Windows Help.org

[Tony37]

Bonjour,

Et me voici encore une fois avec un truc qui me dépasse ! J'accumule les ennuis, moi !

Comme indiqué dans le titre, j'ai eu une annonce qui signalait un souci.
Après avoir cherché sur le web, je n'arrive toujours pas à comprendre.

En premier, j'essaie d'activer :

Capture isolation du noyau.jpg (46.79 Kio) Vu 121 fois

Un message annonce que c'est impossible :

Capture impossibilité activer noyau.jpg (15.26 Kio) Vu 121 fois

Je vérifie la compatibilité des pilotes

Capture pilotes incompatibles.jpg (35.73 Kio) Vu 121 fois

Il y en a donc 3, mais que faire après ?

Je nage

Il y avait une option "ignorer" Je l''ai tentée. L'alerte a disparu, mais quelles risques pour la machine ?

Merci.

[Tony37]

Suite,

Voici les détails des pilotes en question :

Capture détails pilotes incompatibles.jpg (61.34 Kio) Vu 119 fois

Merci encore.

[mwonex]

Bonjour Tony37,

Recherche intéressante si ça permet de sécuriser le PC, mais j'ai le même souci que toi sous Windows 10, "pilotes incompatibles".
https://fr.bbe-bs.ch/is-virtualization-based-security-is-enabled-your-windows-11

Il faut donc vérifier si VBS est activé, chez moi non par défaut dans Windows 10. Je n'ai pas essayé sous Windows 11 sur clé, mais ça doit être semblable.
Regarde déjà dans msinfo32 (recherche Windows), en bas, ici désactivé sous Windows 10.
Si on passe sous Windows 11 depuis une version 10, ça sera désactivé par défaut.

Capture-VBS virtualisation WIndows 10 désactivée.PNG (13.69 Kio) Vu 112 fois

En revanche on voit que hyper V est activé.
ce qui n'empêche pas que le CPU Intel 9e génération soit à risque théorique me concernant, selon cet outil:
https://www.intel.fr/content/www/fr/fr/download/19392/intel-converged-security-and-management-engine-version-detection-tool-intel-csmevdt.html

L'outil me dit ceci (hors sujet, je sais, mais quand même, avant de chercher à aller plus loin pour la sécurité je me demandais, car plusieurs CPU Intel sont concernés):

Capture-Détection CSME Intel-vulnérable.PNG (46.48 Kio) Vu 112 fois

Inutile de dire que demander au fabricant est illusoire Mais c'est un autre sujet...

après, j'avoue, il faudrait quelqu'un de plus trapu
Plus d'info sur le sujet:
https://support.microsoft.com/fr-fr/windows/isolation-de-base-e30ed737-17d8-42f3-a2a9-87521df09b78

mes pilotes incompatibles:

Capture-Pilotes incompatibles.PNG (22.27 Kio) Vu 107 fois

Pour tes pilotes, ça ressemble à:
1-Connexant audio driver (audio) et 3- Dexetek?
et
2-pilote pour Western Digital, exemple:
https://www.touslesdrivers.com/index.php?v_page=3&v_code=3916
Mais je ne connais pas tes logiciels, et un moyen de trouver c'est un logiciel de tri des pilotes ou dans le gestionnaire de tâches, pas simple à retrouver:
https://github.com/lostindark/DriverStoreExplorer/releases
Choisir le fichier compressé (à extraire dans un dossier du nom de DriverStore Explorer ou autre nom)
le logiciel permet de voir a quoi correspondent les pilotes, et de plus de supprimer les obsolètes (si choisi ouvrir comme administrateur)
https://sospc.name/driverstore-explorer/
C'est bien de sauvegarder avant le dossier Driver Store ici sur clé ou Hdd:

C:\Windows\System32\DriverStore

Noter des risques de ralentissement avec le jeu, et des écrans bleus si pilotes incompatibles, je ne suis pas tenté, je vais voir sur Windows 11 sur clé.
Autre info permettant de l'activer:
https://docs.microsoft.com/fr-fr/windows/security/threat-protection/device-guard/enable-virtualization-based-protection-of-code-integrity

Toujours pas conquis

Suite sous Windows 11 maintenant réussi apparemment :
en effet, là, pas de pilote gênant, Windows 11 est sur clé Hasleo.
discussions-generales-f29/topic7010.html

https://zupimages.net/up/22/31/v15x.png
Msinfo32 différent donc:


Donc sans les pilotes ça fonctionne, vérifier quels sont les pilotes, j'ai du Samsung lié à un portable, et du logicech lié à une camera non utilisée, etc.

Mais il peut y avoir des effets négatifs :
https://www.pcastuces.com/pratique/securite/isolation_noyau_windows_10/page1.htm

Il doit y avoir une raison à ce que ce soit désactivé par défaut.
@+

[Tony37]

Bonjour mwonex,

Merci pour ta réponse très documentée, mais là je décroche un peu, trop pointu pour moi.

Toutefois, je vois que sur msinfo32, la vbs est désactivée :

Capture VBS.jpg (52 Kio) Vu 96 fois

Et sur le gestionnaire des taches, cela apparait activé :

Capture gestionnaire des taches.jpg (118.27 Kio) Vu 96 fois

Mais ce n'est peut être pas la même chose ...

