OSR выпускает неофициальное исправление ошибки повреждения файловой системы NTFS в Windows 10

Дядя Влад

Неофициальное стороннее решение для ошибки сбоя строки NTFS в Windows 10 было обнаружено компанией-разработчиком программного обеспечения, специализирующейся на продуктах Microsoft и Windows.

Исправление ошибки снижает вероятность того, что злоумышленник или мошенник может воспользоваться уязвимостью, хотя для этого требуется установка исправления с открытым исходным кодом.

Исправление ошибки NTFS

В середине января 2021 года обнаружилась ошибка Windows 10, которая могла привести к сбою системы и пометке активного жесткого диска как поврежденного.

Уязвимость запускается простым просмотром определенной строки текста, чисел и символов в любом месте системы. Если кто-то отправляет вам файл, используя конкретную строку в качестве имени файла, это вызывает ошибку в тот момент, когда вы просматриваете файл.

В свою очередь, ошибка помечает ваше активное хранилище как «грязное», отображая ложную проблему повреждения хранилища, содержащую сообщение об ошибке, требующее от вас «Перезагрузить, чтобы исправить ошибки диска». Когда вы перезагружаете компьютер, чтобы «исправить» ошибку, в большинстве случаев запускается системная утилита Windows CHKDSK и устраняет проблему.

Теперь команда OSR, ведущей компании по разработке программного обеспечения, специализирующейся на внутреннем устройстве Windows, выпустила драйвер с открытым исходным кодом, который предотвратит злоупотребление ошибкой NTFS, прежде чем Microsoft выпустит свое официальное исправление.

У нас также есть система здесь, в OSR, которая больше не загружается после запуска второго chkdsk во время игры с этим. Мы думаем, что между уродливым предупреждением и сломанной системой стоит смягчить последствия, пока не будет выпущено настоящее исправление.

В блоге разработчиков OSR подробно рассказывается об обновлении драйвера, поясняется, что «нет способа решить эту проблему без обновления Windows».

Тем временем драйвер фильтра OSR будет отслеживать любые попытки доступа или просмотра файла, содержащего определенную строку, фильтруя триггер «$ .i30».

Связанный: Microsoft исправляет эксплойт Windows 10, который атакует, когда вы на него смотрите

Как установить драйвер фильтра NTFS OSR

Вы можете скачать и установить диск с фильтром со страницы проекта на GitHub .

Загрузите файл и извлеките его содержимое в новую папку. Нажмите CTRL + Shift + щелкните правой кнопкой мыши, затем выберите Открыть окно команд здесь . Теперь выполните следующие команды для установки драйвера:

 RUNDLL32.EXE SETUPAPI.DLL,InstallHinfSection DefaultInstall 132 .i30flt.inf
 wevtutil im i30flt.man
 fltmc load i30flt

Если вы хотите удалить драйвер фильтра (после того, как Microsoft выпустит его исправление), выполните следующую команду из командной строки с повышенными привилегиями:

 RUNDLL32.EXE SETUPAPI.DLL,InstallHinfSection DefaultUninstall 132 .i30flt.inf

Пока нет установленной даты выпуска официального патча. Microsoft постоянно работает над устранением уязвимости. В настоящее время патч драйвера фильтра NTFS OSR может защитить вашу систему от эксплойта.