Riassunto
Microsoft Windows Hardware Compatibility Program (WHCP) certifica che i driver e altri prodotti funzionino in modo affidabile in Windows e nell'hardware certificato per Windows. Riportato per la prima volta da Sophos e successivamente da Trend Micro e Cisco, Microsoft ha esaminato e confermato un elenco di driver certificati WHCP di terze parti usati nelle campagne di minacce informatiche. A causa dell'intento e della funzionalità dei driver, Microsoft li ha aggiunti all'elenco di revoche Windows Driver.STL.
Il file Windows Driver.STL fa parte della funzionalità Integrità del codice di Windows. Il file contiene firme digitali ed elenchi di driver che Microsoft ha revocato. Questo impedisce l'esecuzione di malware nei processi di avvio e kernel di Windows. Driver.STL viene fornito insieme a Windows ma non fa parte di Windows. Non può essere disattivato, manomesso o rimosso dal sistema. Microsoft aggiorna il contenuto del file di revoca. Gli aggiornamenti vengono inviati ai sistemi e agli utenti di Windows da Windows Update.
La funzionalità Integrità del codice di Windows convalida l'origine e l'autenticità dei driver eseguiti in Windows. La funzionalità usa le firme digitali per verificare l'integrità dei file e dei driver di Windows. Impedisce il caricamento di file non firmati o manomessi. Integrità del codice di Windows e l'elenco di revoche Driver.STL esistevano insieme a Windows da Windows Vista.
