Microsoft ASR(攻击面减小)标志ppidrv64.sys和阻止显卡驱动程序安装
内容类型: 安装与设置 | 文章 ID: 000095828 | 上次审核日期: 2024 年 09 月 04 日
在企业环境中,Microsoft ASR(减少攻击面)会阻止安装最新的显卡驱动程序(如 101.4369)。这似乎是由Microsoft在 2019 年签署的文件“ppidrv64.sys”(在资源> Extras 文件夹中)引起的,并且未被Microsoft Defender/Endpoint Security 接受。早期版本没有此问题。
阻止了风险操作
应用或进程被阻止:gfx_win_101.4369.exe
阻止方式:攻击面减少
规则:阻止 MS 使用野外利用的易受攻击的签名驱动程序
受影响的项目:C:\Users\<user>\AppData\Local\Temp\7zS8851F47\Resources\Extras\piddrv64.sys
从显卡驱动程序 31.0.101.4575 和将来的版本开始删除ppidrv64.sys文件,直到此问题得到解决。