Microsoft annoncerede for nylig, at den kommende version 1607 af Windows-10, der er kendt som året Opdatering, vil der kun indlæse kerne-modus drivere, der er digitalt signeret af Microsoft.
Ændringen vil ikke påvirke alle systemer, men firmaet noter, som kun nye anlæg, der er berørt i begyndelsen.
Start med nye installationer af Windows 10, version 1607, den tidligere definerede driver signing regler, der vil blive håndhævet af Operativsystemet, og Windows-10, version 1607 vil ikke indlæse nye kernel mode driver der er ikke underskrevet af Dev-Portal.
Listen over undtagelser til den nye politik er lang tid. Nedenfor er de vigtigste informationer i forhold til den nye kernel mode drivere politik:
- Pc ‘ er opgraderes til Windows 10 Bygge 1607 fra en tidligere version af Windows (for eksempel Windows version 10 1511) er ikke påvirket af ændringen.
- Pc ‘ er uden at Secure Boot-funktionen, eller Secure Boot fra, er ikke berørt.
- Alle drivere er signeret med cross-signing-certifikater, der er udstedt før 29 juli 2015 vil fortsætte med at arbejde.
- Boot chauffører vil ikke blive spærret for at forhindre, at systemer fra ikke til at starte. De vil blive fjernet af Program Compatibility Assistant dog.
- Ændringen påvirker kun Windows Version 10 1607. Alle tidligere versioner af Windows, er ikke berørt.
Microsoft bemærker, at ændringen er gjort for at gøre Windows mere sikkert for slutbrugerne.
Vi laver disse ændringer, for at hjælpe med at gøre Windows mere sikkert. Disse ændringer begrænse risikoen for, at en slutbruger systemet bliver kompromitteret af skadelige driver software.
Mens selskabet hedder det, at visse opsætninger vil ikke blive berørt af ændringen, og det fremgår, at i det mindste nogle af disse undtagelser vil kun være midlertidig.
Som tidligere nævnt, boot chauffører vil ikke blive blokeret, direkte, ifølge Microsoft. Selskabet anfører imidlertid, at Windows vil i sidste ende blokere boot drivere.
Microsoft nævner yderligere, at det “starter med” nye installationer af Windows-10 hvilket tyder på, at det har planer om at fjerne nogle eller alle af undtagelser i fremtiden.
Virkning
Kernel mode drivere, der bruges af forskellige programmer på Windows. Listen omfatter forskellige sikkerheds-og backup-programmer, eller VPN-applikationer, for at nævne et par stykker.
Enhver kernel mode driver ikke er signeret af Microsoft, vil ikke køre mere på nye installationer af Windows, forudsat at de undtagelser, der er anført ovenfor, ikke finder anvendelse.
Det gør programmet ikke fungerer, som bygger på føreren.
Mens Windows 10 brugere kan blive påvirket af ændringen, så er udviklere. Virksomheder kan have nok midler til at få de nødvendige certifikater for at få deres chauffører signeret af Microsoft, men det samme kan ikke være sandt, for hobby-programmører eller en-mands hold.
Flytningen vil begrænse skadelig kernel mode drivere på den anden side så godt.
Nu kan Du: Hvad er dit bud på forandring?