KB5029033: Pranešimas apie "Windows Driver.STL" atšaukimo sąrašo papildymus

Taikoma

Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2

Suvestinė

"Microsoft Windows" aparatūros suderinamumo programa (WHCP) sertifikuoja, kad tvarkyklės ir kiti produktai patikimai veikia "Windows" ir "Windows" sertifikuotoje aparatūroje. Pirmą kartą pranešė "Sophos", o vėliau "Trend Micro" ir "Cisco", "Microsoft" ištyrė ir patvirtino trečiųjų šalių WHCP sertifikuotų tvarkyklių, naudojamų kibernetinių grėsmių kampanijose, sąrašą. Dėl tvarkyklių tikslo ir funkcijų "Microsoft" įtraukė jas į "Windows Driver.STL" atšaukimo sąrašą.

"Windows Driver.STL" failas yra "Windows" kodo vientisumo funkcijos dalis. Faile yra skaitmeniniai parašai ir tvarkyklių, kurias "Microsoft" atšaukė, sąrašai. Tai neleidžia kenkėjiškai programinei įrangai veikti "Windows" paleidimo ir "Windows" branduolio procesuose. Driver.STL siunčiama kartu su "Windows", bet nėra "Windows" dalis. Jos negalima išjungti, piktavališkai pakeisti arba pašalinti iš sistemos. "Microsoft" atnaujina atšaukimo failo turinį. Naujinimai siunčiami "Windows" sistemoms ir vartotojams iš "Windows Update".

"Windows" kodo vientisumo funkcija patikrina sistemoje "Windows" veikiančių tvarkyklių šaltinį ir autentiškumą. Ši funkcija naudoja skaitmeninius parašus , kad patikrintų "Windows" failų ir tvarkyklių vientisumą. Jis neleidžia įkelti nepasirašytų arba nepakeistų failų. "Windows" kodo vientisumas ir Driver.STL atšaukimo sąrašas egzistavo kartu su "Windows" nuo "Windows Vista".