Atokọ Dikidi Awakọ Microsoft Vulnerable: Kini o jẹ ati bii o ṣe le lo

Loni, awọn aabo kọmputa O jẹ ọkan ninu awọn ifiyesi pataki ti olumulo eyikeyi tabi alabojuto eto. Irokeke titun nigbagbogbo farahan ti o gbiyanju lati lo nilokulo awọn ailagbara. Iyẹn ni ibi ti Atokọ Àkọsílẹ Awọn Awakọ Awakọ Microsoft o Microsoft Vulnerable Driver Blocklist. Ẹya kan ti o ti ni ibaramu pataki ni awọn ẹya ode oni ti Windows.

Ati ọkan ninu awọn agbegbe elege julọ ni aabo Windows ni awọn oludari tabi awakọ. Sọfitiwia kekere ṣugbọn pataki yẹn ni ifaragba si gbogbo iru awọn ikọlu, gẹgẹbi awọn ẹru BYOVD ("Mu Awakọ ti o ni ipalara fun Tirẹ"). Ninu nkan yii, a yoo ṣe alaye ohun ti o nilo lati mọ nipa atokọ bulọọki yii ati bii o ṣe n ṣiṣẹ.

Kini Akojọ Block Driver Vulnerable Microsoft?

 

Microsoft Vulnerable Driver Blocklist ni a ẹya aabo ti a ṣe sinu Windows ati ninu awọn oniwe-akọkọ Idaabobo solusan, gẹgẹ bi awọn Olugbeja Microsoft. Idi rẹ ni lati ṣe idiwọ ikojọpọ ati ipaniyan ti awọn awakọ ti o lewu ninu ẹrọ ṣiṣe. Awọn awakọ wọnyi, nigbagbogbo ni idagbasoke nipasẹ awọn ẹgbẹ kẹta ju Microsoft funrararẹ, le ni awọn abawọn aabo — tabi paapaa ṣe apẹrẹ irira — ṣiṣe wọn ni ẹnu-ọna pipe fun awọn ikọlu ilọsiwaju.

Awọn akojọ ṣiṣẹ bi yi Iru "akojọ dudu" kan ninu eyiti awọn oludari ti o pade ọkan tabi diẹ ẹ sii ti awọn abuda wọnyi ti wa ni idapo:

• Awọn ailagbara ti a mọ: Awọn awakọ ti awọn ailagbara wọn le jẹ yanturu lati mu awọn anfani pọ si ni ekuro Windows tabi awọn aabo aabo.
• Iwa iriraAwọn awakọ ti o pẹlu koodu ti o le fa ibajẹ, fi malware sori ẹrọ, tabi ti fowo si pẹlu awọn iwe-ẹri ti o ni ibatan si sọfitiwia irira.
• O ṣẹ ti Windows aabo awoṣe: Awọn awakọ ti, laisi dandan jẹ irira, le fori awọn ihamọ aabo ẹrọ ṣiṣe.

Ni kukuru, Microsoft blocklist ṣiṣẹ bi apata idena ti o ṣe idiwọ awọn awakọ ti o lewu lati ṣiṣẹ, paapaa nigba ti wọn ni ibuwọlu oni-nọmba ati iwe-ẹri to wulo. Eyi ṣe okunkun ọkan ninu awọn ipele to ṣe pataki julọ ti aabo Windows, kernel, ati ni pataki ni idiju iṣẹ ti awọn ọdaràn cyber.

Bawo ni blocklist ṣiṣẹ: bawo ni o ṣe daabobo kọnputa rẹ

La Atokọ Àkọsílẹ Awọn Awakọ Awakọ Microsoft O ti wa ni ko kan aimi ano, ṣugbọn a alãye siseto ti o ti wa ni nigbagbogbo imudojuiwọn. Microsoft, ni ifowosowopo pẹlu awọn olupese ohun elo (IHV) ati OEMs, ṣe abojuto abojuto ilolupo awakọ lati ṣe idanimọ ati dina awọn paati ti o jẹ irokeke.

