微软承认很多 Windows 10、Windows 11 系统 WHQL 驱动实际上是恶意软件

小伙伴们有没有觉得学习文章很有意思？有意思就对了！今天就给大家带来《微软承认很多 Windows 10、Windows 11 系统 WHQL 驱动实际上是恶意软件》，以下内容将会涉及到，若是在学习中对其中部分知识点有疑问，或许看了本文就能帮到你！

7 月 13 日消息，微软在本月的补丁星期二活动日中，单独发布了动态 SafeOS 更新，通过部署安全缓解措施，进一步提高 Secure Boot 安全。

微软在改进 Secure Boot 的 DBX 之外，还扩充了 Windows Driver.STL 吊销列表，新增了多个恶意驱动程序。这些恶意驱动由 Cisco Talos，Sophos 和 Trend Micro 等安全公司报告的。

微软在 ADV230001 公告中表示，恶意签名的 WHQL 驱动程序导致诸多问题，该漏洞追踪编号为 CVE-2023-32046，IT之家翻译主要内容如下：

微软最近获悉，经微软 Windows 硬件开发人员计划（MWHDP）认证的驱动程序正在被恶意用于 post-exploitation 活动。

在这些攻击中，攻击者在使用驱动程序之前获得了对受感染系统的管理权限。

微软调查之后确认了多个滥用的开发者计划账户，调查过程中并未发现微软账户泄露。

我们已暂停合作伙伴的卖家账户，并对所有报告的恶意驱动程序实施了阻止检测，以帮助保护买家免受此威胁。

今天关于《微软承认很多 Windows 10、Windows 11 系统 WHQL 驱动实际上是恶意软件》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！