Нові правила призведуть до помилок «Windows не може перевірити видавця цього програмного забезпечення драйвера» для деяких користувачів
З новим випуском Patch Tuesday 13 жовтня Microsoft випустила кілька оновлень для операційних систем Windows. Патч не тільки виправив 87 програмних уразливостей (21 з яких була критичною)[1] але також внесено нові зміни в спосіб перевірки драйверів в середовищі операційної системи. Якщо бути точним, Windows тепер перевірить видавця драйвера, щоб переконатися в його цілісності.
У результаті користувачі, які намагаються завантажити та встановити нові драйвери для свого обладнання, можуть зіткнутися з однією з таких помилок «Windows не може перевірити видавця цього драйвера програмне забезпечення» або «Немає підпису в темі». У розділі «Відомі проблеми» у випуску Windows 10 версії 2004 Microsoft пояснила, чому можуть виникати такі помилки. примітки:[2]
Ця проблема виникає, коли під час перевірки Windows виявлено неправильно відформатований файл каталогу. Починаючи з цього випуску, Windows вимагатиме дійсності вмісту PKCS#7, закодованого DER, у файлах каталогу. Файли каталогів мають бути підписані відповідно до розділу 11.6 опису DER-кодування для членів SET OF у X.690.
Як очевидно, раптові помилки можуть стати несподіванкою для користувачів, які намагаються завантажити драйвери з незахищених джерел. Перевірка програмного забезпечення є важливим процесом для захисту користувачів та їхніх операційних систем від несподіваних помилок та проблем із безпекою.
Microsoft намагається знизити рівень зараження ядра шкідливим програмним забезпеченням
Щоб функціонувати належним чином, драйвери повинні отримати доступ до ядра – найвищої частини ланцюжка аутентифікації на кожному комп’ютері Windows. Ядро, яке знаходиться в частині пам'яті, контролює все в системі і є першим компонентом, який завантажується після натискання кнопки живлення. Потім він надсилає команди іншим частинам комп’ютера, включаючи взаємодію апаратного та програмного забезпечення, запити програмного забезпечення тощо.
Шкідливе програмне забезпечення ядра,[3] інакше відомий як руткіт, є однією з найбільш небезпечних і руйнівних форм шкідливого програмного забезпечення. Після зараження ядро повністю перекриває контроль звичайних функцій комп’ютера, оскільки працює з найвищим рівнем дозволів у системі. Через це більшість програм безпеки запускаються з нижчим рівнем дозволу, що призводить до неможливості легко знайти та видалити його. Хоча видалення шкідливих програм ядра не є неможливим, це дуже складна процедура, і більшість користувачів навіть не підозрюють, що вона працює у фоновому режимі.
Руткіти зазвичай встановлюються в системі під час встановлення драйверів, які були змінені. Тому, перевіряючи властивості підпису файлу, Windows може запобігти встановленню зловмисного програмного забезпечення ядра. І хоча немає гарантії, що суб’єкти загроз не знайдуть способів обійти цей процес, перевірка підпису дає додатковий рівень захисту.
Оновлення та драйвери Windows мають довгу і складну історію
Водії[4] є однією з невід’ємних частин будь-якої операційної системи Windows, оскільки вони забезпечують належну роботу всіх апаратних і програмних компонентів. Іншими словами, ви не зможете використовувати свій принтер або відеокарту без драйверів. На жаль, оскільки існує дуже багато виробників обладнання, які скомпільовані в одну машину, проблеми з драйверами не є рідкістю.
Не секрет, що оновлення Windows викликали численні проблеми[5] користувачам, як тільки настане вівторок. Однак, швидше за все, це пов’язано з самою операційною системою, а швидше з драйверами. Щоб уникнути проблем і пройти процес перевірки нового драйвера Windows, рекомендуємо використовувати Виправлення драйверів – програма може автоматично завантажувати та встановлювати всі необхідні драйвери із захищеної та перевіреної бази даних. Це означає, що замість того, щоб блукати по веб-сайтах різних виробників і знаходити драйвери, розроблені для вашого конкретного обладнання, ви можете забезпечити цілісність драйвера лише кількома клацаннями.