Resumen
El Programa de compatibilidad de hardware de Microsoft Windows (WHCP) certifica que los controladores y otros productos se ejecutan de forma confiable en Windows y en hardware certificado de Windows. Reportado por primera vez por Sophos, y luego por Trend Micro y Cisco, Microsoft ha investigado y confirmado una lista de controladores de terceros con certificación WHCP utilizados en campañas de amenazas cibernéticas. Debido a la intención y funcionalidad de los controladores, Microsoft los ha agregado a la lista de revocación de Driver.STL de Windows.
El archivo Windows Driver.STL forma parte de la característica Integridad de código de Windows. El archivo contiene firmas digitales y listas de controladores que Microsoft ha revocado. Esto impide que el malware se ejecute en los procesos de arranque de Windows y del kernel de Windows. Driver.STL se incluye con Windows, pero no forma parte de Windows. No se puede apagar, manipular ni quitar del sistema. Microsoft actualiza el contenido del archivo de revocación. Las actualizaciones se envían a los sistemas y usuarios de Windows desde Windows Update.
La característica Integridad de código de Windows valida el origen y la autenticidad de los controladores que se ejecutan en Windows. La característica usa firmas digitales para comprobar la integridad de los controladores y archivos de Windows. Evita la carga de archivos sin firmar o manipulados. La integridad de código de Windows y la lista de revocación Driver.STL han existido junto con Windows desde Windows Vista.