头图

在最近的windows使用中,发现笔记本电脑开机时,触摸板上的指纹识别按钮出现了问题,正好近期有重要演习,使得警惕更高了三分。(当然最后的排查发现与所谓攻击无关)

问题描述:

极少数某品牌笔记本机型的指纹识别无法运行,导致用户开机登录,及微软产品验证登录(生物验证)失灵,只能进行pin码输入登录。

排查思路:

1.检测安全性问题
考虑到近期是演习期间,因此抱着最大的“恶意去揣测”,因此第一时间在官网下载原版指纹驱动,与本地环境中提取指纹驱动进行代码特征比对,同时对一些不认识的第三方驱动提取,将相关文件,放入某分析平台进行云端安全扫描,检测结果均为安全。

2.检查错误源头
通过调阅日志发现,错误的驱动程序oem26在系统启动时就已经奔溃,基本可以排除第三方软件的问题。
图片.png

通过对错误事件411的分析,同时网上查阅资料,发现其与windows安全中心内存完整性功能有关。

修复方法

关闭windows安全中心中的内存完整性与内核隔离功能
图片.png

最后将该问题与该品牌技术支持客服进行联系,客服人员的回答有些含蓄,看的出来客服本身不太了解这个问题,哈哈,希望后续该兼容性问题可以解决吧。


瞿小凯
1.3k 声望593 粉丝