljontals distribuerade system.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c5tminstone fram till slutet av den amorteringsfria perioden. Det \u00e4r i april 2026. .<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kerneldrivrutiner \u00e4r inte vanlig applikationsprogramvara. De k\u00f6rs p\u00e5 Ring 0: den mest privilegierade exekveringsniv\u00e5n i operativsystemet.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En kerneldrivrutin har n\u00e4stan total kontroll \u00f6ver minne, I\/O och maskinvara. N\u00e4r n\u00e5got g\u00e5r fel p\u00e5 k\u00e4rnniv\u00e5n genererar det inte bara en fellogg. Det kraschar maskinen, korrumperar data eller komprometterar i tysthet varje s\u00e4kerhetskontroll som sitter ovanf\u00f6r den i stacken.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Attackvektorn kallas Bring Your Own Vulnerable Driver (BYOVD). Mekaniken \u00e4r enkel: angripare laddar en legitimt signerad men s\u00e5rbar drivrutin, ofta fr\u00e5n \u00e4ldre h\u00e5rdvaru\u00f6vervakningsprogram, diskhanteringsverktyg eller spelutrustning. Sedan utnyttjar de den f\u00f6r att inaktivera endpoint-detekteringsverktyg, eskalera privilegier och f\u00f6rflytta sig i sidled innan n\u00e5gon m\u00e4rker det. Eftersom drivrutinen \u00e4r signerad ser de flesta till\u00e5t-listor och antivirusmotorer den som betrodd kod.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Forskning fr\u00e5n Nextgen Software uppskattar att ungef\u00e4r 25% av ransomware-attackerna 2024 inf\u00f6rlivade BYOVD-tekniker specifikt f\u00f6r att inaktivera EDR-system f\u00f6re kryptering. LOLDrivers-projektet har katalogiserat \u00f6ver 900 signerade 64-bitarsdrivrutiner som redan \u00e4r k\u00e4nda f\u00f6r att vara exploaterbara. Din gamla lagringsstyrningsdrivrutin kan finnas p\u00e5 den listan. Din BMC firmware-drivrutin har n\u00e4stan s\u00e4kert inte granskats mot den.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Microsofts drag eliminerar inte BYOVD helt och h\u00e5llet. Men det st\u00e4nger den mest uppenbara attackytan: hela klassen av korssignerade drivrutiner som aldrig utsattes f\u00f6r WHCP: s valideringskrav.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Problemet med \u00e4ldre h\u00e5rdvara som ingen vill prata om<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">De servrar som mest sannolikt har drivrutiner som inte \u00e4r WHCP \u00e4r inte de som du uppdaterade 2024. Det \u00e4r de som du gl\u00f6mde bort. Det kan vara&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Integrering av industriell styrning<\/li>\n\n\n\n<li>Lagringskontroller p\u00e5 \u00e5ldrande h\u00e5rdvara som k\u00f6r specialiserad firmware\u00a0<\/li>\n\n\n\n<li>S\u00e4kerhetsmoduler f\u00f6r h\u00e5rdvara med leverant\u00f6rsspecifika k\u00e4rndrivrutiner.\u00a0<\/li>\n\n\n\n<li>Drivrutiner f\u00f6r n\u00e4tverksgr\u00e4nssnitt f\u00f6r 10GbE-kort som inte har haft en firmwareversion sedan 2019\u00a0<\/li>\n\n\n\n<li>Hypervisor-hanteringsagenter som installerades en g\u00e5ng och aldrig r\u00f6rdes igen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ingen av dessa dyker upp i en vanlig tillg\u00e5ngsinventering som \u2018s\u00e4kerhetsrisk\u2019. De dyker upp som \u2018fungerande infrastruktur\u2019. \u00c5tminstone fram till Microsofts deadline.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Microsoft rullar ut policyn i utv\u00e4rderingsl\u00e4ge f\u00f6rst. Windows-k\u00e4rnan \u00f6vervakar och granskar drivrutinsbelastningar i minst 100 timmar \u00f6ver minst tre systemomstarter innan verkst\u00e4lligheten aktiveras. Om alla drivrutiner som laddats under den tiden klarar den nya f\u00f6rtroendepolicyn, b\u00f6rjar verkst\u00e4lligheten.