微软过时驱动程序列表让Windows PC易受恶意软件攻击

微软过时驱动程序列表让WindowsPC易受恶意软件攻击援引ArsTechnica报道,微软近三年来始终无法正确保护WindowsPC免受恶意驱动程序的侵害。尽管微软表示其WindowsUpdate根据设备的不同将新的恶意驱动程序添加到已下载的阻止列表中,但这些列表并未奏效。PC版:https://www.cnbeta.com/articles/soft/1327727.htm手机版:https://m.cnbeta.com/view/1327727.htm

相关推荐

封面图片

Windows 10 22H2或同样迎来驱动程序阻止列表的功能更新

Windows1022H2或同样迎来驱动程序阻止列表的功能更新上月,微软正式开启了Windows1122H2功能更新的推送,并且带来了诸多安全特性。与此同时,微软更新了“易受攻击的驱动程序”的阻止列表及其功能,现能够在特定情况下默认启用。最新消息是,随着Windows1122H2的推出,这家软件巨头正在将注意力转向并行发展的Windows1022H2分支。PC版:https://www.cnbeta.com/articles/soft/1324791.htm手机版:https://m.cnbeta.com/view/1324791.htm

封面图片

微软宣布停止为Windows上的第三方打印机驱动程序提供服务

微软宣布停止为Windows上的第三方打印机驱动程序提供服务这一改变使打印机制造商不再需要提供专用安装程序和驱动程序,同时仍可通过微软应用商店为客户提供打印定制服务。这种方法的另一个好处是,在提高性能和可靠性的同时,还能广泛兼容各种Windows版本和版本。公司深知,停止为v3和v4打印机驱动程序提供服务是一项重大变革,将对许多客户产生影响。因此,微软将在"数年内"分阶段实施。以下是时间表:2023年9月:首次发布新政策。2025年:制造商不能再向WindowsUpdate发布新的打印机驱动程序。不过,他们仍然可以服务和更新现有驱动程序。2026年:微软会更改打印机驱动程序排名优先级,使Windows支持收件箱IPP类驱动程序。2027年:除与安全相关的修复外,不再提供第三方打印机驱动程序更新。但是,现有的第三方驱动程序仍然可以访问。微软补充说,制造商可以继续为客户提供下载打印机驱动程序的"替代方式"。换句话说,用户只能够从官方网站或第三方网站安装打印机驱动程序。但微软表示,它不打算阻止用户使用单独的安装包或删除现有v3和v4打印机驱动程序的功能。新的驱动程序政策将适用于所有Windows版本。此外,微软还将把Mopria认证作为硬件实验套件(一种确保打印机与包括PC、智能手机、平板电脑等在内的各种设备兼容的认证)的必备条件。您可以从官方文档中了解更多有关Windows上第三方打印机驱动程序服务终止计划的信息:https://learn.microsoft.com/zh-cn/windows-hardware/drivers/print/end-of-servicing-plan-for-third-party-printer-drivers-on-windows...PC版:https://www.cnbeta.com.tw/articles/soft/1382273.htm手机版:https://m.cnbeta.com.tw/view/1382273.htm

封面图片

微软计划终止 Windows 上的第三方打印机驱动程序

微软计划终止Windows上的第三方打印机驱动程序随着Windows1021H2发布,Windows通过微软IPP类驱动程序为兼容的Mopria打印设备提供支持。这使得打印机厂商无需在提供专用安装程序和驱动程序。同时仍然可以通过微软商店应用为客户提供打印定制功能。随着Windows打印平台的这些进步,微软宣布停止对旧版v3和v4Windows打印机驱动程序提供服务。由于这是一个有影响力的变化,因此微软将在多年内分阶段进行:*2023年9月宣布终止服务计划。*2025年不会将新的打印机驱动程序发布到Windows更新,但现有打印机驱动程序仍然可以更新。*2026年微软改变打印机驱动程序的排名顺序,使Windows优先选择内置的IPP类驱动程序。*2027年除了与安全相关的修复之外,将不再允许第三方打印机驱动程序更新。现有的第三方驱动程序仍然可以获得。——

封面图片

微软将在Windows中终止第三方打印机驱动程序

微软将在Windows中终止第三方打印机驱动程序微软计划在Windows中终止第三方打印机驱动程序,以支持的通用打印和扫描标准。自Windows1021H2开始,微软已将Mopria支持集成到操作系统中,通过MicrosoftIPPClass驱动程序实现对通过网络或USB连接的设备的支持。这将消除打印设备制造商提供自己驱动程序的需求,并通过PrintSupportApps框架将定制功能从Win32框架转移到UWP软件开发框架,提高可靠性和性能。微软将分阶段终止服务,到2027年除安全修复外将不再允许更新打印机驱动程序。制造商需要为客户提供替代手段来下载和安装打印机驱动程序。这一举措旨在淘汰遗留技术,为未来带来更好的打印体验。ViaDaneelGod投稿:@ZaiHuaBot频道:@TestFlightCN

