微软过时驱动程序列表让Windows PC易受恶意软件威胁

发布时间：2023-10-24 14:27:35 所属栏目：Windows 来源：

导读：援引 Ars Technica 报道，微软近三年来始终无法正确保护 Windows PC 免受恶意驱动程序的侵害。尽管微软表示其 Windows Update 根据设备的不同将新的恶意驱动程序添加到已下载的阻止列表中，但这些列表并未奏效。

援引 Ars Technica 报道，微软近三年来始终无法正确保护 Windows PC 免受恶意驱动程序的侵害。尽管微软表示其 Windows Update 根据设备的不同将新的恶意驱动程序添加到已下载的阻止列表中，但这些列表并未奏效。

驱动程序是计算机操作系统用来与外部设备和硬件通信的文件。由于驱动程序可以访问设备操作系统或内核的核心，因此微软要求所有驱动程序都经过数字签名，以证明它们可以安全使用。但是，如果现有的数字签名驱动程序存在安全漏洞，黑客可以利用此漏洞直接访问。

目前已经有证据表明黑客利用这种方式发起攻击。8 月，黑客对用于超频的实用程序 MSI AfterBurner 下手，在这个存在缺陷的驱动程序上安装了 BlackByte 勒索软件。最近又发生了一起与此类似的事件，那就是黑客使用在反作弊装置中存在的缺陷，来攻击《Genshin Impact》这款网游。

正如 Ars Technica 所指出的，微软使用了一种称为虚拟机管理程序保护代码完整性 (HVCI) 的东西，它应该可以防止恶意驱动程序，该公司表示，某些 Windows 设备默认启用该驱动程序。

微软于本月初修复了这个问题。微软项目经理 Jeffery Sutherland 在回复 Dormann 的推文时说：“我们已经更新了在线文档并添加了一个下载，其中包含直接应用安装包版本的说明。我们还在解决我们的服务流程中的问题，这些问题导致设备无法接收政策更新”。

微软发言人表示：“易受攻击的驱动程序列表会定期更新，但我们收到的反馈是操作系统版本之间的同步存在差距。我们已经修正了这个问题，将来在以后的Windows升级版本里也会有服务添加进来；此外，与此相关的新资讯网页也将不断跟进更新"。

（编辑：汽车网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!