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Om n\u00e5gon korssignerad drivrutin inte klarar kontrollen stannar systemet i utv\u00e4rderingsl\u00e4ge och nollst\u00e4ller r\u00e4knaren. Det \u00e4r en avsiktlig s\u00e4kerhetsventil, men det inneb\u00e4r ocks\u00e5 att organisationer som k\u00f6r problematiska \u00e4ldre drivrutiner kan stanna kvar i ett evigt halvtvingat tillst\u00e5nd. Det \u00e4r inte samma sak som att vara skyddad.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Riskfaktor f\u00f6r f\u00f6rare<\/strong><\/td><td><strong>Vad det inneb\u00e4r f\u00f6r din infrastruktur<\/strong><\/td><\/tr><tr><td>Korssignerat certifikat<\/td><td>F\u00f6raren var aldrig WHCP-validerad; f\u00f6rtroendet \u00e5terkallas i uppdateringen i april 2026<\/td><\/tr><tr><td>Datum f\u00f6r undertecknande f\u00f6re 2015<\/td><td>Certifikatet \u00e4r \u00e4ldre \u00e4n de moderna WHCP-kraven; h\u00f6gre sannolikhet f\u00f6r att det inte finns n\u00e5gon certifierad ers\u00e4ttare<\/td><\/tr><tr><td>Leverant\u00f6ren \u00e4r inte l\u00e4ngre aktiv<\/td><td>Ingen WHCP-ers\u00e4ttning kommer att utf\u00e4rdas; h\u00e5rdvaran kan vara permanent f\u00f6rs\u00e4mrad efter uppdateringen<\/td><\/tr><tr><td>H\u00e5rdvara &gt;5 \u00e5r gammal<\/td><td>Drivrutinerna har troligen inte skickats in till WHCP igen; kontrollera LOLDrivers-projektet f\u00f6r k\u00e4nda CVE:er<\/td><\/tr><tr><td>Ingen drivrutinsuppdatering sedan 2021<\/td><td>Leverant\u00f6ren upph\u00f6rde med underh\u00e5llet innan WHCP blev den obligatoriska v\u00e4gen; tillg\u00e4nglighet f\u00f6r ers\u00e4ttare ok\u00e4nd<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">De h\u00e5rdvarukategorier som \u00e4r mest utsatta \u00e4r:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Servrar som k\u00f6r specialiserade lagringskontroller\u00a0<\/li>\n\n\n\n<li>System med egenutvecklade BMC- eller out-of-band-hanteringsdrivrutiner\u00a0<\/li>\n\n\n\n<li>All utrustning fr\u00e5n leverant\u00f6rer som gick i konkurs eller avvecklade produktlinjer innan WHCP blev den obligatoriska v\u00e4gen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Om uppdateringscykeln f\u00f6r er infrastruktur \u00e4r l\u00e4ngre \u00e4n fem \u00e5r, vilket den troligen \u00e4r, har ni med st\u00f6rsta sannolikhet ett system som p\u00e5verkas. Du m\u00e5ste avg\u00f6ra hur m\u00e5nga system som omfattas. Antingen tar du reda p\u00e5 det nu eller s\u00e5 f\u00e5r du l\u00e4ra dig den h\u00e5rda v\u00e4gen genom ett l\u00e4ngre avbrott.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Vad WHCP faktiskt certifierar och vad det inte g\u00f6r<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00f6r att f\u00e5 en drivrutin signerad genom Windows Hardware Compatibility Program m\u00e5ste en leverant\u00f6r skicka in drivrutinen via Microsofts Hardware Dev Center-portal. Sedan m\u00e5ste den klara kompatibilitets- och tillf\u00f6rlitlighetstester och uppfylla g\u00e4llande krav p\u00e5 kodintegritet. Microsoft kontrollerar signeringsnycklarna. Leverant\u00f6ren hanterar aldrig den privata nyckeln direkt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ett av de \u00e5terkommande problemen med korssignerade drivrutiner var nyckelhanteringen: leverant\u00f6rerna hade sina egna privata nycklar och stulna nycklar ledde till att legitima certifikat anv\u00e4ndes f\u00f6r att signera skadliga drivrutiner. BlackLotus bootkit \u00e5r 2023 anv\u00e4nde ett gammalt korssignerat certifikat f\u00f6r att etablera persistens p\u00e5 k\u00e4rnniv\u00e5 p\u00e5 f\u00f6retagssystem. Microsofts s\u00e4kerhetsteam dokumenterade 47 separata attacker som utnyttjade korssignerade certifikat mellan 2020 och 2025, som alla kr\u00e4vde n\u00f6dkorrigeringar och \u00e5terkallande av certifikat i efterhand.