CONFIGURATION AUDIT OF MICROSOFT WINDOWS

Transkript

1 CONFIGURATION AUDIT OF MICROSOFT WINDOWS Computer: W10W (Standalone) Operating system: Windows 10 Pro (64bit) Audit date: :15 Checklist: Audit Square - std. security/2015c 54% Area Check Result *) Basic tests BASE-01 OS version and updates Warning BASE-02 Installed software Ok BASE-03 Environment variables Ok BASE-04 Other operating system settings Ok System services SVCS-01 Basic configuration of system services Fail SVCS-02 Drivers Warning SVCS-03 Services and drivers access permissions Ok SVCS-04 Service accounts Ok SVCS-05 Other programs that run automatically Ok Security policy SECP-01 Passwords and account locking policy Fail SECP-02 Security settings Fail SECP-03 Audit settings Fail SECP-04 Parameters of log files Warning SECP-05 Other security settings Fail SECP-06 Privacy Warning User accounts USER-01 System-wide privileges Fail USER-02 Problematic active accounts Fail USER-03 Local groups membership Fail USER-04 Logon cache Ok Access control ACLS-01 File system of local drives Ok ACLS-02 File access permissions Ok Network settings NETW-01 Global settings Fail NETW-02 Problematic open TCP/UDP ports NETW-03 System server components configuration NETW-04 Shared resources *) You can get to detailed findings by clicking on the check result. Warning Ok Ok W10W / Windows 10 Pro / :15 1 / 38

2 1 COMPUTER W10W [INFO-xx] [BASE-xx] [SVCS-xx] [SECP-xx] [USER-xx] [ACLS-xx] [NETW-xx] Assessment info Basic tests System services Security policy User accounts Access control Network settings 1.1 [INFO-xx] Assessment info [INFO-01] Server/workstation Brief description of the examined computer is shown in the table: Computer name Domain/workgroup membership Operating system version CPU architecture, thread count Installed physical memory size HW classification OS root directory W10W Workgroup (WORKGROUP) 10.0 (Windows 10 Pro) x86-64 x 1 (Intel(R) Core(TM) i5-2520m 2.50GHz) 2.00 GB virtual (vmware) C:\Windows OS install date :33 Boot time : [INFO-02] Data collection Data collection parameters are listed in the table below: Collection date :15 Account used W10W\John Doe Client version Data processor version [BASE-xx] Basic tests [BASE-01] OS version and updates The check verifies the operating system version, installed service packs and hotfixes and settings of automatic updates service. If the version of the operating system is different from the given value, if the number of installed service pack is less than the specified value, if more than a specified time passed since the last hotfix installation, or if the configuration of automatic updates does not comply with the requirements, the overall result of a check is FAIL. Optional parameters allow to fine-tune the behavior of the check. Check result: OK WITH WARNING. Problematic values are given in the table below: Category Parameter name Value Recommendation Version OS Version WINDOWS 10 (10.0) Service Pack SP0 Hotfixes and patches Last hotfix installation date Automatic Updates Service status Updates configuration Locally enabled (default setting) Server redirection -- (local WSUS via encrypted connection) Status server redirection -- (local WSUS via encrypted W10W / Windows 10 Pro / :15 2 / 38

3 Category Parameter name Value Recommendation connection) Delivery optimization 1 = subnet peering (locally) disable [BASE-02] Installed software The installed software packages are checked against the set of rules. If any installed software does not comply with requirements, the overall result of the check is FAIL. Details of instances found are given in the results table. Note: only the software installed by standard means and recorded in the system installation database is reported. Check result: OK. Problematic software packages must either be uninstalled or updated to the safe version, as indicated in the column with the recommendation. Software Producer Version Finding Recommendation Microsoft Visual C Redistributable - x ok Microsoft Visual C ok Redistributable - x VMware Tools VMware, Inc ok [BASE-03] Environment variables The check verifies correctness of the settings of several important system environment variables, namely COMSPEC, PATHEXT and PATH. COMSPEC must refer to std. command interpreter (cmd.exe). PATHEXT must not contain non-default values for the given operating system. The most comprehensive is the testing of the PATH variable, which for the successful test outcome must not contain a directory writable by unprivileged users (exceptions can be specified using the check parameters if necessary). Check result: OK. These settings must be fixed manually directly on the server/workstation (Control Panel - System - Advanced System Settings - Environment Variables). However, in the case of problematic entries in the PATH, the preferred solution is to fix directory permissions (removing the write permissions for unprivileged users and groups).related link:setting the PATH Parameter Value Recommendation PATHEXT. COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.W SF;.WSH;.MSC ComSpec PATH \cmd.exe C:\Windows \Wbem \WindowsPowerShell\v [BASE-04] Other operating system settings Check verifies the settings of several operating system parameters not included in other chapters. Audited settings include OS loader configuration, the OS response to fatal accidents, time synchronization and automatic login. Individual tests can optionally be turned off by the corresponding check arguments. The details of tests behavior can sometimes be further refined by check arguments as well. Check result: OK. W10W / Windows 10 Pro / :15 3 / 38

4 The settings tested in this check must usually be adjusted manually directly on the computer without help of Group Policy. Details are beyond the scope of this report, please refer to the operating system manufacturer's documentation. Here only a quick hint on some topics: OS loader - Control Panel - System - Advanced System Settings - Startup and Recovery, or command line tools (bootcfg, bcdedit) (related link: DEP configuration); Crash control - Control Panel - System - Advanced System Settings - Startup and Recovery (related link: Crash control); Automatic logon - utility netplwiz (Windows Vista and higher), or direct modification of the registry, the key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon (related link: Disabling autologon). Component Parameter name Value Recommendation OS clock Time synchronization Ok Winlogon Automatic logon Disabled 1.3 [SVCS-xx] System services [SVCS-01] Basic configuration of system services The check evaluates the configuration of system services, according to the specified set of rules. Following service attributes are verified: the current state, its start mode, path to the binary image, image maker and image signer. With a set of custom rules blacklist-type checking can be performed (ban on the operation of certain services) as well as whitelist (allowing only the listed services) or requestlist (request the mandatory operation of certain services). Check result: FAIL. Security issues detected in this chapter may be fixed in different ways depending on the problem found: by removing or disabling the problematic services, adding them to the set of rules (whitelist), or changing the services' starting parameters. The latter could be performed locally (eg. by using mmc snap-in Services), but the use of Group Policy is recommended for efficiency reasons. GPO path to the settings is Computer Configuration(/Policies)/Windows Settings/Security Settings/System Services. However, caution is required when preparing the GPO; it should set only the service starting mode, but not service access permissions. The table lists the system services with configuration or current state not matching the requirements: Service Status Exe Company Signer Recommendation AJRouter (Služba směrovače AllJoyn) ALG (Brána aplikační vrstvy) AppIDSvc (Identita aplikace) Appinfo (Informace o aplikaci) AppMgmt (Správa aplikací) AppReadiness (Připravenost aplikací) AppXSvc (AppX Deployment Service (AppXSVC)) AudioEndpointBuilder (Koncové vytváření služby Windows Audio) \AJRouter.dll \alg.exe \appidsvc.dll \appinfo.dll \appmgmts.dll \AppReadiness.dll \appxdeploymentserve r.dll \audioendpointbuilder. dll adjust the starting W10W / Windows 10 Pro / :15 4 / 38

