ახალი წესები გამოიწვევს შეცდომებს: „Windows ვერ ამოწმებს ამ დრაივერის პროგრამის გამომცემელს“ ზოგიერთი მომხმარებლისთვის
ახალი Patch Tuesday გამოშვებით 13 ოქტომბერს, Microsoft-მა გამოუშვა Windows ოპერაციული სისტემების რამდენიმე განახლება. პატჩმა არა მხოლოდ დააფიქსირა პროგრამული უზრუნველყოფის 87 დაუცველობა (21 კრიტიკული)[1] მაგრამ ასევე შემოიღო ახალი ცვლილებები დრაივერების შემოწმების ხერხში ოპერაციული სისტემის გარემოში. უფრო ზუსტად რომ ვთქვათ, Windows ახლა შეამოწმებს დრაივერის გამომცემელს, რათა უზრუნველყოს მისი მთლიანობა.
შედეგად, იმ მომხმარებლებს, რომლებიც ცდილობენ ჩამოტვირთონ და დააინსტალირონ ახალი დრაივერები თავიანთი ტექნიკისთვის, შეიძლება შეექმნათ ერთ-ერთი შემდეგი შეცდომა: „Windows ვერ ამოწმებს ამ დრაივერის გამომცემელს. პროგრამული უზრუნველყოფა“ ან „სუბიექტში ხელმოწერა არ იყო“. მაიკროსოფტმა განმარტა, რატომ არის პრობლემა, რატომ შეიძლება მოხდეს ასეთი შეცდომები Windows 10 ვერსიის 2004 წლის გამოშვების განყოფილებაში „ცნობილი საკითხები“ შენიშვნები:
[2]ეს პრობლემა ჩნდება, როდესაც Windows-ის მიერ ვალიდაციის დროს იდენტიფიცირებულია არასწორად ფორმატირებული კატალოგის ფაილი. ამ გამოშვებიდან დაწყებული, Windows მოითხოვს DER კოდირებული PKCS#7 კონტენტის ვალიდობას კატალოგის ფაილებში. კატალოგების ფაილები ხელმოწერილი უნდა იყოს X.690-ში SET-ის წევრებისთვის DER კოდირების აღწერის 11.6 სექციაში.
როგორც ცხადია, მოულოდნელი შეცდომები შეიძლება იყოს მოულოდნელი მომხმარებლებისთვის, რომლებიც ცდილობენ ჩამოტვირთონ დრაივერები დაუცველი წყაროებიდან. პროგრამული უზრუნველყოფის შემოწმება მნიშვნელოვანი პროცესია მომხმარებლებისა და მათი ოპერაციული სისტემების დასაცავად მოულოდნელი შეცდომებისა და უსაფრთხოების პრობლემებისგან.
Microsoft ცდილობს შეამციროს ბირთვის მავნე პროგრამების ინფექციის სიხშირე
სწორად ფუნქციონირებისთვის, დრაივერებმა უნდა მიიღონ წვდომა ბირთვზე - ყველა Windows კომპიუტერის ავტორიზაციის ჯაჭვის ზედა ნაწილში. ბირთვი, რომელიც მდებარეობს მეხსიერების ნაწილში, აკონტროლებს ყველაფერს სისტემაში და არის პირველი კომპონენტი, რომელიც ჩაიტვირთება ჩართვის ღილაკის დაჭერის შემდეგ. შემდეგ ის აგზავნის ბრძანებებს კომპიუტერის სხვა ნაწილებზე, მათ შორის ტექნიკისა და პროგრამული უზრუნველყოფის ურთიერთქმედების, პროგრამული უზრუნველყოფის მოთხოვნების და სხვა.
ბირთვის მავნე პროგრამა,[3] სხვაგვარად ცნობილი როგორც rootkit, არის მავნე პროგრამული უზრუნველყოფის ერთ-ერთი ყველაზე საშიში და დამანგრეველი ფორმა. მას შემდეგ, რაც ბირთვი ინფიცირდება, ის მთლიანად უგულებელყოფს ნორმალური კომპიუტერის ფუნქციების კონტროლს, რადგან ის მუშაობს სისტემაზე ნებართვების უმაღლესი დონის მიხედვით. ამის გამო, უსაფრთხოების აპლიკაციების უმეტესობა მუშაობს უფრო დაბალი ნებართვის დონეზე, რის შედეგადაც შეუძლებელია მისი ადვილად პოვნა და წაშლა. მიუხედავად იმისა, რომ ბირთვის მავნე პროგრამის ამოღება შეუძლებელი არ არის, ეს ძალიან რთული პროცედურაა და მომხმარებელთა უმეტესობამ არც კი იცის, რომ ის მუშაობს ფონზე.
Rootkits, როგორც წესი, დამონტაჟებულია სისტემაში დრაივერების დაყენების დროს, რომლებიც შეცვლილია. ამიტომ, ფაილის ხელმოწერის თვისებების შემოწმებით, Windows-ს შეუძლია თავიდან აიცილოს ბირთვის მავნე პროგრამის დაყენება. და მიუხედავად იმისა, რომ არ არსებობს გარანტია, რომ საფრთხის მოქმედი პირები ვერ იპოვიან გზებს ამ პროცესის გვერდის ავლით, ხელმოწერის შემოწმება ავრცელებს დაცვის დამატებით ფენას.
Windows-ის განახლებებსა და დრაივერებს გრძელი და რთული ისტორია აქვთ
მძღოლები[4] ნებისმიერი Windows ოპერაციული სისტემის ერთ-ერთი განუყოფელი ნაწილია, რადგან ისინი უზრუნველყოფენ ყველა ტექნიკის და პროგრამული კომპონენტის კარგად მუშაობას. სხვა სიტყვებით რომ ვთქვათ, თქვენ ვერ შეძლებთ თქვენი პრინტერის ან გრაფიკული ბარათის გამოყენებას დრაივერების გარეშე. სამწუხაროდ, რადგან ტექნიკის ამდენი მწარმოებელია, რომლებიც შედგენილია ერთ მანქანაში, დრაივერის პრობლემები იშვიათი არაა.
საიდუმლო არ არის, რომ Windows-ის განახლებებმა მრავალი პრობლემა გამოიწვია[5] მომხმარებლებისთვის, როგორც კი Patch Tuesday მოხვდა. თუმცა, ნაკლებად სავარაუდოა, რომ ეს დაკავშირებული იყოს თავად ოპერაციულ სისტემასთან, არამედ დრაივერებთან. პრობლემების თავიდან ასაცილებლად და Windows-ის ახალი დრაივერის გადამოწმების პროცესის გასავლელად, გირჩევთ გამოიყენოთ DriverFix – აპს შეუძლია ავტომატურად ჩამოტვირთოთ და დააინსტალიროს ყველა საჭირო დრაივერი უსაფრთხო და დამოწმებული მონაცემთა ბაზიდან. ეს ნიშნავს, რომ იმის ნაცვლად, რომ იაროთ სხვადასხვა მწარმოებლის ვებსაიტებზე და იპოვოთ დრაივერები, რომლებიც შექმნილია თქვენი კონკრეტული ტექნიკისთვის, შეგიძლიათ უზრუნველყოთ დრაივერის მთლიანობა მხოლოდ რამდენიმე დაწკაპუნებით.