Объектом исследования данной работы является механизм запрета загрузки неподписанных драйверов операционной системы Windows. Цель работы заключается в противодействии исполнению неподписанного кода в режиме ядра системы. В работе исследован механизм проверки цифровой подписи драйверов, проанализированы его изменения по сравнению с прошлыми версиями семейства операционных систем Windows NT, указаны типовые сценарии атаки и выделены актуальный уязвимости. В практической части работы разработаны методы противодействия загрузке неподписанного кода, на основе которых реализован прототип защитного драйвера-фильтра уровня ядра. Произведена оценка эффективности предложенного решения.