5 Service Status Exe Company Signer Recommendation Audiosrv (Zvuk systému Windows) AxInstSV (Instalační program ovládacích prvků ActiveX (AxInstSV)) BDESVC (Služba BitLocker Drive Encryption) BFE (Služba BFE (Base Filtering Engine)) BITS (Služba inteligentního přenosu na pozadí) BrokerInfrastructure (Služba infrastruktury úloh na pozadí) Browser (Prohledávání počítačů) BthHFSrv (Služba Bluetooth Handsfree) bthserv (Služba pro podporu technologie Bluetooth) CDPSvc (Služba CDPS) CertPropSvc (Šíření certifikátů) ClipSVC (Služba pro klientské licence (ClipSVC)) COMSysApp (Systémová aplikace modelu COM+) CoreMessagingRegistr ar (CoreMessaging) (Delayed) (Trigger Start, Trigger Stop) \audiosrv.dll \AxInstSv.dll \bdesvc.dll \BFE.DLL \qmgr.dll \bisrv.dll \browser.dll \BthHFSrv.dll \bthserv.dll \cdpsvc.dll \certprop.dll \ClipSVC.dll \dllhost.exe \CoreMessaging.dll CryptSvc (Šifrování) \cryptsvc.dll CscService (Offline soubory) DcomLaunch (Spouštěč procesů serveru DCOM) DcpSvc (DataCollectionPublish ingservice) defragsvc (Optimalizace jednotek) DeviceAssociationServ ice (Služba přidružování zařízení) DeviceInstall (Služba instalace zařízení) \cscsvc.dll \rpcss.dll \dcpsvc.dll \defragsvc.dll \das.dll \umpnpmgr.dll adjust the starting DevQueryBroker W10W / Windows 10 Pro / :15 5 / 38

6 Service Status Exe Company Signer Recommendation (DevQuery Backgroud Discovery Broker) \DevQueryBroker.dll Dhcp (Klient DHCP) \dhcpcore.dll diagnosticshub.standar dcollector.service (Standardní služba sběru dat pro Centrum diagnostiky Microsoft (R)) DiagTrack (Služba diagnostického trasování) DmEnrollmentSvc (Služba zápisu při správě zařízení) dmwappushservice (dmwappushsvc) Dnscache (Klient DNS) DoSvc (Optimalizace doručení) dot3svc (Wired AutoConfig Service) DPS (Služba DPS (Diagnostic Policy Service)) DsmSvc (Správce nastavení zařízení) DsSvc (Služba sdílení dat) Eaphost (Protokol EAP (Extensible Authentication Protocol)) EFS (Systém souborů EFS (Encrypting File System)) embeddedmode (embeddedmode) EntAppSvc (Enterprise App Management Service) EventLog (Protokol událostí systému Windows) EventSystem (Systém událostí COM+) Stopped/Auto (Delayed, Trigger Start) (Trigger Start) (Delayed) \DiagSvcs\Diagnostics Hub.StandardCollector.Service.exe \diagtrack.dll \Windows.Internal.Ma nagement.dll \dmwappushsvc.dll \dnsrslvr.dll \dosvc.dll \dot3svc.dll \dps.dll \DeviceSetupManager.dll \dssvc.dll \eapsvc.dll \lsass.exe \embeddedmodesvc.dll \EnterpriseAppMgmtS vc.dll \wevtsvc.dll \es.dll Fax (Fax) \FXSSVC.exe fdphost (Hostitel poskytovatele adjust the starting adjust the starting adjust the starting W10W / Windows 10 Pro / :15 6 / 38

7 Service Status Exe Company Signer Recommendation rozpoznávání funkce) FDResPub (Publikování prostředků rozpoznávání funkcí) fhsvc (Služba Historie souborů) FontCache (Mezipaměť písem Windows) gpsvc (Klient zásad skupiny) hidserv (Služba Zařízení standardu HID) HomeGroupListener (Naslouchací proces domácí skupiny) HomeGroupProvider (Zprostředkovatel domácích skupin) icssvc (Služba mobilní hotspot systému Windows) IEEtwCollectorService (Služba sběru událostí funkce ETW pro aplikaci Internet Explorer) IKEEXT (Služba IKE and AuthIP IPsec Keying Modules) iphlpsvc (Pomocná služba protokolu IP) KeyIso (Izolace klíče CNG) KtmRm (Služba KTMRM pro koordinátor DTC) LanmanServer (Server) LanmanWorkstation (Pracovní stanice) lfsvc (Služba sledování zeměpisné polohy) LicenseManager (Služba správce licencí Windows) lltdsvc (Mapovač zjišťování topologie linkové vrstvy) lmhosts (Podpora rozhraní NetBIOS nad protokolem TCP/IP) LSM (Místní správce relací) (Trigger Start) (Trigger Start, Trigger Stop) \fdphost.dll \FDResPub.dll \fhsvc.dll \FntCache.dll \gpsvc.dll \hidserv.dll \ListSvc.dll \provsvc.dll \tetheringservice.dll \IEEtwCollector.exe \IKEEXT.DLL \iphlpsvc.dll \lsass.exe \msdtckrm.dll \srvsvc.dll \wkssvc.dll \lfsvc.dll \licensemanagersvc.dll \lltdsvc.dll \lmhsvc.dll \lsm.dll adjust the starting adjust the starting adjust the starting adjust the starting adjust the starting MapsBroker (Správce Stopped/Auto W10W / Windows 10 Pro / :15 7 / 38

8 Service Status Exe Company Signer Recommendation stažených map) (Delayed) \moshost.dll MpsSvc (Brána Windows Firewall) MSDTC (Služba DTC (Distributed Transaction Coordinator)) MSiSCSI (Služba iniciátoru iscsi společnosti Microsoft) msiserver (Instalační služba systému Windows) NcaSvc (Pomocník pro připojení k síti) NcbService (Zprostředkovatel síťového připojení) NcdAutoSetup (Automatické nastavení zařízení připojených k síti) Netlogon (Služba Netlogon) Netman (Síťová připojení) netprofm (Služba seznamu sítí) NetSetupSvc (Služba nastavení sítě) NetTcpPortSharing (Služba sdílení portů Net.Tcp) NgcCtnrSvc (Microsoft Passport Container) NgcSvc (Microsoft Passport) NlaSvc (Sledování umístění v síti (NLA)) nsi (Služba rozhraní síťového úložiště) p2pimsvc (Správce identit sítě rovnocenných počítačů) p2psvc (Seskupování v sítích peer-to-peer) PcaSvc (Program Compatibility Assistant Service) PeerDistSvc (BranchCache) (Trigger Start, Trigger Stop) Stopped/Disabled \MPSSVC.dll \msdtc.exe \iscsiexe.dll \msiexec.exe \NcaSvc.dll \ncbservice.dll \ncdautosetup.dll \lsass.exe \netman.dll \netprofmsvc.dll \NetSetupSvc.dll C:\Windows\Microsoft. NET\Framework64\v \SMSvcHost. exe \NgcCtnrSvc.dll \lsass.exe \nlasvc.dll \nsisvc.dll \pnrpsvc.dll \p2psvc.dll \pcasvc.dll \peerdistsvc.dll adjust the starting adjust the starting adjust the starting PerfHost C:\Windows\SysWOW W10W / Windows 10 Pro / :15 8 / 38

