Sinalizadores do Microsoft ASR (redução de superfície de ataque) ppidrv64.sys e blocos da instalação do driver gráfico
Tipo de conteúdo: Instalação e configuração | ID do artigo: 000095828 | Última revisão: 04/09/2024
Em um ambiente corporativo, o Microsoft ASR (Attack Surface Reduction) está bloqueando a instalação de drivers gráficos mais recentes, como 101.4369. Parece ter ocorrido porque o arquivo "ppidrv64.sys" (na pasta Resources > Extras) foi assinado pela Microsoft em 2019 e não é aceito pelo Microsoft Defender/Endpoint Security. Versões anteriores não tinham esse problema.
Ação arriscada bloqueada
Aplicativo ou processo bloqueado: gfx_win_101.4369.exe
Bloqueado por: redução da superfície de ataque
Regra: bloqueie o uso de drivers assinados vulneráveis explorados no meio da natureza
Itens afetados: C:\Users\<user>\AppData\Local\Temp\7zS8851F47\Resources\Extras\piddrv64.sys
O arquivo ppidrv64.sys foi removido a partir do driver de gráficos 31.0.101.4575 e versões futuras até que este problema seja resolvido.