Driver Radar Pro ist eine Kostenlose Anwendung für Microsoft Windows-Geräte, die Sie informiert über Programme, die versuchen, das laden von kernel-Treibern.
Windows’ kernel-Modus wird von core-Betriebssystem-Komponenten und vertrauenswürdigen Programmen, um Sie mit den notwendigen Privilegien, die nur in diesem Modus bietet.
Kernel-Modus ist nicht eingeschränkt, jedoch, und jedes Programm kann verlangen kernel-Modus-Zugriff, und das feature wird manchmal ausgenutzt, die durch ausgefeilte malware, zum Beispiel rootkits.
Alle modernen Windows-Versionen Schiff mit der User Account Control, eine Funktion, die entworfen, um die Programme blockieren die Ausführung von high-privilege-Aufgaben wie das ändern der Registrierung, das laden von Gerätetreibern oder ändern von geschützten Verzeichnissen.
UAC-Eingabeaufforderungen, wenn ein Programm versucht, auf das laden eines kernel-Modus-Treiber, aber es wird nicht zeigen, warum ein Programm fordert Zugriff.
Driver Radar Pro
Das ist, wenn Driver Radar Pro ins Spiel kommt. Das Programm benachrichtigt Sie über jedes Programms, das die kernel-Modus-Treiber zugreifen, während Windows ausgeführt wird.
Hinweis: stellen Sie sicher, dass die Ausführung Sicherheits-software, die in der Positivliste eingetragen ist, erhalten Sie möglicherweise eine bluescreen oder anderen Absturz sonst.
Es stört nicht bei der core-Windows-Anwendungen oder Treibern, und Schiffe mit einer whitelist von Programmen, die es warnt Sie nicht über entweder.
Driver Radar Pro wird mit management-Optionen für die whitelist. Sie können entfernen Sie alle Datei-hash-Werte, die Platzhalterzeichen oder den Unterzeichner aus der Liste, und verwenden Sie import-und export-Funktionen, um die Dinge noch komfortabler, wenn Sie möchten, führen Sie das Programm auf mehreren Geräten.
Die clear-Taste ist besonders praktisch, wie es entfernt alle Elemente beginnen Sie mit einem leeren Schiefer.
Benachrichtigungen
Das Programm selbst zeigt eine Benachrichtigung auf dem desktop, wenn es merkt, eine Anforderung für die kernel-Modus-Treiber zugreifen.
Dies geschieht für alle Anfragen, auch aus der whitelist-Programme. Der text und die Farbe der Benachrichtigung ist unterschiedlich.
Das Programm bietet keine option zum laden eines Treibers, wenn es zunächst nur gesperrt. Dies bedeutet, dass Sie müssen Sie manuell hinzufügen, um die whitelist, die ist nicht so praktisch wie ein button wäre zu tun, damit rechts von der Eingabeaufforderung aus.
Die ignorieren-Schaltfläche angezeigt, auf die Anweisungen fügen Sie den Treiber hinzu, um die Liste der AUSSCHLÜSSE. Dies wird nur block-Benachrichtigung angezeigt wird, aber nicht ändern, der Treiber ist der aktuelle Status (erlaubt oder blockiert).
Einstellungen
Sie können deaktivieren Sie die Benachrichtigungen in den Einstellungen des Programms, und verwalten die Liste der AUSSCHLÜSSE gibt es auch.
Die Vorlieben von Driver Radar Pro sind Recht umfangreich. Sie können deaktivieren Sie die Programm-autostart mit Windows, konfigurieren Sie die Protokollierung von Ereignissen, kopieren Sie die Treiber in einen bestimmten Ordner, mit einem Kennwort schützen das Programm, oder aktivieren Sie sound-Benachrichtigungen.
Haupt-Schnittstelle
Die Hauptprogramm-Schnittstelle listet alle Veranstaltungen nach Datum sortiert. Jede Veranstaltung wird aufgelistet mit dem Datum und der Zeit, die Benutzer-account-es wurde ausgeführt, den Pfad und den Dateinamen des Treibers, Herausgeber der Treiber und andere Informationen.
Rote und grüne icons vor jeder Zeile zeigen an, ob ein Treiber geladen wurde, auf dem Gerät oder auf blockiert Sie stattdessen.
Ein rechts-Klick auf eine Zeile öffnet sich eine lange Liste von Optionen. Sie kann Suchanfragen ausführen, die für die hash-oder Treiber-Namen auf Google oder VirusTotal, fügen Sie die hash-Datei-Pfad oder Unterzeichner des Programms whitelist zu erlauben, seine Ausführung oder öffnen Sie die Eigenschaften der Datei oder den Ordner stattdessen.
Urteil
Driver Radar Pro ist ein ausgereiftes Programm, ist einfach zu bedienen. Es fügt eine weitere Schicht von Schutz für Windows blockiert unbekannt-Treiber geladen wird mit kernel-Modus-rechten.
Es wird mit einer Handvoll Forschung-Optionen, um mehr zu erfahren über die Treiber vor der Entscheidung, ob Sie neue hinzufügen, um der Liste steht.