Powered By Blogger

Rechercher sur ce blogue

Aucun message portant le libellé pilotes. Afficher tous les messages
Aucun message portant le libellé pilotes. Afficher tous les messages

vendredi 16 août 2019

Des chercheurs découvrent des failles dans 40 pilotes de noyau de 20 fournisseurs

Des chercheurs découvrent des failles dans 40 pilotes de noyau de 20 fournisseurs

Sécurité : Les fournisseurs concernés incluent notamment Intel, AMD, NVIDIA, ASRock, AMI, Gigabyte, Realtek, Huawei, etc.

Lors de la DEF CON 27, conférence sur la sécurité qui avait lieu ce week-end à Las Vegas, des chercheurs de la société Eclypsium ont présenté un exposé sur les défauts de conception courants détectés dans plus de 40 pilotes de noyau de 20 fournisseurs de matériel différents.
Le défaut le plus courant permet aux applications à faible privilège d’ utiliser des fonctions de pilote légitimes pour exécuter des actions malveillantes dans les zones les plus sensibles du système d'exploitation Windows, telles que le noyau Windows.
"Il existe un certain nombre de ressources matérielles qui ne sont normalement accessibles que par des logiciels privilégiés tels que le noyau Windows et qui doivent être protégées contre les attaques en lecture / écriture malveillantes depuis les applications de l'espace utilisateur", a déclaré Mickey Shkatov, chercheur principal chez Eclypsium.
"Ce défaut de conception fait surface lorsque les pilotes signés fournissent des fonctionnalités qui peuvent être utilisées à mauvais escient par des applications en espace utilisateur pour effectuer des lectures / écritures arbitraires sur ces ressources sensibles sans aucune restriction ni vérification de la part de Microsoft", a-t-il ajouté.
Shkatov attribue les problèmes qu'il a découverts à de mauvaises pratiques de codage, qui ne tiennent pas compte de la sécurité. "C’est un modèle courant de la conception logicielle dans lequel, plutôt que de faire en sorte que le pilote n’exécute que des tâches spécifiques, il est écrit de manière flexible pour effectuer uniquement des actions arbitraires pour le compte de l’espace utilisateur", a-t-il déclaré à ZDNet.
"Il est plus facile de développer des logiciels en structurant les pilotes et les applications de cette façon, mais cela ouvre la possibilité de l’exploitation des vulnérabilités."

Fournisseurs affectés

Shkatov a déclaré que sa société avait informé chacun des fournisseurs de matériel concernés. Les fournisseurs qui ont publié des mises à jour sont répertoriés ci-dessous.
  • American Megatrends International (AMI)
  • ASRock
  • ASUSTeK Computer
  • ATI Technologies (AMD)
  • Biostar
  • EVGA
  • Getac
  • GIGABYTE
  • Huawei
  • Insyde
  • Intel
  • Micro-Star International (MSI)
  • NVIDIA
  • Phoenix Technologies
  • Realtek Semiconductor
  • SuperMicro
  • Toshiba
"Certains fournisseurs, tels qu'Intel et Huawei, ont déjà publié des mises à jour. Certains, qui sont des fournisseurs de BIOS indépendants, tels que Phoenix et Insyde, publient leurs mises à jour pour les fabricants OEM de leurs clients", a déclaré Shkatov à ZDNet.
Le chercheur d’Eclypsium a déclaré qu’il n’avait pas nommé tous les fournisseurs concernés, car certains "avaient besoin de temps supplémentaire en raison de circonstances spéciales" et que d’autres correctifs et des avis seraient publiés à l’avenir. Le chercheur d’Eclypsium a déclaré qu’il envisageait de publier la liste des pilotes concernés et leur hashs sur GitHub, après la discussion, afin que les utilisateurs et les administrateurs puissent bloquer les pilotes concernés.
En outre, Shaktov a déclaré que Microsoft utilisera sa capacité HVCI (intégrité de code imposée par l'hyperviseur) pour mettre en liste noire les pilotes signalés.
Cependant, Shaktov a expliqué que la fonctionnalité HVCI n'est prise en charge que sur les processeurs Intel de 7e génération et plus. Une intervention manuelle sera nécessaire sur les systèmes plus anciens, et même sur les nouveaux processeurs Intel sur lesquels HVCI ne peut pas être activé.
"Pour exploiter des pilotes vulnérables, un attaquant doit déjà avoir compromis l'ordinateur", a déclaré Microsoft dans un communiqué. "Pour aider à atténuer cette catégorie de problèmes, Microsoft recommande aux clients d’utiliser Windows Defender Application Control pour bloquer les logiciels et les pilotes vulnérables connus. Les clients peuvent se protéger davantage en activant l’intégrité de la mémoire des périphériques compatibles dans Windows Security. Microsoft collabore avec les partenaires afin de répondre à ces vulnérabilités et travailler ensemble pour aider à protéger les clients. "
Plus de détails seront disponibles sur le blog Eclypsium plus tard aujourd'hui.
Source :  Researchers find security flaws in 40 kernel drivers from 20 vendors

