De nya reglerna skulle resultera i "Windows kan inte verifiera utgivaren av denna drivrutinsprogram"-fel för vissa användare
Med den nya Patch Tuesday-releasen den 13 oktober släppte Microsoft flera uppdateringar till Windows operativsystem. Patchen fixade inte bara 87 mjukvarusårbarheter (varav 21 var kritiska)[1] men också infört nya förändringar av hur drivrutiner verifieras inom operativsystemmiljön. För att vara exakt, kommer nu Windows att kontrollera drivrutinens utgivare för att säkerställa dess integritet.
Som ett resultat kan de användare som försöker ladda ner och installera nya drivrutiner för sin hårdvara möta ett av följande fel "Windows kan inte verifiera utgivaren av den här drivrutinen programvara" eller "Ingen signatur fanns i ämnet." Microsoft förklarade varför problemet varför sådana fel kan uppstå under avsnittet "Kända problem" i versionen av Windows 10 version 2004 anteckningar:[2]
Det här problemet uppstår när en felaktigt formaterad katalogfil identifieras under validering av Windows. Från och med den här versionen kommer Windows att kräva giltigheten av DER-kodat PKCS#7-innehåll i katalogfiler. Katalogfiler måste signeras enligt avsnitt 11.6 i beskrivningen av DER-kodning för SET OF medlemmar i X.690.
Som uppenbart kan plötsliga fel komma som en överraskning för användare som försöker ladda ner drivrutiner från osäkra källor. Programvaruverifiering är en viktig process för att skydda användare och deras operativsystem från oväntade fel och säkerhetsproblem.
Microsoft försöker minska antalet infektioner med skadlig programvara i kärnan
För att fungera korrekt måste drivrutiner få tillgång till kärnan – den allra översta delen av autentiseringskedjan inom varje Windows-dator. Kernel, som finns i den del av minnet, styr allt på systemet och är den första komponenten som startar när strömknappen trycks in. Den skickar sedan kommandona till andra delar av datorn, inklusive interaktion mellan hårdvara och programvara, förfrågningar om programvara och mer.
Kernel malware,[3] annars känt som ett rootkit, är en av de farligaste och mest förödande formerna av skadlig programvara. När kärnan väl är infekterad åsidosätter den fullständigt kontrollerna för normala datorfunktioner, eftersom den körs med den högsta behörighetsnivån på systemet. På grund av detta körs de flesta säkerhetsapplikationer på lägre behörighetsnivå, vilket resulterar i oförmåga att enkelt hitta och ta bort den. Även om borttagning av skadlig programvara från kärnan inte är omöjlig, är det en mycket komplicerad procedur, och de flesta användare skulle inte ens vara medvetna om att det körs i bakgrunden.
Rootkits installeras vanligtvis på systemet under installationen av drivrutiner som har manipulerats. Därför, genom att kontrollera signaturegenskaperna för filen, kan Windows förhindra installationen av kärnan skadlig programvara. Och även om det inte finns någon garanti för att hotaktörer inte skulle hitta sätt att kringgå denna process, ger signaturkontrollen ett extra lager av skydd.
Windows-uppdateringar och drivrutiner har en lång och komplicerad historia
Förare[4] är en av de integrerade delarna av alla Windows-operativsystem, eftersom de säkerställer att alla hårdvaru- och mjukvarukomponenter fungerar bra. Med andra ord skulle du inte kunna använda din skrivare eller ett grafikkort utan drivrutiner. Tyvärr, eftersom det finns så många tillverkare av hårdvara som är kompilerade till en enda maskin, är drivrutinsproblem inte ovanliga.
Det är ingen hemlighet att Windows-uppdateringar orsakade många problem[5] till användare när Patch Tuesday träffar. Det är dock mindre troligt att det är relaterat till själva operativsystemet, utan snarare drivrutiner. För att undvika problem och klara den nya Windows-drivrutinverifieringsprocessen rekommenderar vi att du använder DriverFix – appen kan ladda ner och installera alla nödvändiga drivrutiner automatiskt från en säker och verifierad databas. Detta innebär att du, istället för att vandra runt på olika tillverkares webbplatser och hitta drivrutiner som är designade för just din hårdvara, kan säkerställa drivrutinsintegritet med bara några få klick.