Microsoft ENFORCE Windows 7 64ビットで実行されるすべての種類のカーネルドライバーは、VeriSignによって署名されている必要があります。これは、OSの整合性を維持するための重要な機能です。
ただし、バックドアは1つしかありません。ユーザーが起動プロセス中にF8キーを押すと、ユーザーは署名されていないドライバーをロードできるようにするオプションを選択できます。
ドライバーの開発とテストにはバックドアが不可欠であることを私は知っています。しかし、一般ユーザーにとって、このオプションは役に立たないだけでなく危険でもあります。たとえば、悪意のある人物が暗号化されたシステムに侵入し、署名されていないフィルタドライバを介して復号化されたデータを傍受する可能性があります。
管理者がF8を無効にする方法がある場合、バックドアは完全にブロックされます。ただし、私の知る限り、現在Microsoftはこれを行う方法を提供していません。
このページ(http://guino.home.insightbb.com/nosafefaq.html)には、NoSafeMode.exeでそれができると書かれています。NoSafeMode.exeをテストしたところ、実際にそれが可能であることがわかりました。
NoSafeMode.exeがどのようにそれを行うのか本当に興味があります。私は次のような彼らの宣言に驚いています:
(1)オペレーティングシステムファイルを変更しますか?いいえ。このツールは100%合法であるように設計されているため、オペレーティングシステムファイルを変更、編集、置換、または削除することはありません。
(2)オペレーティングシステムの設定は変更されますか?いいえ。このツールは、オペレーティングシステムの設定とは独立して動作するように設計されているため、設定やレジストリデータを変更、編集、置換、または削除することはありません。
(3)ロック/ロック解除プロセスにはどのくらい時間がかかりますか?ロック/ロック解除プロセスはほんの数秒で完了し、コマンドラインパラメータを使用して自動化できます。
(4)ロック保護はどのくらい持続しますか?ロックのロックを解除するか、オペレーティングシステムをマシンに完全に再インストールするまで、ロックは無期限に保持されます。
(5)メモリやハードディスクの空き容量はありますか?いいえ。このツールは、コンピューターを1回限りのプロセスでセットアップするだけです。その後は、コンピューターを実行したり、コンピューターに保存したりする必要はありません。実際、マシンからロックを解除しようとするのを防ぐために、ソフトウェアのコピーをマシンに残さないことをお勧めします。
ツールを宣伝するつもりはありません。NoSafeMode.exeのようにF8を無効にするようにプログラムする方法を知りたいだけです。
どんな助けでも大歓迎です。よろしくお願いします。