Résumé
Le Programme de compatibilité matérielle Microsoft Windows (WHCP) certifie que les pilotes et d’autres produits s’exécutent de manière fiable sur Windows et sur du matériel certifié Windows. D’abord signalé par Sophos, puis Trend Micro et Cisco, Microsoft a enquêté et confirmé une liste de pilotes certifiés WHCP tiers utilisés dans les campagnes de cybermenaces. En raison de l’intention et des fonctionnalités des pilotes, Microsoft les a ajoutés à la liste de révocation Windows Driver.STL.
Le fichier Windows Driver.STL fait partie de la fonctionnalité Intégrité du code Windows. Le fichier contient des signatures numériques et des listes de pilotes que Microsoft a révoqués. Cela empêche les programmes malveillants de s’exécuter dans les processus de démarrage Windows et du noyau Windows. Driver.STL est fourni avec Windows, mais ne fait pas partie de Windows. Il ne peut pas être désactivé, falsifié ou supprimé du système. Microsoft met à jour le contenu du fichier de révocation. Les mises à jour sont envoyées aux systèmes Windows et aux utilisateurs à partir de Windows Update.
La fonctionnalité Intégrité du code Windows valide la source et l’authenticité des pilotes qui s’exécutent dans Windows. La fonctionnalité utilise des signatures numériques pour vérifier l’intégrité des fichiers et pilotes Windows. Il empêche le chargement de fichiers non signés ou falsifiés. L’intégrité du code Windows et la liste de révocation Driver.STL existent avec Windows depuis Windows Vista.
