Microsoft забанила в Windows 10 драйвер антируткита Trend Micro

Microsoft забанила в Windows 10 драйвер антируткита Trend Micro

Microsoft забанила в Windows 10 драйвер антируткита Trend Micro

Microsoft блокирует запуск драйвера Trend Micro в системах Windows 10. Из-за этого разработчик программного обеспечения для кибербезопасности вынужден был отозвать свой детектор руткитов, которому этот драйвер необходим для работы.

Речь идёт об утилите Rootkit Buster, которую Trend Micro недавно удалила со своего сайта.

Причиной стал драйвер уровня ядра tmcomm.sys, который выступает фактически «сердцем» Rootkit Buster. Оказалось, что Microsoft добавила tmcomm.sys в список запрещённых в Windows 10 драйверов, из-за чего защитная программа не могла запуститься в системе.

Как отметил в Twitter исследователь в области кибербезопасности Алекс Йонеску, проблемный драйвер мешал QA-тестам (Quality assurance, управление качеством процесса) Microsoft.

Действия техногиганта из Редмонда можно объяснить отчётом другого специалиста — Билла Демиркапи, который в своём блоге описал поведение драйвера tmcomm.sys. Оказалось, что софт пытался обманным путём пройти тест Windows Hardware Quality Labs (WHQL).

Дело в том, что соответствие WHQL открывает для программы большие возможности: она может получить цифровую подпись от Microsoft, полное доверие системы WIndows и даже распространяться и обновляться через Windows Update.

Подпишитесь на новости

VK Tech обновил VK AI Space для работы ИИ-агентов без интернета

VK Tech выпустила версию 26.3 платформы корпоративного ИИ VK AI Space. Она объединяет семь модулей для подключения моделей, работы с базами знаний и создания ИИ-агентов. Платформу можно развернуть на оборудовании заказчика и использовать без доступа к интернету.

Агенты могут выполнять действия в корпоративных системах: обращаться к API и базам данных, работать с файлами и другими инструментами.

Платформа поддерживает многошаговые сценарии с участием нескольких агентов. Её компоненты можно использовать вместе или по отдельности.

Заказчикам доступны проверка ответов на тестовых наборах данных и ограничения на действия агентов. Можно настроить проверку запросов, ответов и вызовов инструментов. Если операция требует согласования, агент приостанавливает выполнение и запрашивает подтверждение сотрудника.

Для контроля использования платформы предусмотрены ролевое управление доступом, квоты и журнал аудита. По данным VK Tech, версия 26.3 прошла испытания по утверждённой программе и методике, включая проверку работы без внешнего сетевого доступа.

В платформе также доступны многоуровневая память, библиотеки готовых компонентов и хуки — контрольные точки для настройки поведения агентов.

RSS: Новости на портале Anti-Malware.ru