Nigbati awakọ kan ba mọ bi ipalara, irira, tabi ko ni ibamu pẹlu awọn iṣedede aabo Windows, a fi kun si atokọ naa yoo dina mọ laifọwọyi lati kojọpọ lori awọn kọnputa nibiti atokọ ti n ṣiṣẹ lọwọ. Eyi ni a ṣe, da lori ẹya ati iṣeto ni eto, ni awọn ọna pupọ:

• Iduroṣinṣin iranti (HVCI tabi Iduroṣinṣin koodu Hypervisor-Idaabobo): Ti o ba ṣiṣẹ (nipasẹ aiyipada lori ọpọlọpọ awọn PC Windows 11 tuntun), blocklist yoo ni ipa nipa didi awọn awakọ ti o wa ninu rẹ.
• Ipo Ailewu: Awọn ẹrọ Windows ti n ṣiṣẹ ni ipo S, eyiti o ṣe agbega iṣakoso diẹ sii ati agbegbe to ni aabo, tun ni atokọ ti o ṣiṣẹ nipasẹ aiyipada.
• Iṣakoso ohun elo ni Olugbeja Windows (Iṣakoso Ohun elo fun Iṣowo): Gba awọn alakoso laaye lati lo atokọ ti a ṣeduro nipasẹ awọn eto imulo aabo tiwọn.
• Aabo Windows (ohun elo eto): Niwon Windows 11 22H2, ẹya naa ti ṣiṣẹ nipasẹ aiyipada ati pe o le ṣakoso lati Aabo Ẹrọ> Ni wiwo Ipinya Core.

Awọn awakọ wo ni pato blocklist ṣe dina?

Kii ṣe gbogbo awọn awakọ ni o wa labẹ atokọ block, awọn nikan ti o pade awọn ilana idi kan ti o jẹ ki wọn jẹ awọn eewu ti o pọju. Lara awọn idi ti o wọpọ julọ ti awakọ kan fi kun si atokọ yii ni:

• Wiwa ti aabo vulnerabilities mọ ati ki o ni akọsilẹ.
• Lilo rẹ ni a ti rii ni awọn ikọlu ti nṣiṣe lọwọ, pẹlu ilokulo nipasẹ ransomware, malware, tabi awọn irokeke itẹramọṣẹ ilọsiwaju.
• Lilo awọn iwe-ẹri ti o ni ibatan si awọn ipolongo irira fun Ibuwọlu oni-nọmba rẹ.
• Iwa ti o fun laaye ni fori ti awọn Windows aabo awoṣe, biotilejepe o jẹ ko Ayebaye malware.

Awọn orukọ miiran ti o le wa ninu atokọ pẹlu awọn awakọ atijọ fun awọn ohun elo disiki, awọn eto iṣakoso ohun elo to ti ni ilọsiwaju, sọfitiwia agbara, tabi paapaa awakọ fun awọn ẹrọ agbeegbe kan ti aabo wọn ti gbogun.

Blocklist imudojuiwọn ati Support

Ọkan ninu awọn agbara nla ti Microsoft Vulnerable Driver Blocklist ni pe O ti wa ni a alãye akojọ ati ki o ti wa ni muduro lori akoko. Microsoft ṣe imudojuiwọn rẹ pẹlu ẹya tuntun tuntun ti Windows (nigbagbogbo lẹẹkan tabi lẹmeji ni ọdun pẹlu awọn imudojuiwọn pataki). Ni afikun, o le tu awọn abulẹ kan pato silẹ nipasẹ Imudojuiwọn Windows tabi bi igbasilẹ afọwọṣe ni ọran ti awọn irokeke tuntun.

Botilẹjẹpe blocklist pese ipele aabo ti o ga pupọ, Muu ṣiṣẹ le ni awọn ipa ẹgbẹ kan lori hardware tabi ibaramu sọfitiwia ati iṣẹ. Fun apẹẹrẹ, ti awakọ pataki fun ohun elo kan pato ba dina, o le dawọ ṣiṣẹ daradara ati, ni awọn iṣẹlẹ to ṣọwọn, paapaa fa iboju buluu ti iku (BSOD).

Nitorina, Microsoft ṣe iṣeduro iṣamulo eto imulo ni akọkọ ni ipo iṣayẹwo, atunwo awọn iṣẹlẹ idinamọ ṣaaju ki o to fi ipa mu idinamọ titilai. Ni awọn agbegbe ile-iṣẹ, eyi ni a ṣe nipasẹ Iṣakoso Ohun elo ati eto imulo ti o baamu, gbigba ọ laaye lati ṣe atẹle iru awakọ wo ni yoo dina ati ṣe awọn ipinnu lori ipilẹ-ọrọ nipasẹ ọran.