9 Service Status Exe Company Signer Recommendation (Performance Counter DLL Host) pla (Výstrahy a protokolování výkonu) PlugPlay (Plug and Play) PNRPAutoReg (Služba publikování názvu počítače pomocí protokolu PNRP) PNRPsvc (Protokol PNRP (Peer Name Resolution Protocol)) PolicyAgent (Agent zásad protokolu IPsec) 64\perfhost.exe \pla.dll \umpnpmgr.dll \pnrpauto.dll \pnrpsvc.dll \IPSECSVC.DLL Power (Napájení) \umpo.dll PrintNotify (Rozšíření a oznámení tiskárny) ProfSvc (Služba Profil uživatele) QWAVE (Sada qwave (Quality Windows Audio Video Experience)) RasAuto (Správce automatického připojení pomocí vzdáleného přístupu) RasMan (Správce vzdáleného přístupu) RemoteAccess (Směrování a vzdálený přístup) RemoteRegistry (Vzdálený registr) RetailDemo (Služba ukázkového režimu pro prodejny) RpcEptMapper (Mapovač koncových bodů protokolu RPC) RpcLocator (Lokátor vzdáleného volání procedur (RPC)) RpcSs (Vzdálené volání procedur (RPC)) SamSs (Správce zabezpečení účtů) SCardSvr (Čipová karta) ScDeviceEnum (Služba výčtu zařízení čipové karty) Stopped/Disabled Stopped/Disabled Stopped/Disabled \spool\drivers\x64\3\ PrintConfig.dll \profsvc.dll \qwave.dll \rasauto.dll \rasmans.dll \mprdim.dll \regsvc.dll \RDXService.dll \RpcEpMap.dll \Locator.exe \rpcss.dll \lsass.exe \SCardSvr.dll \scdeviceenum.dll adjust the starting adjust the starting adjust the starting adjust the starting adjust the starting W10W / Windows 10 Pro / :15 9 / 38

10 Service Status Exe Company Signer Recommendation Schedule (Plánovač úloh) SCPolicySvc (Zásady odebrání čipové karty) SDRSVC (Windows Zálohování) seclogon (Sekundární přihlašování) SENS (Služba oznamování událostí systému) SensorDataService (Služba dat ze senzorů) SensorService (Senzorová služba) SensrSvc (Služba monitorující senzory) SessionEnv (Konfigurace vzdálené plochy) SharedAccess (Sdílení připojení k internetu (ICS)) ShellHWDetection (Rozpoznávání hardwaru) smphost (Prostory úložiště SMP společnosti Microsoft) SmsRouter (Služba směrovače SMS systému Microsoft Windows) SNMPTRAP (Zachytávání pro službu SNMP) Spooler (Služba zařazování tisku) sppsvc (Ochrana softwaru) SSDPSRV (SSDP Discovery) SstpSvc (Služba SSTP (Secure Socket Tunneling Protocol)) StateRepository (Služba State Repository) stisvc (Načítání obrázků (WIA)) StorSvc (Služba úložiště) Stopped/Auto (Delayed, Trigger Start) \schedsvc.dll \certprop.dll \sdrsvc.dll \seclogon.dll \Sens.dll \SensorDataService.e xe \sensorservice.dll \sensrsvc.dll \SessEnv.dll \ipnathlp.dll \shsvcs.dll \smphost.dll \SmsRouterSvc.dll \snmptrap.exe \spoolsv.exe \sppsvc.exe \ssdpsrv.dll \sstpsvc.dll \Windows.StateReposi tory.dll \wiaservc.dll \StorSvc.dll adjust the starting adjust the starting adjust the starting adjust the starting W10W / Windows 10 Pro / :15 10 / 38

11 Service Status Exe Company Signer Recommendation svsvc (Ověřování přechodných chyb) swprv (Služba Zprostředkovatel softwaru služby Stínová kopie svazků) \svsvc.dll \swprv.dll SysMain (Superfetch) \sysmain.dll SystemEventsBroker (Zprostředkovatel systémových událostí) TabletInputService (Služba Panelu dotykové klávesnice a rukopisu) (Trigger Start) \systemeventsbrokers erver.dll \TabSvc.dll TapiSrv (Telefonie) \tapisrv.dll TermService (Vzdálená plocha) \termsrv.dll Themes (Motivy) \themeservice.dll tiledatamodelsvc (Server datového modelu dlaždic) TimeBroker (Zprostředkovatel času) TPAutoConnSvc (TP AutoConnect Service) TPVCGateway (TP VC Gateway Service) TrkWks (Klient služby Sledování distribuovaných odkazů) TrustedInstaller (Instalační služba modulů systému Windows) UI0Detect (Zjišťování interaktivních služeb) UmRdpService (Přesměrovač portů uživatelského režimu služby Vzdálená plocha) upnphost (Hostitel zařízení UPnP) UserManager (Správce uživatelů) UsoSvc (Aktualizovat službu Orchestrator) Stopped/Auto (Trigger Start) \tileobjserver.dll \timebrokerserver.dll C:\Program Files\VMware\VMware Tools\TPAutoConnSvc.exe C:\Program Files\VMware\VMware Tools\TPVCGateway.e xe \trkwks.dll C:\Windows\servicing\ TrustedInstaller.exe \UI0Detect.exe \umrdp.dll \upnphost.dll \usermgr.dll \usocore.dll Cortado AG Cortado AG Cortado AG Cortado AG adjust the starting adjust the starting W10W / Windows 10 Pro / :15 11 / 38

12 Service Status Exe Company Signer Recommendation VaultSvc (Správce pověření) \lsass.exe vds (Virtuální disk) \vds.exe vmicguestinterface (Rozhraní služby hosta technologie Hyper-V) vmicheartbeat (Služba prezenčního signálu technologie Hyper-V) vmickvpexchange (Služba výměny dat technologie Hyper-V) vmicrdv (Služba Virtualizace vzdálené plochy Hyper-V) vmicshutdown (Služba vypínání hostovaného počítače technologie Hyper-V) vmictimesync (Služba synchronizace času technologie Hyper-V) vmicvmsession (Služba relací virtuálního počítače s technologií Hyper-V) vmicvss (Žadatel služby Stínová kopie svazku technologie Hyper-V) VMTools (VMware Tools) vmvss (VMware Snapshot Provider) VSS (Stínová kopie svazku) W32Time (Windows Time) WalletService (WalletService) wbengine (Služba jádra pro zálohování dat na úrovni bloků) WbioSrvc (Biometrická služba systému Windows) Wcmsvc (Správce připojení systému Windows) wcncsvc (Technologie Windows Connect Now Registrátor konfigurací) WcsPlugInService (Systém barev systému Windows) WdiServiceHost (Hostitel diagnostické služby) WdiSystemHost (Hostitel (Trigger Start) \icsvc.dll \icsvc.dll \icsvc.dll \icsvc.dll \icsvc.dll \icsvc.dll \icsvc.dll \icsvc.dll C:\Program Files\VMware\VMware Tools\vmtoolsd.exe \dllhost.exe \VSSVC.exe \w32time.dll \WalletService.dll \wbengine.exe \wbiosrvc.dll \wcmsvc.dll \wcncsvc.dll \WcsPlugInService.dll \wdi.dll VMware, Inc. VMware, Inc. adjust the starting W10W / Windows 10 Pro / :15 12 / 38

