Stuurprogramma Radar Pro: kernel-modus driver security

0
323

Stuurprogramma Radar Pro is een gratis applicatie voor Microsoft Windows-apparaten dat u wordt gewaarschuwd over de programma ‘s die proberen te laden. kernel stuurprogramma’ s.

Windows-kernel-modus wordt gebruikt door essentiële onderdelen van het besturingssysteem en vertrouwde programma ‘ s om hen te voorzien van de nodige privileges die alleen deze modus biedt.

De Kernel-modus is niet beperkt echter, en elk programma kan op verzoek van de kernel-modus toegang, en de functie wordt soms misbruikt door geavanceerde malware, bijvoorbeeld voor de verwijdering van rootkits.

Alle moderne versies van Windows schip met de User Account Control, een functie die is ontworpen om programma ‘s te blokkeren van het uitvoeren van een hoog voorrecht taken zoals het wijzigen van het Register, het laden van stuurprogramma’ s of het wijzigen van de beveiligde directories.

GEBRUIKERSACCOUNTBEHEER wordt gevraagd wanneer een programma probeert te laden van een kernel-modus driver, maar het zal niet onthullen waarom een programma om toegang vraagt.

Stuurprogramma Radar Pro

driver radar pro

Dat is wanneer de Driver Radar Pro komt in het spel. Het programma waarschuwt u over een programma opvragen van de kernel-modus driver toegang terwijl Windows wordt uitgevoerd.

Opmerking: zorg ervoor dat het uitvoeren van security-software is op de witte lijst staan, dan krijgt u een blauw scherm of andere crash anders.

Het interfereert niet met de core Windows-applicaties of herders, en wordt geleverd met een witte lijst van programma ‘ s dat het niet zal u waarschuwen over.

Stuurprogramma Radar Pro wordt geleverd met management opties voor die whitelist. U kunt het verwijderen van een bestand met hash, wildcard of ondertekenaar van de witte lijst, en gebruik de import en export functies om dingen nog meer op uw gemak als u het programma wilt uitvoeren op meerdere apparaten.

De clear toets is vooral handig als er het verwijdert alle items te starten met een blanco lei.

whitelist

Meldingen

Het programma zelf geeft een melding op het bureaublad wanneer het merkt dat een aanvraag voor een kernel-modus driver toegang.

Dit gebeurt voor alle aanvragen, ook van de witte lijst programma ‘ s. De tekst en kleur van de kennisgeving is anders.

driver radar pro notification

blocked driver

Het programma biedt geen optie om het laden van een bestuurder, wanneer het wordt geblokkeerd in eerste instantie. Dit betekent dat je handmatig toevoegen aan de witte lijst, die is niet zo handig als een knop zou zijn om te doen, zo recht uit de aanwijzing.

De negeer knop weergegeven op de aanwijzingen voegt u de driver toe aan de lijst van uitsluitingen. Dit zal alleen het blokkeren van de kennisgeving niet kan worden weergegeven, maar niet de bestuurder van de feitelijke toestand (toegestaan of geblokkeerd).

Instellingen

U kunt meldingen uitschakelen in de instellingen van het programma, en het beheren van de lijst van uitsluitingen.

settings

De voorkeuren van de Bestuurder Radar Pro zijn heel uitgebreid. U kunt uitschakelen van de programma ‘s voor automatisch starten met Windows, configureert u de logboekregistratie van gebeurtenissen, stuurprogramma’ s kopiëren naar een bepaalde map beveiligen met een wachtwoord het programma, of het inschakelen van het geluid van meldingen.

Belangrijkste interface

De belangrijkste programma-interface toont alle gebeurtenissen per datum gesorteerd. Elke gebeurtenis is vermeld met de datum en tijd, de gebruiker account werd uitgevoerd in het kader van het pad en de bestands naam van de bestuurder, de uitgever van het stuurprogramma, en overige informatie.

Rode en groene pictogrammen in het begin van elke regel geven aan of er een stuurprogramma is geladen op het apparaat, of worden geblokkeerd op het in plaats daarvan.

driver radar pro interface

Een met de rechtermuisknop op een regel klikt opent een lange lijst van opties. U kunt zoekopdrachten uitvoeren voor de hasj of de naam van het stuurprogramma op Google of VirusTotal, voeg de hash, pad van het bestand of de ondertekenaar om de programma ‘ s witte lijst om de uitvoering, of open de eigenschappen van het bestand of de map in de plaats.

Uitspraak

Stuurprogramma Radar Pro is een geavanceerd programma dat eenvoudig te gebruiken. Het voegt een andere laag van bescherming voor Windows door het blokkeren van onbekende stuurprogramma ‘ s worden geladen met de kernel-modus privileges.

Het wordt geleverd met een handvol onderzoek opties om meer te weten over stuurprogramma ‘ s voor de beslissing of een nieuwe toe te voegen aan de witte lijst.