samedi 24 mars 2018

Mettre à jour ses pilotes: Il ne sert à rien, de maintenir à jour ses pilotes !




Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes

Il existe de multiples logiciels de mise à jour de pilotes dont nous avons déjà présenté quelques un sur le site.
Snappy Driver Installer est un énième logiciel de mise à jour de pilotes qui est assez simple d’utilisation.
Ce dernier existe en version gratuite et portable étant donné que le logiciel est open source.
Vous pouvez alors lancer ce dernier, si vous rencontrez des problèmes pour mettre à jour vos pilotes ou le garder installé pour maintenir vos pilotes à jour.

Introduction

Avant de se lancer dans ce tutoriel, quelques rappels car malheureusement, la mise à jour des pilotes commencent à prendre la même direction que les nettoyages de Windows sous la pression des éditeurs.
Il ne sert à rien, de tenter de maintenir à jour ses pilotes coûte que coûte, si vous ne rencontrez aucun problème de fonctionnement.
Mettre à jour ses pilotes sur Windows est une opération qui peut causer des problèmes (plantages, BSOD, etc).
Il faut donc tenter l’opération que si vous rencontrez des problèmes, avant cela, je vous conseille de créer un point de restauration système afin de pouvoir revenir en arrière.
Les liens qui peuvent aider en cela :

Tutoriel Snappy Driver Installer

Installation et premier démarrage

Voici le lien de téléchargement du site Snappy Driver Installer : https://sdi-tool.org/
Il existe une version full (complète) qui s’installe et reste permanent et une version Lite qui est une version portable.
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes
Au première lancement, le pare-feu de Windows se déclenche, vous pouvez autoriser la connexion.
Cela permet de se connecter à la base de données des pilotes de Snappy Driver Installer.
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes
Ensuite une popup s’ouvre et vous demande quel type de pack de driver, il faut télécharger.
  • Le pack complet de pilotes pour télécharger et mettre à jour tous les pilotes (environ 15 Go, donc très long).
  • Les pilotes réseaux seulement en cas de problème de Wifi etc.
  • L’index des pilotes, plus léger, il s’agit de comparer les pilotes installés à ceux disponibles pour trouver des versions plus récentes.
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes
Laissez le téléchargement s’effectuer afin de pouvoir lister les pilotes disponible.
Le bandeau violet indique l’état d’avancement du téléchargement.
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes
En cliquant sur le bandeau, la liste des packs de mise à jour s’affiche et vous pouvez cocher des packs à télécharger.
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes
Au niveau de la présentation de Snappy Driver Installer
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes

Mettre à jour un pilote

La mise à jour des pilotes est très simple, en liste se trouve les pilotes disponible.
Dans les menus de gauche, vous pouvez filtrer la liste, si vous souhaitez chercher un pilote en particulier ou listé que les pilotes récents par exemple.