13 Service Status Exe Company Signer Recommendation diagnostického systému) WdNisSvc (Služba kontroly sítě programu Windows Defender) WebClient (Webový klient) Wecsvc (Sběr událostí systému Windows) WEPHOSTSVC (Hostitelská služba zprostředkovatele šifrování Windows) wercplsupport (Podpora ovládacího panelu Oznámení a řešení problémů) WerSvc (Služba Zasílání zpráv o chybách systému Windows) WiaRpc (Události načítání snímků) WinDefend (Služba Windows Defender) WinHttpAutoProxySvc (Služba WinHTTP WPAD) Winmgmt (Služba WMI) WinRM (Vzdálená správa systému Windows (WS- Management)) WlanSvc (Automatická konfigurace sítě WLAN) wlidsvc (Pomocník pro přihlášení pomocí účtu Microsoft) wmiapsrv (Adaptér výkonu rozhraní WMI) WMPNetworkSvc (Služba Windows Media Player Network Sharing) workfolderssvc (Pracovní složky) WPDBusEnum (Služba Výčet přenosných zařízení) WpnService (Služba nabízených oznámení Windows) wscsvc (Centrum zabezpečení) (Delayed) \wdi.dll C:\Program Files\Windows Defender\NisSrv.exe \WebClnt.dll \wecsvc.dll \wephostsvc.dll \wercplsupport.dll \wersvc.dll \wiarpc.dll C:\Program Files\Windows Defender\MsMpEng.e xe \winhttp.dll \wbem\wmisvc.dll \WsmSvc.dll \wlansvc.dll \wlidsvc.dll \wbem\wmiapsrv.exe C:\Program Files\Windows Media Player\wmpnetwk.exe \workfolderssvc.dll \wpdbusenum.dll \WpnService.dll adjust the starting adjust the starting adjust the starting adjust the starting adjust the starting W10W / Windows 10 Pro / :15 13 / 38

14 Service Status Exe Company Signer Recommendation WSearch (Windows Search) WSService (Služba Windows Store (WSService)) wuauserv (Windows Update) wudfsvc (Platforma WDF (Windows Driver Foundation) platforma ovladače v uživatelském režimu) WwanSvc (Automatická konfigurace sítě WWAN) XblAuthManager (Xbox Live Auth Manager) XblGameSave (Uložení hry Xbox Live) XboxNetApiSvc (Síťová služba Xbox Live) (Delayed) \wscsvc.dll \SearchIndexer.exe \WSService.dll \wuaueng.dll \WUDFSvc.dll \wwansvc.dll \XblAuthManager.dll \XblGameSave.dll \XboxNetApiSvc.dll adjust the starting adjust the starting adjust the starting adjust the starting [SVCS-02] Drivers The check evaluates the configuration of system drivers, according to the specified set of rules. Following driver attributes are verified: the current state of the driver, its start mode, path to the binary image, image maker and image signer. With a set of custom rules blacklist-type checking can be performed (ban on the operation of certain drivers) as well as whitelist (allowing only the listed drivers) or requestlist (request the mandatory operation of certain drivers). Check result: OK WITH WARNING. Fixing of security issues detected in this chapter used to be rather problematic, the driver usually can only be disabled or completely removed, or perhaps updated to newer version. The table lists the system drivers with configuration or current state not matching the requirements: Driver Status Exe Company Signer Recommendation 1394ohci (Hostitelský řadič pro rozhraní OHCI standardu 1394) \drivers\1394ohci.sys 3ware (3ware) \drivers\3ware.sys ACPI (Ovladač standardu ACPI společnosti Microsoft) acpiex (Microsoft ACPIEx Driver) acpipagr (Ovladač agregačního procesoru standardu ACPI) AcpiPmi (Ovladač měřiče napájení standardu ACPI) acpitime (Ovladač buzení rozhraní ACPI) \drivers\acpi.sys \drivers\acpiex.sys \drivers\acpipagr.sys \drivers\acpipmi.sys \drivers\acpitime.sys LSI ADP80XX (ADP80XX) PMC-Sierra W10W / Windows 10 Pro / :15 14 / 38

15 Driver Status Exe Company Signer Recommendation AFD (Ovladač pomocných funkcí pro rozhraní Winsock) agp440 (Filtr Intel sběrnice AGP) ahcache (Application Compatibility Cache) AmdK8 (Ovladač procesoru AMD K8) AmdPPM (Ovladač procesoru AMD) Running/System Running/System \drivers\adp80xx.sys \drivers\afd.sys \drivers\agp440.sys \drivers\ahcache.sys \drivers\amdk8.sys \drivers\amdppm.sys amdsata (amdsata) \drivers\amdsata.sys amdsbs (amdsbs) \drivers\amdsbs.sys amdxata (amdxata) \drivers\amdxata.sys AppID (AppID Driver) \drivers\appid.sys arcsas (Adaptec SAS/SATA-II RAID Storport ovladač miniportu) AsyncMac (Ovladač asynchronních médií připojení RAS) \drivers\arcsas.sys \drivers\asyncmac.sys atapi (Kanál IDE) \drivers\atapi.sys b06bdrv (Broadcom NetXtreme II VBD) BasicDisplay (BasicDisplay) BasicRender (BasicRender) bcmfn2 (bcmfn2 Service) bowser (Ovladač podpory prohlížeče) BthAvrcpTg (Dálkové ovládání zvuku nebo videa Bluetooth standardu HID) BthHFEnum (Enumerátor zařízení Bluetooth handsfree pro ovládání zvuku a hovorů standardu HID) bthhfhid (Zařízení Bluetooth handsfree pro ovládání hovorů standardu HID) BTHMODEM (Ovladač pro sériovou komunikaci protokolem Bluetooth) buttonconverter (Služba pro zařízení pro ovládání přenosných zařízení) Running/System Running/System \drivers\bxvbda.sys \drivers\basicdisplay. sys \drivers\basicrender.s ys \drivers\bcmfn2.sys \drivers\bowser.sys \drivers\bthavrcptg.s ys \drivers\bthhfenum.sy s \drivers\bthhfhid.sys \drivers\bthmodem.sy s \drivers\buttonconvert er.sys Advanced Micro Devices AMD Technologies Inc. Advanced Micro Devices PMC-Sierra, Inc. Broadcom Corporation Windows (R) Win 7 DDK provider CapImg (Ovladač HID W10W / Windows 10 Pro / :15 15 / 38

16 Driver Status Exe Company Signer Recommendation pro dotykovou obrazovku CapImg) cdfs (CD/DVD File System Reader) cdrom (Ovladač jednotky CD-ROM) circlass (Uživatelská infračervená zařízení) CLFS (Common Log (CLFS)) CmBatt (Ovladač baterie pro kontrolní metodu standardu ACPI společnosti Microsoft) Stopped/Disabled Running/System \drivers\capimg.sys \drivers\cdfs.sys \drivers\cdrom.sys \drivers\circlass.sys \drivers\clfs.sys \drivers\cmbatt.sys CNG (CNG) \drivers\cng.sys cnghwassist (CNG Hardware Assist algorithm provider) CompositeBus (Ovladač rozpoznávacího modulu složené sběrnice) condrv (Console Driver) CSC (Ovladač souborů pro režim offline) dam (Desktop Activity Moderator Driver) Dfsc (Ovladač klienta oboru názvů DFS) Stopped/Disabled Running/System Stopped/System Running/System \DRIVERS\cnghwassis t.sys \DriverStore\FileRepo sitory\compositebus.in f_amd64_98334ba6e 76853ba\CompositeB us.sys \drivers\condrv.sys \drivers\csc.sys \drivers\dam.sys \drivers\dfsc.sys disk (Ovladač disku) \drivers\disk.sys dmvsc (dmvsc) \drivers\dmvsc.sys drmkaud (Ovladače zvuku považované společností Microsoft za důvěryhodné) DXGKrnl (LDDM Graphics Subsystem) e1iexpress (Intel(R) PRO/1000 PCI Express Network Connection Driver I) ebdrv (QLogic 10 Gigabit Ethernet ovladač VBD adaptéru) EhStorClass (Enhanced Storage Filter Driver) EhStorTcgDrv (Ovladač společnosti Microsoft pro úložná zařízení podporující protokoly IEEE 1667 a TCG) ErrDev (Microsoft Hardware Error Device Driver) \drivers\drmkaud.sys \drivers\dxgkrnl.sys \drivers\e1i63x64.sys \drivers\evbda.sys \drivers\ehstorclass.s ys \drivers\ehstortcgdr v.sys \drivers\errdev.sys Intel Corporation QLogic Corporation W10W / Windows 10 Pro / :15 16 / 38

