Driver Radar Pro: Driver-sikkerhet for kjernemodus
- Kategori: Programvare
Driver Radar Pro er et gratis program for Microsoft Windows-enheter som varsler deg om programmer som prøver å laste inn kjernedrivere.
Windows 'kjernemodus brukes av kjernen av operativsystemkomponenter og pålitelige programmer for å gi dem de nødvendige rettighetene som bare denne modusen tilbyr.
Kernemodus er imidlertid ikke begrenset, og ethvert program kan be om tilgang til kjernemodus, og funksjonen blir noen ganger utnyttet av sofistikert skadelig programvare, for eksempel rootkits.
Alle moderne versjoner av Windows leveres med brukerkontokontrollen, en funksjon som er utviklet for å blokkere programmer fra å utføre høye rettighetsoppgaver som å endre registeret, laste inn enhetsdrivere eller endre beskyttede kataloger.
UAC ber om når et program prøver å laste inn en kjernemodusdriver, men det vil ikke avsløre hvorfor et program ber om tilgang.
Driver Radar Pro
Det er da Driver Radar Pro kommer inn i bildet. Programmet varsler deg om ethvert program som ber om kjernemodusdrivertilgang mens Windows kjører.
Merk: Sørg for at kjøringssikkerhetsprogramvare er hvitelistet, da du kan få en blåskjerm eller annet brak ellers.
Det forstyrrer ikke kjerne Windows-applikasjoner eller drovers, og leveres med en hviteliste over programmer som den heller ikke vil advare deg om.
Driver Radar Pro leveres med administrasjonsalternativer for den hvitelisten. Du kan fjerne hvilken som helst filhash, jokertegn eller signer fra hvitelisten, og bruke import og eksportfunksjoner for å gjøre ting mer behagelig hvis du vil kjøre programmet på flere enheter.
Sletteknappen er spesielt praktisk der, da den fjerner alle elementene for å starte med en tom skifer.
Varsler
Selve programmet viser et varsel på skrivebordet hver gang det merker en forespørsel om kjernemodusdrivertilgang.
Dette skjer for alle forespørsler, også fra hviteliste-programmer. Teksten og fargen på varselet er imidlertid annerledes.
Programmet tilbyr ingen muligheter til å laste inn en driver når den først er blokkert. Dette betyr at du må legge det til manuelt i hvitelisten, noe som ikke er så praktisk som en knapp vil være å gjøre det rett fra ledeteksten.
Ignorer-knappen som vises på instruksjonene, legger driveren til listen over ekskluderinger. Dette vil bare blokkere varselet fra å bli vist, men vil ikke endre driverens faktiske tilstand (tillatt eller blokkert).
innstillinger
Du kan deaktivere varsler i programinnstillingene, og administrere listen over eksklusjoner der også.
Innstillingene til Driver Radar Pro er ganske omfattende. Du kan deaktivere programmets autostart med Windows der, konfigurere logging av hendelser, kopiere drivere til en bestemt mappe, passordbeskytte programmet eller aktivere lydvarsler.
Hovedgrensesnitt
Hovedprogramgrensesnittet viser alle hendelser sortert etter dato. Hver hendelse er oppført med dato og klokkeslett, brukerkontoen den ble utført under, banen og filnavnet til driveren, utgiveren av driveren og annen informasjon.
Røde og grønne ikoner foran hver linje indikerer om en driver var lastet på enheten, eller blokkert på den i stedet.
Et høyreklikk på en linje åpner en lang liste med alternativer. Du kan kjøre søk etter hash- eller drivernavnet på Google eller Virustotal , legg til hasj, filsti eller signator i programmets hviteliste for å tillate utførelse, eller åpne filegenskapene eller den inneholder mappen i stedet.
Kjennelse
Driver Radar Pro er et sofistikert program som er enkelt å bruke. Det tilfører Windows et nytt lag med beskyttelse ved å blokkere ukjente drivere fra å bli lastet med kjernemodusrettigheter.
Det leveres med en håndfull forskningsalternativer for å finne ut mer om drivere før du bestemmer deg for om du vil legge til nye i hvitelisten.