Microsoft ASR (Attack Surface Reduction) marca ppidrv64.sys y bloquea la instalación del controlador de gráficos
Tipo de contenido: Instalación y configuración | ID del artículo: 000095828 | Última revisión: 04/09/2024
En un entorno corporativo, Microsoft ASR (Attack Surface Reduction) bloquea la instalación de los controladores de gráficos más recientes, como 101.4369. Parece deberse a que el archivo "ppidrv64.sys" (en la carpeta Resources > Extras) fue firmado por Microsoft en 2019 y no es aceptado por Microsoft Defender/Endpoint Security. Las versiones anteriores no tenían este problema.
Acción arriesgada bloqueada
Aplicación o proceso bloqueado: gfx_win_101.4369.exe
Bloqueado por: Reducción de la superficie de ataque
Regla: Bloquear el uso por parte de MS de controladores firmados vulnerables explotados en la naturaleza
Elementos afectados: C:\Usuarios\<usuario>\AppData\Local\Temp\7zS8851F47\Resources\Extras\piddrv64.sys
El archivo ppidrv64.sys se ha eliminado a partir del controlador de gráficos 31.0.101.4575 y versiones futuras hasta que se resuelva este problema.