Driver Radar Pro: sécurité du pilote en mode noyau
- Catégorie: Logiciel
Driver Radar Pro est une application gratuite pour les périphériques Microsoft Windows qui vous informe des programmes qui tentent de charger les pilotes du noyau.
Le mode noyau de Windows est utilisé par les composants de base du système d'exploitation et les programmes de confiance pour leur fournir les privilèges nécessaires que seul ce mode offre.
Cependant, le mode noyau n'est pas limité et tout programme peut demander un accès en mode noyau, et la fonctionnalité est parfois exploitée par des logiciels malveillants sophistiqués, par exemple des rootkits.
Toutes les versions modernes de Windows sont livrées avec le contrôle de compte d'utilisateur, une fonction conçue pour empêcher les programmes d'exécuter des tâches à privilèges élevés telles que la modification du registre, le chargement de pilotes de périphérique ou la modification de répertoires protégés.
UAC demande quand un programme essaie de charger un pilote en mode noyau mais il ne révèle pas pourquoi un programme demande l'accès.
Pilote Radar Pro
C'est à ce moment que Driver Radar Pro entre en jeu. Le programme vous informe de tout programme demandant l'accès au pilote en mode noyau pendant que Windows est en cours d'exécution.
Remarque: assurez-vous que le logiciel de sécurité en cours d'exécution est sur la liste blanche, car vous pourriez obtenir un écran bleu ou un autre plantage dans le cas contraire.
Il n'interfère pas avec les applications Windows de base ou les drovers, et est livré avec une liste blanche de programmes dont il ne vous avertira pas non plus.
Driver Radar Pro est livré avec des options de gestion pour cette liste blanche. Vous pouvez supprimer tout hachage de fichier, caractère générique ou signataire de la liste blanche et utiliser les fonctionnalités d'importation et d'exportation pour rendre les choses plus confortables si vous souhaitez exécuter le programme sur plusieurs appareils.
Le bouton d'effacement est particulièrement pratique car il supprime tous les éléments pour commencer avec une ardoise vierge.
Notifications
Le programme lui-même affiche une notification sur le bureau chaque fois qu'il remarque une demande d'accès au pilote en mode noyau.
Cela se produit pour toutes les demandes, même à partir de programmes de liste blanche. Le texte et la couleur de la notification sont cependant différents.
Le programme n'offre aucune option pour recharger un pilote lorsqu'il est bloqué initialement. Cela signifie que vous devrez l'ajouter manuellement à la liste blanche, ce qui n'est pas aussi pratique qu'un bouton le ferait à partir de l'invite.
Le bouton Ignorer affiché sur les invites ajoute le pilote à la liste des exclusions. Cela bloquera uniquement l'affichage de la notification, mais ne changera pas l'état réel du pilote (autorisé ou bloqué).
Paramètres
Vous pouvez désactiver les notifications dans les paramètres du programme et y gérer également la liste des exclusions.
Les préférences de Driver Radar Pro sont assez étendues. Vous pouvez désactiver le démarrage automatique du programme avec Windows là-bas, configurer la journalisation des événements, copier les pilotes dans un dossier spécifique, protéger le programme par mot de passe ou activer les notifications sonores.
Interface principale
L'interface principale du programme répertorie tous les événements triés par date. Chaque événement est répertorié avec la date et l'heure, le compte d'utilisateur sous lequel il a été exécuté, le chemin d'accès et le nom de fichier du pilote, l'éditeur du pilote et d'autres informations.
Les icônes rouges et vertes devant chaque ligne indiquent si un pilote a été chargé sur le périphérique ou bloqué sur celui-ci.
Un clic droit sur une ligne ouvre une longue liste d'options. Vous pouvez lancer des recherches pour le hachage ou le nom du pilote sur Google ou VirusTotal , ajoutez le hachage, le chemin du fichier ou le signataire à la liste blanche du programme pour permettre son exécution, ou ouvrez les propriétés du fichier ou le dossier contenant à la place.
Verdict
Driver Radar Pro est un programme sophistiqué et facile à utiliser. Il ajoute une autre couche de protection à Windows en empêchant le chargement de pilotes inconnus avec les privilèges du mode noyau.
Il est livré avec une poignée d'options de recherche pour en savoir plus sur les pilotes avant de décider d'en ajouter de nouveaux à la liste blanche.