Conducteur Radar Pro est une application gratuite pour Microsoft Windows, les périphériques qui vous informe sur les programmes qui tentent de charger les pilotes du noyau.
Windows en mode noyau est utilisé par le noyau des composants du système d’exploitation et les programmes de confiance pour leur fournir les privilèges nécessaires que seul ce mode offre.
Mode noyau n’est pas restreint cependant, et tout programme peut demander en mode noyau d’accès, et la fonctionnalité est parfois exploitées par les logiciels malveillants sophistiqués, par exemple, les rootkits.
Toutes les versions modernes de Windows navire avec le Contrôle de Compte d’Utilisateur, une fonctionnalité conçue pour bloquer les programmes de l’exécution de haute privilège des tâches telles que la modification du Registre, le chargement des pilotes de périphérique ou de la modification des répertoires protégés.
L’UAC demande lorsqu’un programme tente de charger un pilote en mode noyau, mais il ne sera pas révéler pourquoi un programme qui demande l’accès.
Conducteur Radar Pro
C’est lorsque le Pilote Radar Pro entre en jeu. Le programme vous informe sur tout programme demandant pilote en mode noyau de l’accès alors que Windows est en cours d’exécution.
Remarque: assurez-vous que l’exécution d’un logiciel de sécurité est dans la liste blanche, vous obtiendrez un écran bleu ou autre incident autrement.
Il n’interfère pas avec les principales applications Windows ou bouvier, et est livré avec une liste de programmes que de ne pas vous avertir.
Conducteur Radar Pro est livré avec des options de gestion pour que la liste blanche. Vous pouvez supprimer n’importe quel fichier de hachage, générique ou signataire de la liste blanche, et l’utilisation d’importation et d’exportation de fonctionnalités pour rendre les choses plus à l’aise si vous souhaitez exécuter le programme sur plusieurs appareils.
Le bouton effacer est particulièrement utile là-bas qu’il supprime tous les éléments de commencer avec une ardoise vierge.
Les Notifications
Le programme lui-même affiche une notification sur le bureau à chaque fois qu’il constate une demande de pilote en mode noyau de l’accès.
Ce qui se passe pour toutes les demandes, même à partir de la liste blanche des programmes. Le texte et la couleur de la notification est différent.
Le programme n’offre pas d’option pour recharger un pilote quand il est bloqué au départ. Cela signifie que vous devez l’ajouter manuellement à la liste blanche, ce qui n’est pas aussi pratique que d’un bouton serait de le faire à droite à partir de l’invite de commandes.
Le bouton ignorer affiché sur les invites ajouter le pilote de la liste des exclusions. Cela ne fera que bloquer la notification s’affiche, mais ne changera pas le conducteur de l’état réel (autorisé ou bloqué).
Paramètres
Vous pouvez désactiver les notifications dans les paramètres du programme, et de gérer la liste des exclusions.
Les préférences du Conducteur Radar Pro sont assez vastes. Vous pouvez désactiver le programme de démarrage automatique avec Windows il y, configurer la journalisation des événements, de copier les pilotes vers un dossier spécifique, protéger par mot de passe le programme, ou activer le son des notifications.
L’interface principale
Le programme principal de l’interface répertorie tous les événements triés par date. Chaque événement est répertorié avec la date et l’heure, le compte d’utilisateur, il a été exécuté en vertu de l’, le chemin d’accès et nom de fichier du pilote, éditeur du pilote, et d’autres informations.
Le rouge et le vert icônes en face de chaque ligne, indiquer si un pilote a été chargé sur l’appareil, ou bloqués sur place.
Un clic droit sur une ligne ouvre une longue liste d’options. Vous pouvez exécuter des recherches pour le hachage ou le nom du pilote sur Google ou sur VirusTotal, ajouter le hachage, le chemin du fichier ou de signataire pour le programme de la liste blanche pour permettre son exécution, ou ouvrez les propriétés du fichier ou le dossier contenant à la place.
Verdict
Conducteur Radar Pro est un programme sophistiqué et facile à utiliser. Il ajoute une couche de protection pour Windows en bloquant inconnu pilotes d’être chargé avec un noyau en mode privilèges.
Il est livré avec une poignée de recherche d’options pour en savoir plus sur les pilotes avant de décider d’en ajouter de nouveaux à la liste blanche.