17 Driver Status Exe Company Signer Recommendation fcvsc (fcvsc) \drivers\fcvsc.sys fdc (Ovladač řadiče disketové jednotky) \drivers\fdc.sys FileCrypt (FileCrypt) Running/System \drivers\filecrypt.sys FileInfo (File Information FS MiniFilter) \drivers\fileinfo.sys Filetrace (FileTrace) \drivers\filetrace.sys flpydisk (Ovladač disketové jednotky) \drivers\flpydisk.sys FltMgr (Správce filtrů) (unresolved) \SystemRoot\system3 2\drivers\fltmgr.sys FsDepends (File System Dependency Minifilter) fvevol (Ovladač filtru nástroje BitLocker Drive Encryption) gagp30kx (Filtr Microsoft Generic AGPv3.0 pro procesorovou platformu K8) gencounter (Microsoft Hyper-V Čítač generací) genericusbfn (Obecná funkční třída USB) GPIOClx0101 (Microsoft GPIO Class Extension Driver) GpuEnergyDrv (GPU Energy Driver) HdAudAddService (Ovladač funkce Microsoft 1.1 UAA pro službu zvuku High Definition Audio) HDAudBus (Ovladač sběrnice Microsoft UAA pro zvuk High Definition Audio) HidBatt (Ovladač baterie zdroje UPS standardu HID) HidBth (Miniport Microsoft Bluetooth HID) hidi2c (Ovladač miniportu Microsoft I2C HID) hidinterrupt (Společný ovladač pro tlačítka standardu HID implementovaná s přerušeními) HidIr (Ovladač infračerveného portu HID Microsoft) Running/System \drivers\fsdepends.sy s \drivers\fvevol.sys \drivers\gagp30kx.s YS \drivers\vmgencounte r.sys \drivers\genericusbfn. sys \drivers\msgpioclx.sys \drivers\gpuenergydrv.sys \drivers\hdaudio.sys \drivers\hdaudbus.sys \drivers\hidbatt.sys \drivers\hidbth.sys \drivers\hidi2c.sys \drivers\hidinterrupt.s ys \drivers\hidir.sys? <no signature> check the origin of the driver W10W / Windows 10 Pro / :15 17 / 38

18 Driver Status Exe Company Signer Recommendation HidUsb (Ovladač třídy standardu HID Microsoft) \drivers\hidusb.sys HpSAMD (HpSAMD) \drivers\hpsamd.sys HTTP (Služba protokolu HTTP) hwpolicy (Hardware Policy Driver) Stopped/Boot \drivers\http.sys \drivers\hwpolicy.sys hyperkbd (hyperkbd) \drivers\hyperkbd.sys HyperVideo (HyperVideo) i8042prt (Ovladač portů klávesnice a myši PS/2) ialpssi_gpio (Intel(R) Serial IO GPIO Controller Driver) ialpssi_i2c (Ovladač řadiče Intel(R) Serial IO I2C) iastorav (Řadič Intel(R) SATA diskového pole RAID Windows) iastorv (Řadič Intel diskového pole RAID Windows 7) ibbus (Mellanox InfiniBand Bus/AL (ovladač filtru)) \drivers\hypervideo.s ys \drivers\i8042prt.sys \drivers\ialpssi_gpi O.sys \drivers\ialpssi_i2c. sys \drivers\iastorav.sys \drivers\iastorv.sys \drivers\ibbus.sys intelide (intelide) \drivers\intelide.sys intelpep (Ovladač modulu Intel(R) Power Engine Plug-in) intelppm (Ovladač procesoru Intel) IpFilterDriver (IP Traffic Filter Driver) \drivers\intelpep.sys \drivers\intelppm.sys \drivers\ipfltdrv.sys IPMIDRV (IPMIDRV) \drivers\ipmidrv.sys IPNAT (IP Network Address Translator) IRENUM (IR Bus Enumerator) \drivers\ipnat.sys \drivers\irenum.sys isapnp (isapnp) \drivers\isapnp.sys iscsiprt (Ovladač iscsiport) kbdclass (Keyboard Class Driver) kbdhid (Ovladač klávesnice standardu HID) kdnic (Miniport ladění jádra společnosti Microsoft (NDIS 6.20)) \drivers\msiscsi.sys \drivers\kbdclass.sys \drivers\kbdhid.sys \drivers\kdnic.sys KSecDD (KSecDD) \drivers\ksecdd.sys Hewlett-Packard Company Intel Corporation Intel Corporation Intel Corporation Intel Corporation Mellanox W10W / Windows 10 Pro / :15 18 / 38

19 Driver Status Exe Company Signer Recommendation KSecPkg (KSecPkg) \drivers\ksecpkg.sys ksthunk (Kernel Streaming Thunks) lltdio (Vstupněvýstupní ovladač mapovače zjišťování topologie linkové vrstvy) \drivers\ksthunk.sys \drivers\lltdio.sys LSI_SAS (LSI_SAS) \drivers\lsi_sas.sys LSI_SAS2i (LSI_SAS2i) LSI_SAS3i (LSI_SAS3i) \drivers\lsi_sas2i.sys \drivers\lsi_sas3i.sys LSI_SSS (LSI_SSS) \drivers\lsi_sss.sys luafv (Virtualizace souborů nástroje Řízení uživatelských účtů) \drivers\luafv.sys megasas (megasas) \drivers\megasas.sys megasr (megasr) \drivers\megasr.sys mlx4_bus (Enumerátor sběrnice Mellanox ConnectX) MMCSS (Multimedia Class Scheduler) \drivers\mlx4_bus.sys \drivers\mmcss.sys Modem (Modem) \drivers\modem.sys monitor (Služba ovladače funkce třídy monitorů Microsoft) mouclass (Mouse Class Driver) mouhid (Ovladač myši standardu HID) mountmgr (Správce přípojných bodů) mpsdrv (Windows Firewall Authorization Driver) MRxDAV (Ovladač přesměrovače klienta WebDav) mrxsmb (Obálka a jádro minipřesměrovačů SMB) mrxsmb10 (Minipřesměrovač SMB 1.x) mrxsmb20 (Minipřesměrovač SMB 2.0) MsBridge (Most MAC společnosti Microsoft) msgpiowin32 (Běžný ovladač pro tlačítka, dokovaný režim a indikátor přenosného \drivers\monitor.sys \drivers\mouclass.sys \drivers\mouhid.sys \drivers\mountmgr.sy s \drivers\mpsdrv.sys \drivers\mrxdav.sys \drivers\mrxsmb.sys \drivers\mrxsmb10.sy s \drivers\mrxsmb20.sy s \drivers\bridge.sys \drivers\msgpiowin32. sys LSI Corporation LSI Corporation Avago Technologies LSI Corporation Avago Technologies LSI Corporation, Inc. Mellanox W10W / Windows 10 Pro / :15 19 / 38