Gẹgẹbi ofin gbogbogbo, blocklist ti ni atunṣe to lati dinku awọn idaniloju eke ati Idaabobo iwọntunwọnsi lodi si awọn ọran ibamu ti o pọju. Sibẹsibẹ, awọn ija airotẹlẹ le waye lori awọn eto pẹlu ohun elo kan pato tabi sọfitiwia agbalagba. Ni ọran naa, o jẹ imọran ti o dara lati jabo ọran naa nipasẹ awọn ikanni Microsoft ki a le jiroro yiyọ kuro tabi mimudojuiwọn awakọ ti o kan.

Bii o ṣe le mu ṣiṣẹ tabi mu Akojọ Iwakọ Awakọ Vulnerable Microsoft ṣiṣẹ

Da lori ẹya ti Windows ati awọn eto ẹrọ, Awọn blocklist le ti wa ni sise tabi alaabo nipasẹ aiyipada. Lati itusilẹ ti Windows 11 ẹya 22H2, ẹya naa ti ṣiṣẹ lori gbogbo awọn ẹrọ, ṣugbọn o tun le ṣakoso pẹlu ọwọ.

Nibẹ ni o wa Awọn ọna pataki meji fun iṣakoso ipo ti blocklist:

• Lati wiwo Aabo Windows:
  • Ṣii ohun elo Aabo Windows (wa ninu akojọ Ibẹrẹ).
  • Lọ si apakan “Aabo Ẹrọ” ati lẹhinna si “Ipinya Pataki.”
  • Lori iboju yẹn, mu ṣiṣẹ tabi mu aṣayan “Akojọ Iwakọ Iwakọ ipalara Microsoft” bi o ṣe yẹ.
  • Ni awọn ẹya agbalagba (Windows 10 tabi 11 21H2), aṣayan le ma han tabi o le nilo ki o mu HVCI ṣiṣẹ ni akọkọ.
• Lilo Iforukọsilẹ Windows:
  • Ṣii olootu iforukọsilẹ (regedit.exe).
  • Lilö kiri si HKEY_LOCAL_MACHINESYSTEMCurrentControlSet Iṣakoso CI Config.
  • Ṣatunkọ tabi ṣẹda iye DWORD “VulnerableDriverBlocklist”, fifun ni 1 lati mu ẹya naa ṣiṣẹ, tabi 0 lati mu u ṣiṣẹ.

Lẹhin iyipada, o niyanju lati tun kọmputa rẹ bẹrẹ fun awọn eto lati mu ipa.

Awọn iṣeduro fun awọn olumulo ati awọn ile-iṣẹ

Lati ni anfani pupọ julọ ninu aabo ti a pese nipasẹ Microsoft Vulnerable Driver Blocklist, awọn olumulo ile mejeeji ati awọn alabojuto eto yẹ ki o tẹle awọn igbesẹ ti o rọrun diẹ: awọn iṣe ti o dara:

• Jeki ẹrọ ṣiṣe imudojuiwọn ni kikun nigbagbogbo, bi awọn ẹya tuntun nigbagbogbo n ṣafikun awọn ilọsiwaju pataki si atokọ block ati aabo ekuro Windows.
• Lokọọkan ṣayẹwo boya blocklist n ṣiṣẹ lati ohun elo Aabo Windows (paapaa lẹhin awọn imudojuiwọn eto pataki tabi awọn ayipada eto).
• Ni awọn agbegbe ile-iṣẹ, ran Iṣakoso App fun awọn ilana Iṣowo lati rii daju pe gbogbo awọn ẹrọ jogun ẹya tuntun ti atokọ naa ati ṣe atẹle fun awọn ọran ti o pọju ṣaaju ṣiṣe awọn bulọọki ayeraye.
• Jẹrisi awọn eto imulo ni ipo iṣayẹwo akọkọ, lati dinku awọn ija ibaramu ati yanju awọn idaniloju eke ti o ṣeeṣe.
• Duro si aifwy fun awọn iwe itẹjade aabo Microsoft ati olupese ohun elo lati kọ ẹkọ nipa awọn awakọ tuntun ti o kan.
• Fi awọn awakọ ifura silẹ si Microsoft Lilo awọn irinṣẹ osise ati awọn ọna abawọle, idasi si ilọsiwaju ilọsiwaju ti aabo agbaye.

