 Parallèlement à son bulletin de sécurité du mois d'août, Microsoft a publié une autre mise à jour qui est passée assez inaperçue puisqu'aucun site web n'en parle encore ce matin. Il s'agit d'une mise à jour du composant PatchGuard aussi appelé Kernel Patch Protection (KPP) qui est uniquement présent dans les éditions 64 bit (x64) de Windows Server 2003, de Windows XP Professional et de Windows Vista. Pour rappel, PatchGuard est un élément de sécurité qui permet d'empêcher toute modification du noyau par une application tierce ce qui est censé éliminer en grande partie ce type d'attaques perpétrées par certains virus et rootkits.
Cette mise à jour de PatchGuard a pour référence KB932596 et permet, selon Microsoft, d'améliorer la fiabilité des vérifications effectuées lorsqu'une application tente d'accéder au noyau. En somme, il semblerait qu'une fois mis à jour avec ce patch, PatchGuard soit plus souple dans sa manière de procéder ce qui devrait grandement améliorer la compatibilité de certaines applications avec les éditions x64 de Windows, je pense notamment aux antivirus dont l'efficacité sous Vista x64 a récemment été mise en doute par une étude de la société Virus Bulletin.
Les performances d'analyse de PatchGuard seraient également améliorées par cette mise à jour KB932596. Microsoft recommande d'ailleurs vivement aux utilisateurs d'un système d'exploitation Windows 64 bit d'installer ce patch et Microsoft précise également qu'il ne s'agit en aucun cas d'un patch visant à corriger une éventuelle faille de sécurité mais uniquement d'un patch visant à améliorer l'efficacité de PatchGuard. A noter que cette mise à jour est d'ores et déjà disponible via Windows Update dans la liste des mises à jour prioritaires.
Patch KB932596 pour améliorer l'efficacité de PatchGuard / Kernel Patch Protection
|
Modérateur TLD
|
|
Actualités
26/04/24 Les pilotes AMD Software 24.4.1 sont en ligne pour Manor Lords
26/04/24 NVIDIA GeForce Experience 3.28.0.412
26/04/24 Nikon D7500 1.12
26/04/24 Insta360 X4 1.0.8
26/04/24 Fractal Audio FM9-Edit 1.02.11
26/04/24 AMD AMD Software : Cloud Edition Gaming Update 24.4.1 WHQL