20 Driver Status Exe Company Signer Recommendation počítače nebo tabletu) mshidkmdf (mshidkmdf) mshidumdf (Ovladač pro předávání dat ze zařízení HID do architektury UMDF) \drivers\mshidkmdf.sy s \drivers\mshidumdf.sy s msisadrv (msisadrv) \drivers\msisadrv.sys MSKSSRV (Server proxy služby datových proudů Microsoft) MsLldp (Protokol Microsoft LLDP (Link- Layer Discovery Protocol)) MSPCLOCK (Server proxy hodin datových proudů Microsoft) MSPQM (Server proxy správce kvality datových proudů Microsoft) mssmbios (Ovladač Microsoft System Management BIOS) MSTEE (Konvertor jímka-jímka typu T datových proudů Microsoft) MTConfig (Microsoft Input Configuration Driver) Running/System \drivers\mskssrv.sys \DRIVERS\mslldp.sys \drivers\mspclock.sys \drivers\mspqm.sys \drivers\mssmbios.sys \drivers\mstee.sys \drivers\mtconfig.sys Mup (MUP) \drivers\mup.sys mvumis (mvumis) \drivers\mvumis.sys NativeWifiP (Filtr NativeWiFi) ndfltr (Služba NetworkDirect) NDIS (Systémový ovladač rozhraní NDIS) NdisCap (Microsoft NDIS Capture) NdisImPlatform (Protokol multiplexoru pro síťový adaptér od společnosti Microsoft) NdisTapi (Ovladač Remote Access NDIS TAPI) Ndisuio (NDIS Usermode I/O Protocol) NdisVirtualBus (Enumerátor virtuálního síťového adaptéru Microsoft) NdisWan (Ovladač Remote Access NDIS WAN) \drivers\nwifi.sys \drivers\ndfltr.sys \drivers\ndis.sys \drivers\ndiscap.sys \drivers\ndisimplatfor m.sys \drivers\ndistapi.sys \drivers\ndisuio.sys \drivers\ndisvirtualbu s.sys \drivers\ndiswan.sys Marvell Semiconductor, Inc. Mellanox W10W / Windows 10 Pro / :15 20 / 38

21 Driver Status Exe Company Signer Recommendation ndiswanlegacy (Starší ovladač vzdáleného přístupu NDIS WAN) ndproxy %SystemRoot %\system32\drivers\t odo.sys,-101;ndis Proxy) Ndu (Windows Network Data Usage Monitoring Driver) NetBIOS (NetBIOS Interface) Running/System \drivers\ndiswan.sys \drivers\ndproxy.sys \drivers\ndu.sys \drivers\netbios.sys NetBT (NETBT) Running/System \drivers\netbt.sys netvsc (netvsc) \drivers\netvsc.sys npsvctrig (Named pipe service trigger provider) nsiproxy (NSI Proxy Service Driver) nv_agp (Filtr sběrnice NVIDIA nforce AGP) Running/System Running/System \drivers\npsvctrig.sys \drivers\nsiproxy.sys \drivers\nv_agp.sys nvraid (nvraid) \drivers\nvraid.sys nvstor (nvstor) \drivers\nvstor.sys Parport (Ovladač paralelního portu) partmgr (Správce oddílů) pci (Řadič sběrnice PCI) \drivers\parport.sys \drivers\partmgr.sys \drivers\pci.sys pciide (pciide) \drivers\pciide.sys pcmcia (pcmcia) \drivers\pcmcia.sys pcw (Performance Counters for Windows Driver) pdc (Primární řadič domény) \drivers\pcw.sys \drivers\pdc.sys PEAUTH (PEAUTH) \drivers\peauth.sys percsas2i (percsas2i) \drivers\percsas2i.sys percsas3i (percsas3i) \drivers\percsas3i.sys PNPMEM (Ovladač paměťového modulu Microsoft) PptpMiniport (Připojení WAN Miniport (PPTP)) Processor (Ovladač procesoru) Psched (Plánovač paketů technologie QoS) QWAVEdrv (Ovladač QWAVE) RasAcd (Remote Access Auto Running/System \drivers\pnpmem.sys \drivers\raspptp.sys \drivers\processr.sys \drivers\pacer.sys \drivers\qwavedrv.sys \drivers\rasacd.sys NVIDIA Corporation NVIDIA Corporation LSI Corporation Avago Technologies W10W / Windows 10 Pro / :15 21 / 38

22 Driver Status Exe Company Signer Recommendation Connection Driver) RasAgileVpn (Připojení WAN Miniport (IKEv2)) Rasl2tp (Připojení WAN Miniport (L2TP)) RasPppoe (Ovladač pro vzdálený přístup PPPOE) RasSstp (Připojení WAN Miniport (SSTP)) rdbss (Podsystém přesměrovaného ukládání do vyrovnávací paměti) rdpbus (Remote Desktop Device Redirector Bus Driver) RDPDR (Remote Desktop Device Redirector Driver) RdpVideoMiniport (Remote Desktop Video Miniport Driver) rdyboost (ReadyBoost) rspndr (Respondér zjišťování topologie linkové vrstvy) Running/System \drivers\agilevpn.sys \drivers\rasl2tp.sys \drivers\raspppoe.sys \drivers\rassstp.sys \drivers\rdbss.sys \drivers\rdpbus.sys \drivers\rdpdr.sys \drivers\rdpvideominip ort.sys \drivers\rdyboost.sys \drivers\rspndr.sys s3cap (s3cap) \drivers\vms3cap.sys sbp2port (Ovladač sběrnice pro přenos dat zařízení podporujícího protokol SBP-2) scfilter (Ovladač filtru čipových karet třídy PnP) \drivers\sbp2port.sys \drivers\scfilter.sys sdbus (sdbus) \drivers\sdbus.sys sdstor (Ovladač portu úložiště SD) SensorsHIDClassDriv er (Služba Reflektor UMDF pro ovladač senzorů třídy HID) SerCx (Serial UART Support Library) SerCx2 (Serial UART Support Library) Serenum (Ovladač filtru Serenum) Serial (Ovladač sériového portu) sermouse (Ovladač sériové myši) sfloppy (Disketová jednotka s vysokou hustotou záznamu) \drivers\sdstor.sys \drivers\wudfrd.sys \drivers\sercx.sys \drivers\sercx2.sys \drivers\serenum.sys \drivers\serial.sys \drivers\sermouse.sys \drivers\sfloppy.sys SiSRaid2 (SiSRaid2) \drivers\sisraid2.sys Silicon Integrated Systems Corp. SiSRaid4 (SiSRaid4) Silicon Integrated W10W / Windows 10 Pro / :15 22 / 38