Ilọsiwaju iṣakoso ti Microsoft Vulnerable Driver Blocklist: igbasilẹ ati ohun elo afọwọṣe

Fun awọn olumulo to ti ni ilọsiwaju ati awọn iṣowo, Microsoft nfunni ni agbara lati Ṣe igbasilẹ ẹya tuntun ti atokọ idina ni alakomeji tabi ọna kika XML lati ọna abawọle igbasilẹ rẹ. Eyi wulo ni awọn oju iṣẹlẹ nibiti iṣakoso ti o pọ julọ ti nilo tabi nigba, fun aabo tabi awọn idi ibamu, iwọ ko fẹ gbekele awọn imudojuiwọn aladaaṣe nikan.

Ilana deede jẹ bi atẹle:

1. Ṣe igbasilẹ Ọpa Imudojuiwọn Afihan Iṣakoso ohun elo.
2. Gba ki o si jade awọn alakomeji Awakọ Blocklist ti o ni ipalara.
3. Yan faili ti o yẹ (ṣayẹwo tabi ẹya ti a lo) ki o tun lorukọ rẹ si SiPolicy.p7b.
4. Daakọ SiPolicy.p7b si %windir% System32CodeIntegrity ipo.
5. Ṣiṣe ohun elo imudojuiwọn lati mu ṣiṣẹ ati mu gbogbo awọn eto imulo Iṣakoso App ṣiṣẹ.

Lẹhin ti tun bẹrẹ kọnputa naa, o le rii daju pe eto imulo naa ti lo ni deede nipasẹ atunyẹwo awọn iṣẹlẹ 3099 ni Oluwo Iṣẹlẹ Windows, labẹ kooduIntegrity log.

Ipa lori iriri olumulo ati awọn ọran ti a mọ

Pelu awọn anfani, kii ṣe ohun gbogbo ni imọlẹ. Isakoso blocklist le fa diẹ ninu airọrun fun olumulo ipari, paapaa ni awọn eto pẹlu awọn iwulo adani gaan. Awọn iṣoro ti o wọpọ julọ nigbagbogbo pẹlu:

• Ibamu pẹlu ohun elo agbalagba agbalagba tabi awọn eto julọ ti idagbasoke rẹ ti dẹkun ati ti awọn awakọ ko ti ni imudojuiwọn lati pade awọn iṣedede ailewu titun.
• Owun to le eke rere ti o dènà ni ẹtọ ni pipe, ṣugbọn dani, awọn awakọ, eyiti o le jẹ ki awọn ẹrọ jẹ ailagbara.
• Iboju Blue ti Ikú (BSOD) Awọn ọran ti o ba jẹ pe ohun elo bata pataki ti dina nipasẹ aṣiṣe.

Kini idi ti atokọ block jẹ pataki loni

Awọn ikọlu BYOVD, ilokulo ti awọn awakọ ti o gbagbe ati imudara ti malware jẹ ki o jẹ bẹ aabo ti mojuto eto jẹ diẹ pataki ju lailai. Cybercriminals ti fihan pe wọn le lo nilokulo eyikeyi, ati awọn awakọ ti o ni ipalara jẹ aṣoju ọkan ninu awọn ile ẹhin ti o lewu julọ, ti n ṣiṣẹ ni iru ipele kekere ti wọn le mu tabi ṣe afọwọyi fere eyikeyi iwọn aabo miiran.

Ilana Microsoft ti mimu titọju aarin kan, atokọ idinamọ ti o sopọ si awọn olutaja ati agbegbe aabo jẹ idahun ti o dara julọ si irokeke ti o kan awọn olumulo kọọkan ati awọn ajo nla.

Mimu Microsoft Vulnerable Driver List ṣiṣẹ lọwọ ati imudojuiwọn jẹ ọkan ninu awọn ọna ti o rọrun ati ti o munadoko julọ lati mu aabo Windows lagbara ati jẹ ki o le fun awọn ọdaràn cyber. A ṣe iṣeduro pe awọn alakoso lo ni apapo pẹlu awọn eto imulo aabo miiran ati pe awọn olumulo ile lorekore ṣe atunyẹwo awọn eto ni Aabo Windows; Eyi ṣe pataki aabo ati alaafia ti ọkan ti data ati eto rẹ.