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">WHCP eliminerar denna attackyta genom att centralisera nyckelf\u00f6rvaringen. Det tvingar ocks\u00e5 drivrutiner genom en valideringspipeline som testar mot aktuella Windows-krav ist\u00e4llet f\u00f6r de som fanns n\u00e4r drivrutinen f\u00f6rst skrevs.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Det h\u00e4r \u00e4r vad WHCP inte certifierar: den underliggande h\u00e5rdvaran. En WHCP-signerad drivrutin f\u00f6r en fem \u00e5r gammal server inneb\u00e4r att drivrutinen klarade Microsofts nuvarande certifieringskrav. Det betyder inte att servern \u00e4r aktuell, s\u00e4ker eller l\u00e4mplig f\u00f6r din infrastruktur.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Drivrutinen \u00e4r bara mjukvarulagret. H\u00e5rdvaran under den har sin egen livscykel, sina egna s\u00e5rbarheter i den inbyggda programvaran och sin egen tidslinje f\u00f6r supportavslut.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vissa organisationer kommer att behandla WHCP <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-hardware\/design\/compatibility\/whcp-specifications-policies\" target=\"_blank\" rel=\"noopener\">Efterlevnad<\/a> som en kryssruta som h\u00e5ller \u00e4ldre h\u00e5rdvara i drift p\u00e5 obest\u00e4md tid. Verkligheten \u00e4r att det bara \u00e4r ett lager av s\u00e4kerhetsstacken. H\u00e5rdvaran som k\u00f6rs under den drivrutinen beh\u00f6ver fortfarande patchas, ackumulerar k\u00e4nda CVE: er och k\u00f6r firmware som inte har sett en uppdatering sedan leverant\u00f6rens teknikteam flyttade vidare.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Refresh-beslutet: Hur matematiken faktiskt ser ut<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c4ldre h\u00e5rdvara inneb\u00e4r inte bara en s\u00e4kerhetsrisk. Den medf\u00f6r ocks\u00e5 en kostnad som de flesta ekonomiteam inte r\u00e4knar med p\u00e5 r\u00e4tt s\u00e4tt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00f6rl\u00e4ngda supportavtal f\u00f6r servrar som passerat den normala supportlivscykeln kostar vanligtvis 15-20% av den ursprungliga h\u00e5rdvarukostnaden per \u00e5r. Detta \u00e4r ut\u00f6ver de kostnader f\u00f6r str\u00f6mf\u00f6rs\u00f6rjning och kylning som \u00e4ldre, mindre effektiv h\u00e5rdvara drar j\u00e4mf\u00f6rt med utrustning av den senaste generationen. <a href=\"https:\/\/exittechnologies.com\/sv\/salja\/salja-dell-utrustning\/\">En Dell PowerEdge R730<\/a> En server som drar 400 W kontinuerligt j\u00e4mf\u00f6rt med en R760 av nuvarande generation som k\u00f6r samma arbetsbelastning p\u00e5 280 W \u00e4r en verklig post p\u00e5 elr\u00e4kningen. Det g\u00e4ller f\u00f6r alla servrar i samma grupp.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sedan har vi incidentkostnaden. Ett enda oplanerat avbrott som orsakas av en drivrutinsinkompatibilitet kostar mer i form av ingenj\u00f6rstimmar, avbrott i verksamheten och p\u00e5skyndad upphandling av h\u00e5rdvara \u00e4n vad de flesta organisationer budgeterar f\u00f6r en planerad uppdatering. Skillnaden \u00e4r vem som kontrollerar timingen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De servrar som \u00e4r mest utsatta f\u00f6r Microsofts f\u00f6r\u00e4ndring av k\u00e4rnf\u00f6rtroendet i april 2026 \u00e4r ocks\u00e5 de servrar som mest sannolikt har passerat sin optimala uppdateringspunkt i alla andra dimensioner.