封面图片

微软开始让开发人员用 Rust 编写 Windows 驱动程序

微软开始让开发人员用Rust编写Windows驱动程序这项工作可以追溯到很多年前。2019年7月,微软研究院发帖称,它希望"在漏洞发生之前消除一整类漏洞",提出了内存安全语言的理由,并表示"满足这些要求的最有前途的较新系统编程语言之一是最初由Mozilla发明的Rust编程语言"。该公司推崇Rust,不仅因为它的内存安全,还因为它的数据竞赛安全--确保"两个或多个线程不会不同步地访问一段内存"。2022年,Russinovich宣布:"现在是时候停止用C/C++启动任何新项目了,在需要使用非GC语言的情况下使用Rust。为了安全性和可靠性起见,业界应该宣布这些语言已被淘汰。"C#和Java等GC或垃圾回收语言适用于商业应用,但不适合底层系统代码。虽然Windows主要是用C和C++编写的。"由于各种技术和历史原因,现在大部分用户模式代码都是用C++编写的,但大部分内核代码还是用C语言编写的。"2018年,长期从事软件开发的微软软件工程师陈伟明(RaymondChen)说,虽然此后出现了Windows11,但在开发新版本时,操作系统并没有重写。硬件制造商为使其设备能在Windows中运行而使用的Windows驱动程序工具包,仍然是一个C/C++工具包。根据基于Rust的新驱动程序工具包的发布说明,其目的是同时支持WDM(Windows驱动程序模型)和WDF(Windows驱动程序框架)驱动程序。WDM驱动程序级别较低,与操作系统紧密相连,而WDF驱动程序则通过框架库与系统交互。初始资源库的重点是WDK。说明还补充说:"该项目仍处于早期开发阶段,尚不建议用于商业用途。微软鼓励进行试验和反馈,并指出开发人员可以到资源库中的GitHub讨论区寻求反馈。"一个早期问题是如何处理异常。一位开发者说:"对于Windows内核(以及整个操作系统)来说,结构化异常处理是Windows开发不可或缺的一部分,也是让Rust成为Windows内核开发现实的真正障碍。Rust没有异常,它更倾向于使用结果变量报告可恢复的错误,而在无法恢复的错误中,它会以崩溃失败的方式退出。在内核代码中,这种崩溃是不可取的,因为它会导致系统整体崩溃。"开发者约翰尼-肖(JohnnyShaw)引用了LinuxTorvalds在Linux内核(也采用了Rust)中的一段话:"因为内核代码不同于随机的用户空间系统工具。内存耗尽绝对不能导致中止。它只需要导致错误返回"。托瓦尔兹认为这是一个"根本性问题"。微软新版本库中的早期代码包括以下注释://FIXME:ShouldthistriggerBugcheckviaKeBugCheckEx?这个问题说明,在底层Windows代码中引入Rust并不仅仅是为WDKAPI添加Rust语言绑定那么简单。不过,最初的反应总体上是积极的。内存安全问题在Windows的安全性和稳定性问题中占了很大比例,因此采用Rust是一个可行的解决方案。...PC版:https://www.cnbeta.com.tw/articles/soft/1386461.htm手机版:https://m.cnbeta.com.tw/view/1386461.htm

封面图片

Linux社区仍在努力于2024年禁用微软RNDIS驱动程序

Linux社区仍在努力于2024年禁用微软RNDIS驱动程序远程NDIS(RNDIS)是微软开发的用于为连接到USB总线的网络设备编写NDIS微型端口设备驱动程序。远程NDIS通过定义与总线无关的消息集并描述此消息集如何在USB总线上运行来实现此目的。由于此远程NDIS接口是标准化的,因此一组主机驱动程序可以支持连接到USB总线的任意数量的网络设备。最近几天,GregKroah-Hartman恢复了他的"rndis-removal"分支,作为USB子系统Git树的一部分。虽然现阶段并不是真正"移除"RNDIS,而只是修改Kconfig以防止驱动程序被轻易编译。一旦该分支进入Linux内核主线,几个月后如果没有问题,就可以从Linux内核中实际删除RNDIS驱动程序。补丁说明中对这一改动的描述依然如故:"微软的RNDIS协议在设计上是不安全的,在任何与不信任的主机或设备一起使用该协议的系统上都存在漏洞。 因为该协议不可能做到安全,所以只需禁用所有RNDIS驱动程序,以防止任何人再次使用它们。Windows只有XP及更新版本的系统需要这样做,比它更早的Windows系统可以使用普通的USB类协议,而这些协议不存在这些问题。Android已禁用该协议多年,所以应该不会有真正的系统仍然需要这样做了。"考虑到时间因素,我们将拭目以待rndis-removal代码是否会在即将到来的Linuxv6.9内核合并窗口中提交,以尝试将这些老化的代码从内核中移除。...PC版:https://www.cnbeta.com.tw/articles/soft/1419205.htm手机版:https://m.cnbeta.com.tw/view/1419205.htm

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人