Microsoft ASR (Attack Surface Reduction) signale et bloque l’installation ppidrv64.sys du pilote graphique
Type de contenu: Installation et configuration | ID de l'article: 000095828 | Dernière révision: 04/09/2024
Dans un environnement d’entreprise, Microsoft ASR (Attack Surface Reduction) bloque l’installation des derniers pilotes graphiques comme 101.4369. Cela semble être dû au fait que le fichier « ppidrv64.sys » (dans le dossier Resources > Extras) a été signé par Microsoft en 2019 et n’est pas accepté par Microsoft Defender/Endpoint Security. Les versions antérieures n’avaient pas ce problème.
Action risquée bloquée
Application ou processus bloqué : gfx_win_101.4369.exe
Bloqué par : Réduction de la surface d’attaque
Règle : Bloquer l’utilisation par MS de pilotes signés vulnérables exploités dans la nature
Éléments affectés : C :\Users\<user>\AppData\Local\Temp\7zS8851F47\Resources\Extras\piddrv64.sys
Le fichier ppidrv64.sys a été supprimé à partir du pilote graphique 31.0.101.4575 et versions ultérieures jusqu’à ce que ce problème soit résolu.