Microsoft a annoncé récemment que la prochaine version 1607 de Windows 10, connue comme la mise à Jour Anniversaire, charge uniquement les pilotes en mode noyau qui sont signés numériquement par Microsoft.
Le changement n’affecte pas tous les systèmes toutefois, la société notes, comme seulement les nouvelles installations sont affectés dans le début.
En commençant par les nouvelles installations de Windows 10, la version 1607, définies précédemment la signature du pilote règles seront appliquées par le Système d’Exploitation, Windows 10, la version 1607 ne se charge pas les pilotes en mode noyau qui ne sont pas signés par le Dev Portail.
La liste des exceptions à la nouvelle politique est longue. Ci-dessous les informations les plus importantes en ce qui concerne les pilotes en mode noyau de la politique:
- Les pc mis à niveau vers Windows 10 Build 1607 à partir d’une version précédente de Windows (par exemple Windows 10 version 1511) ne sont pas affectés par le changement.
- Pc sans le Secure Boot de fonctionnalités, ou Secure Boot désactivé, ne sont pas affectés.
- Tous les pilotes ont signé avec la croix-signature des certificats qui ont été émis avant le 29 juillet, 2015 va continuer à travailler.
- Les pilotes d’initialisation ne sera pas bloqué pour empêcher les systèmes de défaut de démarrage. Ils seront éliminés par l’Assistant Compatibilité des programmes.
- Le changement ne concerne que Windows 10 Version 1607. Toutes les versions antérieures de Windows ne sont pas affectés.
Microsoft note que le changement est fait pour renforcer la sécurité de Windows pour les utilisateurs finaux.
Nous faisons ces changements pour aider à renforcer la sécurité de Windows. Ces changements de limiter le risque d’un système d’utilisateur final d’être compromis par des logiciels de pilote.
Alors que la société indique que certaines configurations ne sont pas affectés par le changement, il semble qu’au moins certaines de ces exceptions ne sera que temporaire.
Comme mentionné précédemment, les pilotes d’initialisation ne sera pas bloqué carrément selon Microsoft. La société estime toutefois que Windows va finalement bloc de démarrage des pilotes.
Microsoft mentionne en outre qu’il “commence par” les nouvelles installations de Windows 10 qui suggère qu’il a l’intention de retirer une partie ou même la totalité des exceptions dans l’avenir.
Impact
Les pilotes en mode noyau sont utilisées par différents programmes, sur Windows. La liste comprend diverses mesures de sécurité et les programmes de sauvegarde, ou VPN applications pour n’en nommer que quelques-unes.
Tout pilote en mode noyau de pas signé par Microsoft de ne pas exécuter plus sur les nouvelles installations de Windows à condition que les exceptions énumérées ci-dessus ne s’appliquent pas.
Cela rend le programme de non-fonctionnement, qui s’appuie sur le conducteur.
Alors que Windows 10 utilisateurs peuvent être affectés par le changement, ce sont les développeurs. Les entreprises peuvent disposer de suffisamment d’argent pour obtenir les certificats requis pour obtenir leurs pilotes signés par Microsoft, mais le même peut ne pas être vrai pour le loisir des programmeurs ou des one-man équipes.
Le déplacement de la limite malveillants les pilotes en mode noyau de l’autre main.
Maintenant, Vous: Quelle est votre opinion sur le changement?