Il ne reste plus qu’à cocher les pilotes, ce qui incrémente le compteur en haut à droite du bouton vert installer.
Une fois que vous êtes prêt au téléchargement et installation des pilotes, cliquez sur ce bouton installer.
Pensez à activer la création d’un point de restauration.
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes
Le téléchargement du ou des drivers s’effectue…
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes
Une fois terminé, l’installation se déclenche.
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes
Enfin quand tout est installé, un message vous indique que les pilotes sont à jour.
il peut parfois être nécessaire de redémarrer Windows.
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes
Si aucun pilote n’est disponible, Snappy Driver Installer, vous en informe.
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes

Récupérer l’identifiant d’un pilote

Les périphériques sont identifiés par un identifiant unique (HardwareID), ce qui permet de trouver des pilotes depuis des bases de données ou identifier un pilote lorsque le périphérique n’est pas installé.
Plus d’informations : Rechercher un pilote d’un périphérique inconnu par son identifiant
Sur Snappy Driver Installer, un clic droit permet d’obtenir des informations sur le pilote et récupérer cet HardwareID.
Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes

Autres liens pour mettre à jour ses pilotes

Tous les liens du site autour de la mise à jour des pilotes et drivers sur Windows.

REF.:

dimanche 3 décembre 2017

Comment désactiver la signature numérique des pilotes sur Windows 7, 8 ou 10



Windows embarque une vérification de signatures sur les pilotes qui peut chez certains constructeurs poser des problèmes d’installation de pilotes.
Durant l’installation, un message peut indiquer que Windows n’a pu vérifier la signature numérique du pilote (erreur 0xc0000428).
Le gestionnaire de périphériques peut, par exemple, afficher un code erreur 52 sur le périphérique en question.
Cet article vous explique Comment désactiver la signature numérique des pilotes sur Windows 7, Windows 8 ou Windows 10


Pourquoi la signature numériques sur les pilotes

La signature numérique permet de certifier que le pilote a bien été édité par le constructeur.
Durant la compilation, un certificat est utilisé afin de signer les fichiers et s’assurer que c’est bien le constructeur qui a créé ces fichiers.
Si ces fichiers sont modifiés, par exemple par des logiciels malveillants, la signature numérique est perdue.
Si la vérification de la signature des fichiers est activée, ce qui est le cas par défaut, lors d’une tentative pour installer un pilote non signé, vous pouvez rencontrez les erreurs suivantes :
  • Windows ne peut vérifier la signature du fichier pour ce fichier. (0xc0000428)
  • Windows requiert une signature digitale pour ce pilote ou un pilote signé numériquement est nécessaire.
  • Windows ne peut pas vérifier la signature numérique du pilote requis pour ce périphérique … (erreur 52)
Sachez qu’il est possible de démarrer Wndows dans un mode où la signature numérique sera désactivée.
Si vous installez un pilote non signé dans ce mode, cela devrait fonctionner mais au redémarrage, la vérification de la signature digitale va se réactiver.
A partir de là, votre pilote sera rejetée et le périphérique sera en erreur dans le gestionnaire de périphériques de Windows

Comment désactiver la signature numérique des pilotes

Voici comment désactiver la signature numérique des pilotes sur Windows.

Sur Windows 7

Ouvrez une invite de commandes en administrateur, pour cela :
  • Cliquez sur le Menu Démarrer > Tous les programmes >Accessoires
  • Sur « L’invite de commandes », faites un clique-droit et « Exécuter en tant qu’Administrateur« 
Dans la fenêtre de l’invite de commandes, collez les commandes suivantes :
bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON

Redémarrez Windows, la vérification de la signature numérique de fichiers n’est alors plus active.

Sur Windows 8 ou Windows 10

Sur Windows 10, il faut aussi ouvrir une invite de commandes en administrateur.
bcdedit /set nointegritychecks OFF
bcdedit /set testsigning off

Redémarrez Windows, la vérification de la signature digitale de fichiers est alors désactivée.
Pour réactiver la vérification, passez la commandes suivantes :
bcdedit /set nointegritychecks ON
bcdedit /set testsigning on
 
REF.: 

lundi 25 septembre 2017

Comment utiliser IOBit Driver Booster et mettre supposément à jour vos pilotes


Tutoriel IOBit Driver Booster

IOBit Driver Booster est un logiciel gratuit qui permet de mettre à jour ses pilotes et driver Windows.
IOBit Driver Booster existe en version gratuite et en langue française.
Dans ce tutoriel, vous allez voir comment utiliser IOBit Driver Booster et mettre à jour vos pilotes.


