สรุปข้อมูล
ไฟล์นี้ถูกนําออกจากไดรเวอร์กราฟิกในขณะที่กําลังตรวจสอบปัญหา
คำอธิบาย
ในสภาพแวดล้อมขององค์กร Microsoft ASR (การลดพื้นผิวการโจมตี) กําลังบล็อกการติดตั้งไดรเวอร์กราฟิกล่าสุด เช่น 101.4369 ดูเหมือนว่าจะมีสาเหตุจากแฟ้ม "ppidrv64.sys" (ในแหล่งข้อมูล >โฟลเดอร์ Extras) ที่กําลังเซ็นชื่อโดย Microsoft ในปี 2019 และไม่ได้รับการยอมรับจาก Microsoft Defender/Endpoint Security รุ่นก่อนหน้านี้ไม่มีปัญหานี้
การดําเนินการที่มีความเสี่ยงถูกบล็อก
แอปหรือกระบวนการถูกบล็อก: gfx_win_101.4369.exe
บล็อกโดย: การลดพื้นผิวการโจมตี
กฎ: บล็อก MS การใช้ไดรเวอร์ที่เซ็นชื่อที่มีช่องโหว่ในป่า
รายการที่ได้รับผลกระทบ: C:\ผู้ใช้\<user>\AppData\Local\7zS8851F47\Resources\Extras\piddrv64.sys
ความละเอียด
ไฟล์ ppidrv64.sys ถูกนําออกไปจากไดรเวอร์กราฟิก 31.0.101.4575 และรุ่นต่อๆ ไปจนกว่าจะแก้ไขปัญหานี้ได้