23 Driver Status Exe Company Signer Recommendation spaceport (Ovladač prostorů úložišť) SpbCx (Simple Peripheral Bus Support Library) srv (Ovladač pro server SMB 1.xxx) srv2 (Ovladač pro server SMB 2.xxx) \drivers\sisraid4.sys Systems \drivers\spaceport.sys \drivers\spbcx.sys \drivers\srv.sys \drivers\srv2.sys srvnet (srvnet) \drivers\srvnet.sys stexstor (stexstor) \drivers\stexstor.sys storahci (Standardní ovladač SATA AHCI společnosti Microsoft) storflt (Akcelerátor úložiště technologie Microsoft Hyper-V) stornvme (Ovladač Microsoft Standard NVM Express ) storqosflt (Ovladač filtru technologie QoS pro úložiště) storufs (Ovladač Microsoft Universal Flash Storage (UFS)) \drivers\storahci.sys \drivers\vmstorfl.sys \drivers\stornvme.sys \drivers\storqosflt.sys \drivers\storufs.sys storvsc (storvsc) \drivers\storvsc.sys swenum (Softwarový ovladač sběrnice) Synth3dVsc (Synth3dVsc) Tcpip (Ovladač protokolu TCP/IP) Tcpip6 (@todo.dll,- 100;Microsoft IPv6 Protocol Driver) tcpipreg (TCP/IP Registry Compatibility) tdx (Ovladač pro podporu zastaralého rozhraní TDI NetIO) terminpt (Ovladač vstupního zařízení vzdálené plochy společnosti Microsoft) Running/System \DriverStore\FileRepo sitory\swenum.inf_am d64_2a699e44676b7 781\swenum.sys \drivers\synth3dvsc.s ys \drivers\tcpip.sys \drivers\tcpip.sys \drivers\tcpipreg.sys \drivers\tdx.sys \drivers\terminpt.sys TPM (Čip TPM) \drivers\tpm.sys TsUsbFlt (Remote Desktop USB Hub Class Filter Driver) TsUsbGD (Obecné zařízení USB vzdálené plochy) tunnel (Microsoft Tunnel Miniport Adapter Driver) \drivers\tsusbflt.sys \drivers\tsusbgd.sys \drivers\tunnel.sys Promise Technology, Inc. W10W / Windows 10 Pro / :15 23 / 38

24 Driver Status Exe Company Signer Recommendation uagp35 (Filtr Microsoft AGPv3.5) UASPStor (Ovladač UAS (USB Attached SCSI)) UcmCx0101 (USB Connector Manager KMDF Class Extension) UcmUcsi (Klient UCSI Správce konektoru USB) Ucx01000 (USB Host Support Library) UdeCx (USB Device Emulation Support Library) \drivers\uagp35.sys \drivers\uaspstor.sys \drivers\ucmcx.sys \drivers\ucmucsi.sys \drivers\ucx01000.s YS \drivers\udecx.sys udfs (udfs) Stopped/Disabled \drivers\udfs.sys UEFI (Ovladač Microsoft UEFI) Ufx01000 (USB Function Class Extension) UfxChipidea (Řadič USB Chipidea) ufxsynopsys (Řadič USB Synopsys) uliagpkx (Filtr sběrnice Uli AGP) umbus (Ovladač sběrnice UMBus Enumerator) UmPass (Ovladač Microsoft UMPass) UrsChipidea (Chipidea ovladač USB pro přepínání rolí) UrsCx01000 (USB Role-Switch Support Library) UrsSynopsys (Synopsys ovladač USB pro přepínání rolí) usbccgp (Obecný nadřazený ovladač Microsoft USB) usbcir (Infračervený přijímač ehome (USBCIR)) usbehci (Ovladač miniportu vylepšeného hostitelského řadiče Microsoft USB 2.0) usbhub (Ovladač standardního rozbočovače USB) USBHUB3 (Rozbočovač SuperSpeed) \drivers\uefi.sys \drivers\ufx01000.sys \drivers\ufxchipidea.s ys \drivers\ufxsynopsys.s ys \drivers\uliagpkx.s YS \drivers\umbus.sys \drivers\umpass.sys \drivers\urschipidea.sy s \drivers\urscx01000.s ys \drivers\urssynopsys.s ys \drivers\usbccgp.sys \drivers\usbcir.sys \drivers\usbehci.sys \drivers\usbhub.sys \drivers\usbhub3.sy S? W10W / Windows 10 Pro / :15 24 / 38

25 Driver Status Exe Company Signer Recommendation usbohci (Ovladač miniportu otevřeného hostitelského řadiče Microsoft USB) usbprint (Třída USB Printer) usbser (Sériový ovladač USB od společnosti Microsoft) USBSTOR (Ovladač velkokapacitního paměťového zařízení USB) usbuhci (Ovladač miniportu univerzálního hostitelského řadiče Microsoft USB) USBXHCI (Hostitelský řadič USB kompatibilní s rozhraním xhci) vdrvroot (Enumerátor virtuální jednotky Microsoft) \drivers\usbohci.sys \drivers\usbprint.sys \drivers\usbser.sys \drivers\usbstor.sy S \drivers\usbuhci.sys \drivers\usbxhci.sy S \drivers\vdrvroot.sys vhdmp (vhdmp) \drivers\vhdmp.sys vhf (Ovladač VHF (Virtual HID Framework)) \drivers\vhf.sys vm3dmp (vm3dmp) \drivers\vm3dmp.sys vmbus (Virtual Machine Bus) VMBusHID (VMBusHID) vmci (VMware VMCI Bus Driver) vmhgfs (VMware Host Guest Client Redirector) VMMEMCTL (Memory Control Driver) vmmouse (VMware Pointing Device) vmrawdsk (VMware Vista Physical Disk Helper) vmusbmouse (VMware USB Pointing Device) volmgr (Ovladač správce svazků) volmgrx (Správce dynamických svazků) volsnap (Svazky úložiště) vpci (Virtuální sběrnice PCI technologie Microsoft Hyper-V) Running/System Running/System \drivers\vmbus.sys \drivers\vmbushid.sy s \drivers\vmci.sys \drivers\vmhgfs.sys C:\Program Files\Common Files\VMware\Drivers\ memctl\vmmemctl.sys \drivers\vmmouse.sys C:\Program Files\VMware\VMware Tools\vmrawdsk.sys \drivers\vmusbmouse. sys \drivers\volmgr.sys \drivers\volmgrx.sys \drivers\volsnap.sys \drivers\vpci.sys VMware, Inc. VMware, Inc. VMware, Inc. VMware, Inc. VMware, Inc. VMware, Inc. VMware, Inc. VMware, Inc. quote ImagePath VMware, Inc. VMware, Inc. VMware, Inc. VMware, Inc. quote ImagePath VMware, Inc. VMware, Inc. vsmraid (vsmraid) VIA Technologies W10W / Windows 10 Pro / :15 25 / 38

26 Driver Status Exe Company Signer Recommendation vsock (vsockets Driver) VSTXRAID (VIA ovladač řadiče RAID úložiště StorX (Windows)) vwifibus (Ovladač sběrnice Virtual WiFi) vwififlt (Virtual WiFi Filter Driver) WacomPen (Ovladač Wacom Serial Pen HID) wanarp (Ovladač pro vzdálený přístup IP ARP) wanarpv6 (Ovladač pro vzdálený přístup IPv6 ARP) WdBoot (Spouštěcí ovladač programu Windows Defender) Wdf01000 (Služba Architektura ovladačů v režimu jádra) WdFilter (Ovladač minifiltru programu Windows Defender) wdiwifi (WDI Driver Framework) WdNisDrv (Systémový ovladač kontroly sítě programu Windows Defender) wfpcapture (Microsoft WFP Message Capture) WFPLWFS (Microsoft Windows Filtering Platform) WIMMount (WIMMount) WindowsTrustedRT (Windows Trusted Execution Environment Class Extension) WindowsTrustedRTPro xy ( Trusted Runtime Secure Service) WinMad (Služba WinMad) WINUSB (Ovladač WinUsb) WinVerbs (Služba WinVerbs) WmiAcpi (Microsoft Windows Management Interface for ACPI) Running/System Stopped/Boot \drivers\vsmraid.sys Inc.,Ltd VMware, Inc. \drivers\vsock.sys \drivers\vstxraid.s YS \drivers\vwifibus.sys \drivers\vwififlt.sys \drivers\wacompen.sy s \drivers\wanarp.sys \drivers\wanarp.sys \drivers\wdboot.sys \drivers\wdf01000.sy s \drivers\wdfilter.sys \drivers\wdiwifi.sys \drivers\wdnisdrv.sys (unresolved) \SystemRoot\System 32\drivers\wfpcapture.sys \drivers\wfplwfs.sys \drivers\wimmount.sy s \drivers\windowstrust edrt.sys \drivers\windowstrust edrtproxy.sys \drivers\winmad.sys \drivers\winusb.sys \drivers\winverbs.sys \drivers\wmiacpi.sys VIA Corporation VMware, Inc.? <no signature> check the origin of the driver Mellanox Mellanox W10W / Windows 10 Pro / :15 26 / 38