Introduction à Driver Booster

IOBit Driver Booster se présente sous la forme d’un logiciel résident, qui analyse l’ordinateur et ses composants matériels.
Si des pilotes non à jour sont présents, ce dernier vous en informe et propose de les mettre à jour.
Driver Booster peut aussi vous alerter quand des pilotes ayant des vulnérabilités sont présents sur l’ordinateur.
Dans ce cas, une alerte de sécurité en bas à droite peut s’afficher sur l’écran.
Tutoriel IOBit Driver Booster : alerte de sécurité
D’autre part, l’éditeur IOBit a une politique relativement active et parfois agressive pour tenter de vous faire installer d’autres produits.(a prendre avec un gain de sel)
Il peut s’agir de logiciels de nettoyage de Windows etc, nous vous déconseillons formellement leurs installations. Plus d’informations sur les logiciels de nettoyage : Les logiciels de nettoyage de Windows

Mettre à jour ses pilotes avec Driver Booster

La mise à jour des pilotes est une opération délicate, si vous ne rencontrez aucun problème particulier, nous vous déconseillons de mettre à jour vos pilotes.(la plupart du temps on n'en a pas besoin)
En effet, vous pouvez créer des problèmes alors que tout fonctionne. N’oubliez pas que le but de ces éditeurs et aussi de vous faire peur en vous faisant croire qu’il faut absolument que tous vos pilotes soient à jour, comme il faut aussi nettoyer Windows régulièrement.(la est la joke)
Le but final est de créer des besoins pour vous faire installer et surtout acheter ces logiciels.
Sur Windows 10, la restauration du système n’est pas forcément active, ce qui peut vous pénaliser en cas de dysfonctionnements.
Il est aussi conseillé d’activer la restauration du système afin de pouvoir facilement revenir en arrière en cas de problèmes.
Avant d’effectuer ces changements et pour faire face à d’éventuelles complications, il est recommandé d’activer la restauration du système sur Windows 10. Pour cela, reportez-vous à la page suivante : Windows 10 : réactiver la restauration du système

Installation de Driver Booster

Vous pouvez ensuite procéder à l’installation de Driver Booster.
Vous pouvez télécharger ce dernier depuis ce lien : Télécharger Driver Booster
L’installation n’est pas compliquée, laissez-vous guider, des produits additionnels comme Dashlane peuvent vous être proposés.
Refusez leurs installations.
Tutoriel IOBit Driver Booster : installer Driver Booster
L’installation est automatisée.
Tutoriel IOBit Driver Booster : installer Driver Booster
A la fin, on vous propose de vous inscrire à la newsletter d’IOBit, pour recevoir des offres commerciales etc.
Un programme est à gagner histoire de vous motiver à recevoir des pubs par mail.
Tutoriel IOBit Driver Booster : installer Driver Booster

Mettre à jour ses pilotes avec Driver Booster

Une fois Driver Booster installé, ce dernier va lancer une analyse automatique de l’ordinateur.
Sinon la page d’accueil de Driver Booster se présente ainsi avec un bouton Analyser.
Tutoriel IOBit Driver Booster : mettre à jour ses pilotes
L’analyse est automatique, l’avancement s’affiche sur le cercle et en bas les éléments et pilotes de Windows vérifiés.


