Compartir a través de

Seguridad del kernel de canalización con nombre

  • Artículo

Esta prueba automatizada comprueba que solo los solicitantes en modo kernel pueden invocar SCTL_PIPE_INTERNAL_TRANSCEIVE, ya que este comando puede leer la memoria del kernel.

Detalles de las pruebas

   
Especificaciones
  • Filter.Driver.FileSystem.MiniFilter
  • Filter.Driver.AntiVirus.MiniFilter
  • Filter.Driver.FileSystem.NamedPipeAndMailSlots
  • Filter.Driver.AntiVirus.NamedPipeAndMailSlots
Plataformas
  • Windows 10, ediciones de cliente (x86)
  • Windows 10, ediciones cliente (x64)
  • Windows Server 2016 (x64)
Versiones admitidas
  • Windows 10
  • Windows 10, versión 1511
  • Windows 10, versión 1607
  • Windows 10, versión 1703
  • Windows 10, versión 1709
  • Windows 10, versión 1803
  • Windows 10, versión 1809
  • Windows 10, versión 1903
  • Siguiente actualización a Windows 10
Tiempo de ejecución esperado (en minutos) 30
Categoría Desarrollo
Tiempo de espera (en minutos) 1800
Requiere reinicio false
Requiere una configuración especial false
Tipo automatic

 

Documentación adicional

Las pruebas de este área de características pueden tener documentación adicional, incluidos los requisitos previos, la configuración y la información de solución de problemas, que se pueden encontrar en los temas siguientes:

Ejecución de la prueba

Antes de ejecutar la prueba, complete la configuración de prueba como se describe en los requisitos de prueba: Requisitos previos de pruebas del sistema de archivos.

Para ejecutar esta prueba, siga estos pasos:

  1. Copie los archivos binarios de prueba que aparecen en la sección Lista de archivos localmente.

  2. Ejecute el siguiente comando: npfsregr.exe

  3. El recuento de pases esperado es 1. Inspeccione el archivo de registro para detectar la presencia de etiquetas de error +SEV. Si no encuentra ninguna instancia de esta etiqueta, se ha superado la prueba.

Solución de problemas

Para solucionar problemas genéricos de errores de prueba de HLK, consulte Solución de problemas de errores de prueba de HLK de Windows.

Para obtener información de solución de problemas, consulte Solución de problemas de pruebas del sistema de archivos.

Esta prueba devuelve Pass o Fail. Para revisar los detalles de la prueba, revise el registro de pruebas de Windows Hardware Lab Kit (Windows HLK) Studio.

Más información

Sintaxis de comandos

Esta prueba no acepta parámetros de línea de comandos.

Lista de archivos

Archivo Ubicación

Npfsregr.exe

[WTT\TestBinRoot]\NTTEST\BASETEST\kernel\misc\npfsregr.exe

Ntlog.dll

[WTT\OsBinRoot]\ddk_flat\DTM\tests\ntlog\ntlog.dll

Ntlogger.ini

[WTT\OsBinRoot]\ddk_flat\DTM\tests\ntlog\ntlogger.ini

 

Parámetros

Nombre de parámetro Descripción de los parámetros
LLU_LclAdminUser LLU for Execute
LLU_NetAccessOnly LLU para copiar