Driver Radar Pro: kerneli režiimi draiverite turvalisus
- Kategooria: Tarkvara
Driver Radar Pro on Microsoft Windowsi seadmete jaoks tasuta rakendus, mis teavitab teid programmidest, mis üritavad kerneli draivereid laadida.
Windowsi tuumarežiimi kasutavad põhilised opsüsteemi komponendid ja usaldusväärsed programmid, et pakkuda neile vajalikke õigusi, mida ainult see režiim pakub.
Kernelirežiim pole siiski piiratud ja iga programm võib taotleda kernelirežiimi juurdepääsu ning seda funktsiooni kasutab mõnikord ära keerukas pahavara, näiteks juurkomplektid.
Kõik Windowsi nüüdisaegsed versioonid sisaldavad kasutajakonto juhtimist - funktsiooni, mis on loodud blokeerima programme selliste kõrgete privileegidega ülesannete täitmisel nagu registri muutmine, seadme draiverite laadimine või kaitstud kataloogide muutmine.
UAC küsib, kui programm proovib kerneli režiimi draiverit laadida, kuid see ei selgita, miks programm juurdepääsu taotleb.
Autojuht Radar Pro
Sel ajal tuleb mängu Driver Radar Pro. Programm teavitab teid kõigist programmidest, mis taotlevad kerneli režiimi draiveritele juurdepääsu Windowsi töötamise ajal.
Märkus. Veenduge, et töötav turvatarkvara oleks lubatud valgesse nimekirja, kuna vastasel juhul võite saada sinise ekraani või muu krahhi.
See ei häiri Windowsi põhirakendusi ega lisaseadmeid ning tarnitakse programmide valge nimekirjaga, mis ei hoiata teid kummagi eest.
Driver Radar Pro tarnib selle valge nimekirja haldamise võimalustega. Kui soovite programmi käitada mitmes seadmes, võite eemaldada failide räsi, metamärgi või allakirjutajad lubatud nimekirjas ning kasutada impordi ja ekspordi funktsioone, et muuta asi mugavamaks.
Tühjendusnupp on seal eriti mugav, kuna see eemaldab kõik asjad tühja kiltkivi alustades.
Teated
Programm ise kuvab töölaual teatise iga kord, kui märkab kerneli režiimi draiveri juurdepääsu taotlust.
See juhtub kõigi taotluste korral, isegi lubatud nimekirjade programmide puhul. Sellegipoolest on teatise tekst ja värv erinevad.
Programm ei paku võimalust draiveri uuesti laadimiseks, kui see on algselt blokeeritud. See tähendab, et peate selle käsitsi valgesse loendisse lisama, mis pole nii mugav kui nupp, kui seda kohe teha.
Viipidel kuvatav ignoreerimise nupp lisab draiveri välistamiste loendisse. See ainult blokeerib teatise kuvamist, kuid ei muuda draiveri tegelikku olekut (lubatud või blokeeritud).
Seadistused
Võite märguanded programmi sätetes keelata ja hallata ka seal olevate välistamiste loendit.
Driver Radar Pro eelistused on üsna ulatuslikud. Programmi automaatse käivitamise saate seal Windowsiga keelata, konfigureerida sündmuste logimist, draiverid kindlasse kausta kopeerida, programmi parooliga kaitsta või heli märguandeid lubada.
Põhiliides
Programmi põhiliides loetleb kõik sündmused kuupäeva järgi sorteerituna. Igal sündmusel on kirjas kuupäev ja kellaaeg, kasutajakonto, mille jaoks see teostati, draiveri tee ja failinimi, draiveri väljaandja ja muu teave.
Punased ja rohelised ikoonid iga rea ees näitavad, kas draiver laaditi seadmesse või blokeeriti see selle asemel.
Paremklõps reale avab pika valikuvõimaluste loendi. Võite rämps- või draiverinime otsinguid teha Google'is või VirusTotal , lisage rämps, failitee või allkirjastaja programmi valgesse nimekirja, et lubada selle täitmist, või avage selle asemel faili atribuudid või sisaldav kaust.
Kohtuotsus
Driver Radar Pro on keerukas programm, mida on lihtne kasutada. See lisab Windowsile veel ühe kaitsekihi, blokeerides tundmatute draiverite laadimise kerneli režiimi privileegidega.
See tarnib käputäis uurimisvõimalusi, et saada draiverite kohta lisateavet enne, kui nad otsustavad, kas lisada valgesse loendisse uusi.