Si tous vos pilotes sont à jour, un message avec une coche verte indique « Houra ! tous les pilotes sont à jour ! »
Tutoriel IOBit Driver Booster : mettre à jour ses pilotes
Par contre, si des pilotes ne sont pas à jour, ces derniers apparaissent en ligne.
Un bouton mettre à jour est alors disponible en face de chacun de ces drivers ou en haut à droite un bouton rouge pour les mettre tous à jour.
Tutoriel IOBit Driver Booster : mettre à jour ses pilotes
Un message vous indique qu’il faut désactiver les protections antivirus qui peuvent rentrer en conflit durant la mise à jour des pilotes.
Tutoriel IOBit Driver Booster : mettre à jour ses pilotes
Puis la mise à jour s’effectue automatiquement.
Une fois terminé, un bouton redémarrer en haut à droite est disponible pour relancer Windows.
Tutoriel IOBit Driver Booster : mettre à jour ses pilotes
A partir de là, vos pilotes sont à jour.

Les outils Driver Booster

Driver Booster offre aussi quelques outils de résolution de problèmes, on y trouve notamment :
Tutoriel IOBit Driver Booster : outils de réparation
A chaque fois, un bouton Réparer est présent et la réparation se fait automatiquement.
Tutoriel IOBit Driver Booster : outils de réparation
Pensez aussi que Windows 10 embarque ses outils de réparation « utilitaires de résolution des problèmes », pour plus d’informations : Windows 10 : résolution des problèmes

Liens autour de la mise à jour des pilotes

Tous les liens du site autour de la mise à jour des pilotes et drivers sur Windows.


REF.:

vendredi 11 novembre 2016

DriversCloud : Mettre à jour ses pilotes



Les pilotes ou drivers en anglais sont les logiciels qui servent d’interaction entre le matériel et le système d’exploitation.
Les pilotes sont donc importants, si ces derniers comportent des bugs, ils peuvent provoquer des plantages ou crash (BSOD) de Windows, s’ils ne sont pas optimisés, l’affichage et vitesse des jeux peut s’en ressentir.
DriversCloud est un service qui permet de maintenir ses pilotes à jour, il peut analyser l’ordinateur et vous proposer une mise à jour des pilotes.
Le seul bémol est que DriversCloud se charge au démarrage de Windows, encore un nouveau programme qui peut au final ralentir l’ordinateur.
Un ancien tutoriel de mise à jour des pilotes existe, à l’adresse Tenir ses pilotes à jour avec touslesdrivers.com qui semble abandonné.
Conseil : Ne tomber pas dans la paranoia comme les nettoyages CCleaner et autre nettoyeur du registre Windows, en tentant de mettre à jour vos pilotes tous les jours… une fois de temps en temps est largement suffisant.
Sachez aussi que comme les nettoyeurs du registre, il existe des arnaques autour de logiciels de mises à jour de pilotes, plus d’informations : Programmes de mises à jour de pilotes et drivers
Les conseils généraux autour des mises à jour : Comment mettre à jour ses pilotes
pilotes_drivers

Cas des cartes graphiques

Suivez plutôt le tutoriel suivant, si vous souhaitez effectuer une installation propre des pilotes de la carte graphique : Réinstaller proprement les pilotes de cartes graphiques

Installer DriversCloud

L’adresse du site de DriversCloud est : http://www.driverscloud.com et la page d’installation de l’agent DriversCloud est : http://www.driverscloud.com/fr/demarrer/1-1/demarrer-la-detection
Sur la fenêtre suivante, cliquez sur le bouton : Installation de l’Agent.
DriversCloud_site_WEB
cliquez ensuite sur Installation automatique.
DriversCloud_installation_agent
Le programme d’installation de DriversCloud se lance : DriversCloud_Win.exe
Téléchargez le fichier et exécutez le.
DriversCloud_installation_agent_2
Le programme d’installation de DriversCloud.com se lance… laissez-vous guider, l’installation n’est pas très compliquée.
DriversCloud_installation_agent_3
DriversCloud_installation_agent_4 DriversCloud_installation_agent_5 DriversCloud_installation_agent_6
Une fois DriversCloud installé, vous trouverez le programme dans le menu Démarrer de Windows.
Lancez le programme DriversCloud.com – Démarrer la détection
DriversCloud_installation_agent_7

