Οι νέοι κανόνες θα οδηγούσαν σε σφάλματα "Τα Windows δεν μπορούν να επαληθεύσουν τον εκδότη αυτού του λογισμικού προγράμματος οδήγησης" για ορισμένους χρήστες
Με τη νέα έκδοση του Patch Tuesday στις 13 Οκτωβρίου, η Microsoft κυκλοφόρησε αρκετές ενημερώσεις στα λειτουργικά συστήματα Windows. Η ενημέρωση κώδικα δεν διόρθωσε μόνο 87 ευπάθειες λογισμικού (21 από τις οποίες ήταν κρίσιμες)[1] αλλά επίσης εισήγαγε νέες αλλαγές στον τρόπο επαλήθευσης των προγραμμάτων οδήγησης στο περιβάλλον του λειτουργικού συστήματος. Για την ακρίβεια, τα Windows θα ελέγχουν τώρα τον εκδότη του προγράμματος οδήγησης για να διασφαλίσουν την ακεραιότητά του.
Ως αποτέλεσμα, όσοι χρήστες επιχειρούν να πραγματοποιήσουν λήψη και εγκατάσταση νέων προγραμμάτων οδήγησης για το υλικό τους ενδέχεται να αντιμετωπίσουν ένα από τα ακόλουθα σφάλματα "Τα Windows δεν μπορούν να επαληθεύσουν τον εκδότη αυτού του προγράμματος οδήγησης λογισμικό» ή «Δεν υπήρχε υπογραφή στο θέμα». Η Microsoft εξήγησε γιατί το ζήτημα γιατί μπορεί να προκύψουν τέτοια σφάλματα στην ενότητα "Γνωστά ζητήματα" της έκδοσης 2004 των Windows 10 σημειώσεις:
[2]Αυτό το ζήτημα παρουσιάζεται όταν εντοπίζεται ένα αρχείο καταλόγου με ακατάλληλη διαμόρφωση κατά την επικύρωση από τα Windows. Ξεκινώντας με αυτήν την έκδοση, τα Windows θα απαιτούν την εγκυρότητα του περιεχομένου PKCS#7 με κωδικοποίηση DER σε αρχεία καταλόγου. Τα αρχεία καταλόγων πρέπει να υπογράφονται σύμφωνα με την ενότητα 11.6 της περιγραφής της κωδικοποίησης DER για SET OF μελών στο X.690.
Όπως είναι προφανές, τα ξαφνικά σφάλματα ενδέχεται να αποτελούν έκπληξη για τους χρήστες που προσπαθούν να πραγματοποιήσουν λήψη προγραμμάτων οδήγησης από μη ασφαλείς πηγές. Η επαλήθευση λογισμικού είναι μια σημαντική διαδικασία για την προστασία των χρηστών και των λειτουργικών τους συστημάτων από απροσδόκητα σφάλματα και ζητήματα ασφάλειας.
Η Microsoft προσπαθεί να μειώσει τα ποσοστά μόλυνσης από κακόβουλο λογισμικό πυρήνα
Για να λειτουργήσουν σωστά, τα προγράμματα οδήγησης πρέπει να αποκτήσουν πρόσβαση στον πυρήνα - την κορυφή της αλυσίδας ελέγχου ταυτότητας σε κάθε υπολογιστή με Windows. Ο πυρήνας, ο οποίος βρίσκεται στο τμήμα της μνήμης, ελέγχει τα πάντα στο σύστημα και είναι το πρώτο στοιχείο που εκκινείται μόλις πατηθεί το κουμπί λειτουργίας. Στη συνέχεια στέλνει τις εντολές σε άλλα μέρη του υπολογιστή, συμπεριλαμβανομένης της αλληλεπίδρασης υλικού και λογισμικού, αιτημάτων λογισμικού και άλλων.
Κακόβουλο λογισμικό πυρήνα,[3] αλλιώς γνωστό ως rootkit, είναι μια από τις πιο επικίνδυνες και καταστροφικές μορφές κακόβουλου λογισμικού. Μόλις ο πυρήνας μολυνθεί, παρακάμπτει πλήρως τα στοιχεία ελέγχου των κανονικών λειτουργιών του υπολογιστή, καθώς εκτελείται με το υψηλότερο επίπεδο δικαιωμάτων στο σύστημα. Εξαιτίας αυτού, οι περισσότερες εφαρμογές ασφαλείας εκτελούνται σε χαμηλότερο επίπεδο δικαιωμάτων, με αποτέλεσμα να μην είναι δυνατή η εύκολη εύρεση και διαγραφή τους. Αν και η αφαίρεση κακόβουλου λογισμικού πυρήνα δεν είναι αδύνατη, είναι μια πολύ περίπλοκη διαδικασία και οι περισσότεροι χρήστες δεν θα γνώριζαν καν ότι εκτελείται στο παρασκήνιο.
Τα Rootkit συνήθως εγκαθίστανται στο σύστημα κατά την εγκατάσταση προγραμμάτων οδήγησης που έχουν παραβιαστεί. Επομένως, ελέγχοντας τις ιδιότητες υπογραφής του αρχείου, τα Windows μπορούν να αποτρέψουν την εγκατάσταση κακόβουλου λογισμικού πυρήνα. Και ενώ δεν υπάρχει καμία εγγύηση ότι οι φορείς απειλών δεν θα έβρισκαν τρόπους να παρακάμψουν αυτή τη διαδικασία, ο έλεγχος υπογραφής διαφημίζει ένα επιπλέον επίπεδο προστασίας.
Οι ενημερώσεις και τα προγράμματα οδήγησης των Windows έχουν μακρά και περίπλοκη ιστορία
Οδηγοί[4] αποτελούν ένα από τα αναπόσπαστα μέρη οποιουδήποτε λειτουργικού συστήματος Windows, καθώς διασφαλίζουν ότι όλα τα στοιχεία υλικού και λογισμικού λειτουργούν καλά. Με άλλα λόγια, δεν θα μπορούσατε να χρησιμοποιήσετε τον εκτυπωτή σας ή μια κάρτα γραφικών χωρίς προγράμματα οδήγησης. Δυστυχώς, καθώς υπάρχουν τόσοι πολλοί κατασκευαστές υλικού που συγκεντρώνονται σε ένα μόνο μηχάνημα, τα προβλήματα προγραμμάτων οδήγησης δεν είναι ασυνήθιστα.
Δεν είναι μυστικό ότι οι ενημερώσεις των Windows προκάλεσαν πολλά προβλήματα[5] στους χρήστες μόλις φτάσει το Patch Tuesday. Ωστόσο, είναι λιγότερο πιθανό να σχετίζεται με το ίδιο το λειτουργικό σύστημα, αλλά με τα προγράμματα οδήγησης. Για να αποφύγετε προβλήματα και να περάσετε τη διαδικασία επαλήθευσης του νέου προγράμματος οδήγησης των Windows, συνιστούμε να χρησιμοποιήσετε DriverFix – η εφαρμογή μπορεί να κατεβάσει και να εγκαταστήσει όλα τα απαιτούμενα προγράμματα οδήγησης αυτόματα από μια ασφαλή και επαληθευμένη βάση δεδομένων. Αυτό σημαίνει ότι, αντί να περιπλανηθείτε σε ιστότοπους διαφόρων κατασκευαστών και να βρείτε προγράμματα οδήγησης που έχουν σχεδιαστεί για το συγκεκριμένο υλικό σας, θα μπορούσατε να διασφαλίσετε την ακεραιότητα του προγράμματος οδήγησης με λίγα μόνο κλικ.