As novas regras resultariam em erros "O Windows não pode verificar o editor deste software de driver" para alguns usuários
Com o lançamento do novo Patch Tuesday em 13 de outubro, a Microsoft lançou várias atualizações para os sistemas operacionais Windows. O patch não corrigiu apenas 87 vulnerabilidades de software (21 das quais eram críticas)[1] mas também introduziu novas mudanças na maneira como os drivers são verificados no ambiente do sistema operacional. Para ser preciso, o Windows agora verificará o editor do driver para garantir sua integridade.
Como resultado, os usuários que tentarem baixar e instalar novos drivers para seu hardware podem enfrentar um dos seguintes erros: “O Windows não pode verificar o editor deste driver software ”ou“ Nenhuma assinatura estava presente no assunto. ” A Microsoft explicou por que o problema por que esses erros podem ocorrer na seção “Problemas conhecidos” do lançamento do Windows 10 versão 2004 notas:
[2]Esse problema ocorre quando um arquivo de catálogo formatado incorretamente é identificado durante a validação pelo Windows. A partir desta versão, o Windows exigirá a validade do conteúdo PKCS # 7 codificado por DER nos arquivos de catálogo. Os arquivos de catálogos devem ser assinados de acordo com a seção 11.6 de descrição da codificação DER para membros SET OF em X.690.
Como é evidente, erros repentinos podem ser uma surpresa para usuários que tentam baixar drivers de fontes não seguras. A verificação de software é um processo importante para proteger os usuários e seus sistemas operacionais de erros inesperados e problemas de segurança.
A Microsoft tenta reduzir as taxas de infecção de malware do kernel
Para funcionar corretamente, os drivers precisam obter acesso ao kernel - o topo da cadeia de autenticação em cada computador Windows. O kernel, que reside na parte da memória, controla tudo no sistema e é o primeiro componente a inicializar quando o botão liga / desliga é pressionado. Em seguida, ele envia os comandos para outras partes do computador, incluindo interação de hardware e software, solicitações de software e muito mais.
Malware de kernel,[3] também conhecido como rootkit, é uma das formas mais perigosas e devastadoras de software malicioso. Depois que o kernel é infectado, ele substitui completamente os controles das funções normais do computador, pois é executado com o nível mais alto de permissões no sistema. Devido a isso, a maioria dos aplicativos de segurança são executados em um nível de permissão inferior, resultando na incapacidade de localizá-lo e excluí-lo facilmente. Embora a remoção do malware do kernel não seja impossível, é um procedimento muito complicado, e a maioria dos usuários nem mesmo saberia que ele está sendo executado em segundo plano.
Os rootkits são normalmente instalados no sistema durante a instalação de drivers que foram adulterados. Portanto, ao verificar as propriedades de assinatura do arquivo, o Windows pode impedir a instalação de malware do kernel. E embora não haja garantia de que os agentes da ameaça não encontrem maneiras de contornar esse processo, a verificação de assinatura anuncia uma camada extra de proteção.
As atualizações e drivers do Windows têm uma história longa e complicada
Motoristas[4] são uma das partes integrantes de qualquer sistema operacional Windows, pois garantem que todos os componentes de hardware e software funcionem bem. Em outras palavras, você não conseguiria usar sua impressora ou placa gráfica sem drivers. Infelizmente, como há tantos fabricantes de hardware compilados em uma única máquina, os problemas de driver não são incomuns.
Não é segredo que as atualizações do Windows causaram vários problemas[5] aos usuários assim que chegar o Patch Tuesday. No entanto, é menos provável que esteja relacionado ao próprio sistema operacional, mas sim aos drivers. Para evitar problemas e passar no novo processo de verificação de driver do Windows, recomendamos usar DriverFix - o aplicativo pode baixar e instalar todos os drivers necessários automaticamente de um banco de dados seguro e verificado. Isso significa que, em vez de vagar pelos sites de vários fabricantes e encontrar drivers projetados para o seu hardware específico, você pode garantir a integridade do driver com apenas alguns cliques.