@+

[mwonex]

Ré,

Ce que je veux dire, c'est juste voir s'il est possible d'identifier les pilotes à problème, et s'ils peuvent être desinstalles.
Sinon mon Windows 11 n'a quasiment pas de pilotes externes, ce qui permet la sécurisation du noyau par virtualisation.

J'évoquais juste les risques liés à certains cpu Intel. Ils peuvent mener (difficilement) à une attaque virale ou même le changement de hdd ne résout pas l'infection.

J'ignore si l'isolation du noyau peut l'empêcher.

J'avais évoqué le gestionnaire de périphériques pour inspecter les services et détails.

Je pense qu'il y a peu d'utilisateur qui cherche à modifier cette variable qui par défaut est désactivée.

Je n'en sais pas plus, j'avais juste noté les brèches possibles sur CPU Intel.

Bonne soirée

[Tony37]

Re,

Pas de souci, mwonex, je parlai bien sûr de ma méconnaissance dans ce domaine.
Quant aux pilotes, c'est justement la question que je me posais au début, de savoir à quoi ils correspondent et comment s'en débarrasser, mais j'ai l'impression que ce n'est pas facile.

@+

[mwonex]

Bonjour,

Je ne suis pas plus calé en terme de pilotes. Le système gère normalement ceux ci en fonction des logiciels installés d'origine ou téléchargés.
Il est rare qu'on ait à modifier ça sauf conflit, comment je l'ignore, il faut voir sur le net

Mais on peut assez facilement trouver à quoi ils correspondent de cette façon:

tape

%windir%

dans la barre de recherche (ou icône de), tu arrives sur le répertoire Windows.
Il est accessible aussi dans C en copiant C:\Windows dans la barre d'adresse.

ensuite utilise la fonction recherche (en haut à droite de la barre d’adresse pour rechercher le pilote par exemple: DxvGrb.sys
Ça prend du temps, mais ça fonctionne, et là tu peux vérifier a quoi appartient le pilote, dans mon cas, j'ai testé pour "ssudbus.sys" relevé précédemment:

Capture-ssudbus.sys dans recherche.PNG (27.58 Kio) Vu 78 fois

avec un clic droit "emplacement du fichier", tu vérifies à quoi ça appartient (pour moi bien sur)

Capture-ssudbus.sys appartient à.PNG (10.57 Kio) Vu 78 fois

soit Amd64 (architecture du pc) que je peux vérifier sous registre avec cette clé (pour moi ce cas):

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Environment

vu ici: https://docs.microsoft.com/fr-fr/troubleshoot/windows-server/deployment/determine-the-type-of-processor

Je vérifie que c'est OK pour session manager du PC:

Capture-Regedit-AMD64.PNG (48.9 Kio) Vu 78 fois

Mais ça ne fait que me dire que ça fait partie du système, et je ne me vois pas "retirer" ce pilote à supposer que sache

Bref dans mon cas ce pilote ne peut pas être enlevé, par contre la clé USB Windows 11 n'est pas affectée, il faudrait comprendre pourquoi
Sans doute est-elle moins chargée en logiciels
____________
Un autre exemple de recherche dans DriverStore de system32 (cette fois) permet de retrouver mon pilote "lvrs64.sys" et de voir qu'il est bien lié à la caméra Logitech externe:


chemin DriverStore:

C:\Windows\System32\DriverStore

Je suis conscient que ça ne résout pas tout, ça aide juste à savoir si une désinstallation d'un logiciel ou d'un appareil peut supprimer le problème.

Tu peux rechercher les pilotes avec DriverView de Nirsoft sous forme de fichier compressé traduction en français:
https://www.nirsoft.net/utils/driverview.html
extrait avec nom date d'installation, service concerné...


Ça m'a permis de faire quelques recherches personnelles

Il existe un outil de vérification de pilotes. Il faut savoir s'en servir (pas simple):
https://docs.microsoft.com/fr-fr/windows-hardware/drivers/devtest/tools-for-verifying-drivers
mieux vaut ne pas prendre de risques pour une supposée amélioration de la sécurité

Il y a aussi le cas ou des codes IRQ (interruptions matérielles) sont utilisés par 2 pilotes à ce que j'ai vu qui peuvent donner des écrans bleus.
https://www.malekal.com/interruptions-materielles-irq-windows/

Pas simple décidément, sauf si on réinitialise le PC, il faut avoir une bonne raison. Certains réinstallent a zéro en gardant une image du PC quand même.
Cdlmnt

[Tony37]

Bonjour mwonex,

Merci encore pour tous ces renseignements.
J'ai bien retrouvé les pilotes, plutôt avec everything, c'est très rapide, mais ils sont installés depuis longtemps, alors que l'alerte que j'ai eu est récente.

@+

[mwonex]

Re,
Exact Everything est très rapide, c'est plutôt pour déterminer les pilotes système ou non système qu'il faut chercher autrement.
Dans Driverview de Nirsoft, on peut afficher ou non les pilotes système et avoir une liste plus facile à vérifier, mais même ça ne résout pas tout.

Bonne continuation