Uudet säännöt johtaisivat "Windows ei voi vahvistaa tämän ohjainohjelmiston julkaisijaa" -virheitä joillekin käyttäjille
Uudella Patch Tuesday -julkaisulla 13. lokakuuta Microsoft julkaisi useita päivityksiä Windows-käyttöjärjestelmiin. Korjaus ei vain korjannut 87 ohjelmistohaavoittuvuutta (joista 21 oli kriittistä)[1] mutta toi myös uusia muutoksia tapaan, jolla ajurit tarkistetaan käyttöjärjestelmäympäristössä. Tarkemmin sanottuna Windows tarkistaa nyt ohjaimen julkaisijan varmistaakseen sen eheyden.
Tämän seurauksena käyttäjät, jotka yrittävät ladata ja asentaa uusia ohjaimia laitteistolleen, saattavat kohdata jonkin seuraavista virheistä: "Windows ei voi vahvistaa tämän ohjaimen julkaisijaa ohjelmisto” tai ”Aiheessa ei ollut allekirjoitusta”. Microsoft selitti, miksi tällaisia virheitä saattaa ilmetä Windows 10 -version 2004 julkaisun Tunnetut ongelmat -osiossa huomautuksia:[2]
Tämä ongelma ilmenee, kun virheellisesti muotoiltu luettelotiedosto tunnistetaan Windows-tarkistuksen aikana. Tästä julkaisusta alkaen Windows vaatii DER-koodatun PKCS#7-sisällön kelvollisuuden luettelotiedostoissa. Luettelotiedostot on allekirjoitettava X.690:n SET OF -jäsenten DER-koodausta kuvaavan osan 11.6 mukaisesti.
On selvää, että äkilliset virheet voivat yllättää käyttäjiä, jotka yrittävät ladata ohjaimia turvattomista lähteistä. Ohjelmiston varmennus on tärkeä prosessi, joka suojaa käyttäjiä ja heidän käyttöjärjestelmiään odottamattomilta virheiltä ja tietoturvaongelmilta.
Microsoft yrittää vähentää ytimen haittaohjelmatartuntojen määrää
Toimiakseen oikein ohjaimien on päästävä ytimeen – todennusketjun huipulle jokaisessa Windows-tietokoneessa. Ydin, joka sijaitsee muistin osassa, ohjaa kaikkea järjestelmässä ja on ensimmäinen komponentti, joka käynnistyy, kun virtapainiketta painetaan. Sitten se lähettää komennot tietokoneen muihin osiin, mukaan lukien laitteisto- ja ohjelmistovuorovaikutus, ohjelmistopyynnöt ja paljon muuta.
Ytimen haittaohjelma,[3] joka tunnetaan myös nimellä rootkit, on yksi vaarallisimmista ja tuhoisimmista haittaohjelmien muodoista. Kun ydin on saanut tartunnan, se ohittaa täysin normaalien tietokoneen toimintojen ohjaukset, koska se toimii järjestelmän korkeimmilla käyttöoikeuksilla. Tästä johtuen useimmat suojaussovellukset toimivat alhaisemmalla käyttöoikeustasolla, minkä vuoksi niitä ei voida helposti löytää ja poistaa. Vaikka ytimen haittaohjelmien poistaminen ei ole mahdotonta, se on erittäin monimutkainen toimenpide, ja useimmat käyttäjät eivät edes tiedä, että se on käynnissä taustalla.
Rootkit-paketit asennetaan tyypillisesti järjestelmään asennuksen aikana, kun ohjaimia on peukaloitu. Siksi Windows voi estää ytimen haittaohjelmien asennuksen tarkistamalla tiedoston allekirjoitusominaisuudet. Ja vaikka ei ole mitään takeita siitä, etteivätkö uhkatoimijat löytäisi tapoja ohittaa tätä prosessia, allekirjoituksen tarkistus tarjoaa ylimääräisen suojakerroksen.
Windows-päivityksillä ja ohjaimilla on pitkä ja monimutkainen historia
Kuljettajat[4] ovat yksi minkä tahansa Windows-käyttöjärjestelmän olennaisista osista, koska ne varmistavat, että kaikki laitteisto- ja ohjelmistokomponentit toimivat hyvin. Toisin sanoen et pystyisi käyttämään tulostinta tai näytönohjainta ilman ohjaimia. Valitettavasti, koska on niin monia laitteistovalmistajia, jotka on koottu yhteen koneeseen, ajuriongelmat eivät ole harvinaisia.
Ei ole mikään salaisuus, että Windows-päivitykset aiheuttivat lukuisia ongelmia[5] käyttäjille, kun korjaustiistai osuu. Se ei kuitenkaan todennäköisesti liity itse käyttöjärjestelmään vaan pikemminkin ohjaimiin. Ongelmien välttämiseksi ja uuden Windows-ohjaimen vahvistusprosessin läpäisemiseksi suosittelemme käyttämään DriverFix – Sovellus voi ladata ja asentaa kaikki tarvittavat ohjaimet automaattisesti suojatusta ja vahvistetusta tietokannasta. Tämä tarkoittaa, että sen sijaan, että vaeltelet eri valmistajien verkkosivustoilla ja etsit laitteistollesi suunniteltuja ohjaimia, voit varmistaa ohjaimen eheyden muutamalla napsautuksella.