27 Driver Status Exe Company Signer Recommendation wpcfltr (Family Safety Filter Driver) WpdUpFltr (WPD Upper Class Filter Driver) ws2ifsl (Windows Socket 2.0 Non-IFS Service Provider Support Environment) WudfPf (User Mode Driver Frameworks Platform Driver) WUDFRd (Platforma WDF (Windows Driver Foundation) reflektor architektury ovladače v uživatelském režimu) xboxgip (Xbox Game Input Protocol Driver) xinputhid (XINPUT HID Filter Driver) Running/System \DRIVERS\wpcfltr.sys \drivers\wpdupfltr.sy s \drivers\ws2ifsl.sys \drivers\wudfpf.sys \drivers\wudfrd.sys \drivers\xboxgip.sys \drivers\xinputhid.sys [SVCS-03] Services and drivers access permissions The check verifies access permissions (ACLs) of system services and drivers. The check fails if there is a service with non-std. owner, or there is a service whose configuration can be modified by non-privileged users, or there is a service which can be started/stopped by an anonymous user. Exceptions can be defined by check parameters if necessary. Services which fail to satisfy the above rules are shown in the results table together with detailed specifications of the problem. Check result: OK [SVCS-04] Service accounts The check verifies privilege level of accounts, which are used to run system services. If the account of any service falls into one of the privilege levels defined by the check parameters, the overall result of the check is FAIL. Exceptions can be defined by other parameters if necessary. Results table lists the problematic services, the account under which they are executed and its privilege level. Check result: OK [SVCS-05] Other programs that run automatically The check verifies access permissions for programs that are executed automatically, without direct user action. The permissions must not allow program to be modified by unprivileged users for a successful test result. Exceptions can be specified by check parameters if necessary. Check result: OK. 1.4 [SECP-xx] Security policy [SECP-01] Passwords and account locking policy Check verifies the given passwords and accounts locking parameters. Parameters not listed in the profile are not checked. Check result: FAIL. W10W / Windows 10 Pro / :15 27 / 38

28 We recommend to use the Group Policy to modify these settings. Domain-wide policy object (typically the Default Domain Policy) has to be modified to change the domain accounts policy; for the member servers and workstations local accounts, the policy objects linked to subordinate OU levels can be used as well. GPO settings path is Computer Configuration(/Policies)/Windows Settings/Security Settings/Account Policies (and further either Password Policy or Account Lockout Policy depending on the particular setting). Problematic values are given in the table below: Parameter name Value Recommendation Min password length 0 min. 8 Max password age (d) 42 Min password age (d) 0 min. 1 Password history length 0 min. 5 Store passwords using reversible encryption 0 Password must meet complexity requirements 0 1 Account lockout duration (min) 30 Reset account lockout counter after (min) 30 Account lockout threshold no locking max [SECP-02] Security settings Check verifies the current settings of the specified system security options. Check result: FAIL. Using the Group Policy is recommended to modify these settings. The GPO settings path is Computer Configuration(/Policies)/Windows Settings/Security Settings/Local Policies/Security Options. Note: We strongly recommend thorough testing of the new settings before changing the values in production environment, especially in the case of the parameters affecting network traffic. Potentially the most problematic settings are indicated in table by "[!]". Security options, whose value does not match the requirements are listed in the table: Category Parameter name Value Recommendation Accounts Block Microsoft accounts users can't add or log on with microsoft accounts Guest account status Disabled Devices Limit local account use of blank passwords to console logon only Prevent users from installing printer drivers Enabled Disabled enabled Interactive logon Do not require CTRL+ALT+DEL disabled Machine inactivity limit 5-15 min Number of previous logons to cache (in case domain controller is not available) 10 0 or 1 Microsoft network client Microsoft network server Network access Digitally sign communications (if server agrees) Send unencrypted password to third-party SMB servers Digitally sign communications (always) Digitally sign communications (if client agrees) Allow anonymous SID/Name translation Do not allow anonymous enumeration of SAM accounts Do not allow anonymous enumeration of SAM accounts and shares Enabled Disabled Disabled enabled [!] Disabled Disabled Enabled enabled Disabled enabled [!] Do not allow storage of passwords Disabled enabled [!] W10W / Windows 10 Pro / :15 28 / 38

29 Category Parameter name Value Recommendation Network security System objects User Account Control and credentials for network authentication Let Everyone permissions apply to anonymous users Restrict anonymous access to Named Pipes and Shares Sharing and security model for local accounts Do not store LAN Manager hash value on next password change LAN Manager authentication level Require case insensitivity for non- Windows subsystems Admin Approval Mode for the Built-in Administrator account Allow UIAccess applications to prompt for elevation without using the secure desktop Behavior of the elevation prompt for administrators in Admin Approval Mode Only elevate executables that are signed and validated Only elevate UIAccess applications that are installed in secure locations Run all administrators in Admin Approval Mode Switch to the secure desktop when prompting for elevation Virtualize file and registry write failures to per-user locations Disabled Enabled Classic: Local users authenticate as themselves Enabled Enabled Disabled Disabled Prompt for consent for non- Windows binaries Disabled Enabled Enabled Enabled Enabled <any variant refusing LM auth> [!] enabled prompt for consent/credentials on the secure desktop [SECP-03] Audit settings The check verifies if the configuration of the system security audit meets the minimum defined by parameters. The check is designed to test the audit settings by subcategories, which are supported on Windows 6.x (ie. Windows Vista and higher). Category-based settings used on older systems is not verified. Check result: FAIL. The use of Group policy is recommended to modify audit settings. The GPO settings path is Computer Configuration(/Policies)/Windows Settings/Security Settings/Advanced Audit Policy Configuration. Note: Although the audit subcategories are supported on Windows 6.0 (ie. Windows Vista and Windows Server 2008), these systems do not support audit subcategory management through Group Policy. Subcategory-based audit settings on these systems can only be changed locally using command line utility auditpol or using third-party solutions. Group Policy support is implemented only in Windows 6.1 systems (Windows 7, Windows Server 2008/R2) and higher. Audit subcategories with the audit level lower than required are listed in the table together with their current value. Category Subcategory Value Recommendation Account Logon Credential Validation Success + Failure Kerberos Authentication Service Kerberos Service Ticket Operations Other Account Logon Events Account Management Application Group Management Computer Account Management Success + Failure Distribution Group Management W10W / Windows 10 Pro / :15 29 / 38