Microsoft ASR(攻擊面減少)標誌ppidrv64.sys並阻止圖形驅動程序安裝
內容類型: 安裝與設定 | 文章 ID: 000095828 | 最近查看日期: 2024 年 09 月 04 日
在企業環境中,Microsoft ASR(攻擊面減少)會阻止安裝 101.4369 等最新圖形驅動程式。這似乎是由 Microsoft 在 2019 年簽署的檔“ppidrv64.sys”(在資源> Extras 資料夾中)引起的,並且不被 Microsoft Defender/Endpoint Security 接受。早期版本沒有此問題。
已阻止風險操作
應用或進程被阻止:gfx_win_101.4369.exe
阻止者:攻擊面減少
規則:阻止 MS 在野外使用易受攻擊的易受攻擊的簽名驅動程式
受影響的專案:C:\Users\<user>\AppData\Local\Temp\7zS8851F47\Resources\Extras\piddrv64.sys
在此問題解決之前,ppidrv64.sys 檔已從圖形驅動程式 31.0.101.4575 和未來版本刪除。