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">H\u00e5rdvara som inte har uppdaterats p\u00e5 fem \u00e5r eller mer k\u00f6ptes f\u00f6rmodligen innan WHCP blev den p\u00e5tvingade standarden, k\u00f6r drivrutiner som inte har uppdaterats sedan leverant\u00f6rens supportf\u00f6nster st\u00e4ngdes och b\u00e4r p\u00e5 en komplicerad teknisk skuld p\u00e5 flera fronter.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">H\u00e4r \u00e4r den viktigaste fr\u00e5gan: \u00e4r det m\u00f6jligt att h\u00e5lla den h\u00e4r h\u00e5rdvaran ig\u00e5ng, och vad kan du g\u00f6ra nu n\u00e4r april 2026 \u00e4r h\u00e4r?<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Vad du ska g\u00f6ra med Microsofts apriluppdatering<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Microsofts utv\u00e4rderingsl\u00e4ge ger dig ett f\u00f6nster. Se till att du anv\u00e4nder det.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Det f\u00f6rsta steget \u00e4r drivrutinsinventering. Gl\u00f6m programvara och n\u00e4tverk: du m\u00e5ste utv\u00e4rdera dina k\u00e4rndrivrutiner i produktionen. Varje server i din flotta m\u00e5ste granskas f\u00f6r drivrutiner som kedjas tillbaka till korssignerade certifikat.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Microsofts inbyggda verktyg kan visa detta: Windows-k\u00e4rnans h\u00e4ndelseloggar kommer att flagga ber\u00f6rda drivrutiner under utv\u00e4rderingsl\u00e4get. Du kan ocks\u00e5 k\u00f6ra sigcheck fr\u00e5n Sysinternals mot din drivrutinskatalog f\u00f6r att identifiera information om certifikatkedjan innan uppdateringen ber\u00f6r dina system.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Korsreferera din drivrutinslista mot tv\u00e5 k\u00e4llor: LOLDrivers-projektet (loldrivers.io), som uppr\u00e4tth\u00e5ller en community-kuraterad databas med k\u00e4nda s\u00e5rbara drivrutiner, och Microsofts egen blocklista \u00f6ver s\u00e5rbara drivrutiner, som uppdateras via Windows Defender. Om en drivrutin p\u00e5 ditt system finns med p\u00e5 n\u00e5gon av dessa listor \u00e4r det en aktiv attackyta just nu. Det \u00e4r en separat fr\u00e5ga fr\u00e5n apriluppdateringen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00f6r f\u00f6rare som inte klarar WHCP-kontrollen och inte har n\u00e5gon certifierad ers\u00e4ttare tillg\u00e4nglig finns det tre alternativ:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Implementera Application Control for Business-policyer med UEFI Secure Boot-beh\u00f6righet f\u00f6r att till\u00e5ta den specifika drivrutinen som ett uttryckligt undantag\u00a0<\/li>\n\n\n\n<li>Isolera den drabbade h\u00e5rdvaran fr\u00e5n n\u00e4tverkssegment d\u00e4r f\u00f6rflyttning i sidled skulle kunna f\u00e5 konsekvenser<\/li>\n\n\n\n<li><a href=\"https:\/\/exittechnologies.com\/sv\/datacentertjanster\/tjanster-for-avveckling-av-datacenter\/\">Avveckla h\u00e5rdvaran<\/a> och \u00e5terf\u00e5 restv\u00e4rdet p\u00e5 tillg\u00e5ngen innan den skrivs av ytterligare.