Тема от a-antropov

  • a-antropov
  • Посетитель
  • Неактивен

Windows 11 Изоляция ядра

Добрый день.

Не удается установить драйвер на Windows 11 с включенной изоляцией ядра (просит выключить защиту стека).
Уже видел тему https://forum.guardant.ru/topic/1009/ в которой вы говорили что с включенной изоляцией ядра пока решение только HID режим.
Не появилось ли какого-то еще решения за прошедшее время?

Спасибо!

Ответ от MorozovAS

  • MorozovAS
  • Посетитель
  • Неактивен

Re: Windows 11 Изоляция ядра

На новых ревизиях ключей SIGN появился режим WinUSB, совместим с Windows XPень, и под Wine стабильнее HID работает.
Но всё равно нужно ключи перепрошивать. Без перепрошивки ОЧЕНЬ маловероятно что работать станет. Guardant и в лучшие времена не то, что драйвер подписать у МелкоМягких, но даже с Касперскими состыковаться не смогли на тему добавления их шифровальщиков в белый список антивиря. Хотя казалось бы!

З.Ы.: Не представитель гвардантов, не очень довольный пользователь.
З.З.Ы.: Изоляция ядра у винды 11 - хрень собачья. Те, кому она нужна, и так умеют защитить сервер. А у обычных юзерков защита дырявая и в более легкодоступных местах.

Ответ от Александра Старчаус

  • Александра Старчаус
  • Техническая поддержка
  • Неактивен

Re: Windows 11 Изоляция ядра

Добрый день, a-antropov,

Рекомендуем устанавливать обновленную версию драйвера. Перед началом установки драйвера необходимо убедиться, что не была активирована функция аппаратной защиты стека (Kernel-mode Hardware-enforced Stack Protection).
Основные изменения в нем - это как раз реакция на включенную настройку системы "Изоляция ядра".
Также обращаем внимание, что современные модели ключей поддерживают режимы работы WinUSB and HID, что позволяет работать без установки драйвера.

Ответ от vlad-mal

  • vlad-mal
  • Посетитель
  • Неактивен

Re: Windows 11 Изоляция ядра

Александра Старчаус пишет:

Добрый день, a-antropov,

Рекомендуем устанавливать обновленную версию драйвера. Перед началом установки драйвера необходимо убедиться, что не была активирована функция аппаратной защиты стека (Kernel-mode Hardware-enforced Stack Protection).
Основные изменения в нем - это как раз реакция на включенную настройку системы "Изоляция ядра".
Также обращаем внимание, что современные модели ключей поддерживают режимы работы WinUSB and HID, что позволяет работать без установки драйвера.


С нового (2025) года в составе дистрибутива нашего софта поставляем самые новые драйверы guardant. При инсталляции софта также обновляются драйверы guardsnt до новой версии.
Так вот: посыпались массовые жалобы от пользователей с ОС Windows7: "с новыми драйверами не работает, со старыми - работает".

Ответ от Александра Старчаус

  • Александра Старчаус
  • Техническая поддержка
  • Неактивен

Re: Windows 11 Изоляция ядра

Добрый день, vlad-mal,

Пользователям Windows 7/Server 2008R2: для установки драйвера требуется обновление KB4474419.

Ответ от vlad-mal

  • vlad-mal
  • Посетитель
  • Неактивен

Re: Windows 11 Изоляция ядра

Александра Старчаус пишет:

Добрый день, vlad-mal,

Пользователям Windows 7/Server 2008R2: для установки драйвера требуется обновление KB4474419.

Ого! Спасибо большущее!
...а мы в последнем дистрибутиве скрипт инсталляции поправили, который теперь на Win7 не ставит новый драйвер.
...
А не подскажете, как софтовым образом узнать, установлено ли данное обновление?