Microsoft ASR (攻撃面の縮小) フラグがppidrv64.sys、グラフィックス ドライバーのインストールがブロックされる
コンテンツタイプ: インストール & セットアップ | 記事 ID: 000095828 | 最終改訂日: 2024/09/04
企業環境では、Microsoft ASR (Attack Surface Reduction) が 101.4369 などの最新のグラフィックス・ドライバーのインストールをブロックしています。これは、ファイル「ppidrv64.sys」(Resources > Extrasフォルダー内)が2019年にMicrosoftによって署名され、Microsoft Defender /Endpoint Securityによって受け入れられないことが原因のようです。以前のバージョンではこの問題はありませんでした。
危険なアクションがブロックされました
ブロックされたアプリまたはプロセス: gfx_win_101.4369.exe
ブロック者: 攻撃面の縮小
ルール: 実際に悪用された脆弱な署名済みドライバーの MS 使用をブロックする
影響を受けるアイテム: C:\Users\<user>\AppData\Local\Temp\7zS8851F47\Resources\Extras\piddrv64.sys
ppidrv64.sysファイルは、グラフィックス・ドライバー 31.0.101.4575 および今後のリリースでは、この問題が解決されるまで削除されています。