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Undantagsv\u00e4gen \u00e4r inte en permanent l\u00f6sning. Microsoft har varit tydliga: varje framtida version av Windows kommer att till\u00e4mpa f\u00f6rtroendemodellen WHCP-first. Undantagen i den till\u00e5tna listan som finns idag \u00e4r en kompatibilitetsbrygga, inte en l\u00e5ngsiktigt st\u00f6dd h\u00e5llning. Organisationer som h\u00e5ller \u00e4ldre maskinvara ig\u00e5ng genom manuella undantag hanterar en nedr\u00e4kning, inte l\u00f6ser ett problem.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Avvecklingsalternativet \u00e4r det enda som st\u00e4nger exponeringen permanent. Beroende p\u00e5 h\u00e5rdvarans \u00e5lder och konfiguration erbjuder avveckling en direkt v\u00e4g till int\u00e4kter ist\u00e4llet f\u00f6r kostnader.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Slutsats<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Microsofts uppdatering i april 2026 skapade inte ett nytt problem. Det satte en tidsfrist p\u00e5 ett som redan fanns. Om du har \u00e4ldre servrar i din infrastruktur med drivrutiner som inte \u00e4r WHCP, \u00e4r tidsfristen nu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dessa servrar var tvungna att tas ur produktion s\u00e5 sm\u00e5ningom, s\u00e5 den h\u00e4r tidsfristen kan ocks\u00e5 fungera som en l\u00e4xa. Allt som g\u00e5r in i ditt datacenter beh\u00f6ver en tidslinje f\u00f6r offramp. Att st\u00e4lla in och gl\u00f6mma bort h\u00e5rdvara h\u00f6r till det f\u00f6rflutna.&nbsp;<\/p>","protected":false},"excerpt":{"rendered":"<p><span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">Reading Time: <\/span> <span class=\"rt-time\"> 6<\/span> <span class=\"rt-label rt-postfix\">minutes<\/span><\/span>Imagine you\u2019re building a jenga tower, then you suddenly need to remove all the lowest blocks. Data centers around the world will face this dilemma because of a new Microsoft policy.&nbsp; Starting with the April 2026 Windows update, Microsoft is removing default trust for all kernel drivers signed under its deprecated cross-signed root program. This [&hellip;]<\/p>\n","protected":false},"author":9,"featured_media":77832,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"episode_type":"","audio_file":"","podmotor_file_id":"","podmotor_episode_id":"","cover_image":"","cover_image_id":"","duration":"","filesize":"","filesize_raw":"","date_recorded":"","explicit":"","block":"","itunes_episode_number":"","itunes_title":"","itunes_season_number":"","itunes_episode_type":"","footnotes":""},"categories":[43],"tags":[],"class_list":["post-77831","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-data-center"],"acf":[],"_links":{"self":[{"href":"https:\/\/exittechnologies.com\/sv\/wp-json\/wp\/v2\/posts\/77831","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/exittechnologies.com\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/exittechnologies.com\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/exittechnologies.com\/sv\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/exittechnologies.com\/sv\/wp-json\/wp\/v2\/comments?post=77831"}],"version-history":[{"count":0,"href":"https:\/\/exittechnologies.com\/sv\/wp-json\/wp\/v2\/posts\/77831\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/exittechnologies.com\/sv\/wp-json\/wp\/v2\/media\/77832"}],"wp:attachment":[{"href":"https:\/\/exittechnologies.com\/sv\/wp-json\/wp\/v2\/media?parent=77831"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/exittechnologies.com\/sv\/wp-json\/wp\/v2\/categories?post=77831"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/exittechnologies.com\/sv\/wp-json\/wp\/v2\/tags?post=77831"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}