Shrnutí
Program WHCP (Microsoft Windows Hardware Compatibility Program) potvrzuje, že ovladače a další produkty spolehlivě běží na windows a na certifikovaném hardwaru Windows. Společnost Microsoft nejprve oznámila společnost Sophos a později Trend Micro a Cisco a prozkoumala a potvrdila seznam ovladačů certifikovaných pro WHCP třetích stran, které se používají v kampaních proti kybernetickým hrozbám. Vzhledem k záměru a funkčnosti ovladačů je společnost Microsoft přidala do seznamu odvolaných certifikátů Driver.STL systému Windows.
Soubor Windows Driver.STL je součástí funkce integrity kódu systému Windows. Soubor obsahuje digitální podpisy a seznamy ovladačů, které microsoft odvolal. Tím se zastaví spuštění malwaru v procesech spouštění systému Windows a jádra Windows. Driver.STL se dodává spolu s Windows, ale není součástí Windows. Nelze ho vypnout, manipulovat s ním ani ze systému odebrat. Microsoft aktualizuje obsah souboru s odvoláním. Aktualizace se odesílají do systémů Windows a uživatelům z služba Windows Update.
Funkce integrity kódu systému Windows ověřuje zdroj a pravost ovladačů, které běží ve Windows. Tato funkce používá digitální podpisy k ověření integrity souborů a ovladačů systému Windows. Brání načítání nepodepsaných nebo manipulovaných souborů. Integrita kódu systému Windows a seznam odvolaných certifikátů Driver.STL existují spolu s Windows od windows Vista.