Analyse DriversCloud

Le programme DriversCloud.Com se lance, vous avez un bouton Détecter et Connexion.
  • Détecter : permet de lancer une analyse de l’ordinateur afin de mettre à jour des pilotes.
  • Connexion  : permet de vous connecter à votre compte DriversCloud.com
DriversCloud_detection_agent DriversCloud_detection_agent_2
Une fois l’analyse terminée, le résumé s’ouvre sur le site WEB de driverscloud.com
On y trouve les informations de l’agent DriversCloud et du système (Carte mère, mémoire, processeur etc).
DriversCloud_detection_agent_3
Le menu de gauche permet de lister les composants de l’ordinateur souhaité :
DriversCloud_liste_composant
En bas de la page, plusieurs boutons sont disponibles comme :
  • Trouver les pilotes : qui permet de lister les pilotes à mettre à jour
  • Centre de partage : permet de définir les éléments de l’ordinateur vous souhaitez ou non partager lors de l’analyse de l’agent DriversCloud
  • Surveillance Matérielle : donne les informations de l’ordinateur concernant les captures (voltages, température de l’ordinateur etc)
DriversCloud_detection_agent_4
Centre de partage :
DriversCloud_centre_partage

Mise à jour des pilotes

Et enfin la partie qui nous intéresse Trouver les pilotes qui donne la liste des pilotes à mettre à jour.
Ci-dessous par exemple, deux mises à jour de pilotes sont disponibles concernant : carte réseau, écran.
En cliquant à droite sur l’icône flèche, vous pouvez télécharger le pilote.
Les pilotes peuvent alors avoir deux formats :
  • Un format avec un setup où le pilote s’installe de manière automatique.
  • Un format avec un fichier zip contenant un fichier .inf, la mise à jour/installation du pilote doit se faire manuellement.
DriversCloud_trouver_pilotes

Pilote avec un Setup

Après avoir cliqué sur l’icône flèche vers le bas, à gauche des bouton Télécharger le pilote sont disponibles pour lancer le téchargement du pilote
DriversCloud_trouver_pilotes_5En décompressant ce dernier, on constate que des exécutables sont disponibles.
Lancez ce dernier et laissez-vous guider.
DriversCloud_mise_jour_pilotes_4

DriversCloud_mise_jour_pilotes_5

Pilote avec fichier .inf

Par exemple ci-dessous un pilote d’écran Asus au format Zip :DriversCloud_trouver_pilotes_2 DriversCloud_trouver_pilotes_3
Contenant un fichier .inf et .cat ou .cab
Vous pouvez tenter d’installer le pilote par un clic droit sur le fichier .inf et installer.
Mais parfois l’installation est refusée.
DriversCloud_trouver_pilotes_4
  • Décompressez le zip sur le bureau.
  • Puis ouvrez le gestionnaire de périphérique :
    • Faites un clic droit sur Mon ordinateur puis Propriétés
    • A gauche, cliquez sur gestionnaire de périphériques
  • Identifiez le périphérique à mettre à jour à partir des catégories de périphériques.
  • Faites un clic droit dessus et mettre à jour le pilote.
DriversCloud_mise_jour_pilotes
Choisissez Rechercher un pilote sur mon ordinateur.
DriversCloud_mise_jour_pilotes_2
Dans la nouvelle fenêtre, cliquez sur le bouton Parcourir, et à gauche sélectionnez le bureau.
Ouvrez le dossier relatif au pilote que vous avez décompressé.
Cliquez sur Suivant, Windows va détecter le nouveau pilote et le mettre à jour.
DriversCloud_mise_jour_pilotes_3

Après la mise à jour des pilotes

Vous pouvez désinstaller DriversCloud, si vous ne souhaitez pas le garder, ce dernier se chargeant au démarrage de l’ordinateur.
Rendez-vous dans le Panneau de configuration puis programmes et fonctionnalités.
Désinstallez DriversCloud.
Plus d’informations sur la désinstallation des programmes sur Windows : Désinstaller des programmes sur Windows
Les conseils généraux autour des mises à jour : Comment mettre à jour ses pilotes

Source.: