Partager via

Sécurité du noyau de canal nommé

  • Article

Ce test automatisé vérifie que seuls les demandeurs en mode noyau peuvent appeler SCTL_PIPE_INTERNAL_TRANSCEIVE, car cette commande peut lire la mémoire du noyau.

Détails du test

   
Spécifications
  • Filter.Driver.FileSystem.MiniFilter
  • Filter.Driver.AntiVirus.MiniFilter
  • Filter.Driver.FileSystem.NamedPipeAndMailSlots
  • Filter.Driver.AntiVirus.NamedPipeAndMailSlots
Plateformes
  • Windows 10, éditions clientes (x86)
  • Windows 10, éditions clientes (x64)
  • Windows Server 2016 (x64)
Versions prises en charge
  • Windows 10
  • Windows 10, version 1511
  • Windows 10, version 1607
  • Windows 10 version 1703
  • Windows 10, version 1709
  • Windows 10 version 1803
  • Windows 10, version 1809
  • Windows 10 version 1903
  • Prochaine mise à jour de Windows 10
Durée d’exécution attendue (en minutes) 30
Catégorie Développement
Délai d’expiration (en minutes) 1800
Nécessite un redémarrage false
Nécessite une configuration spéciale false
Type automatique

 

Documentation supplémentaire

Les tests de cette zone de fonctionnalités peuvent contenir une documentation supplémentaire, notamment des informations sur les prérequis, l’installation et la résolution des problèmes, que vous trouverez dans les rubriques suivantes :

Exécution du test

Avant d’exécuter le test, effectuez la configuration du test comme décrit dans la configuration requise pour le test : Conditions préalables pour le test du système de fichiers.

Pour exécuter ce test, procédez comme suit :

  1. Copiez les fichiers binaires de test répertoriés dans la section Liste de fichiers localement.

  2. Exécutez la commande suivante : npfsregr.exe

  3. Le nombre de pass attendu est 1. Vérifiez la présence de balises d’erreur +SEV dans le fichier journal. Si vous ne trouvez aucune instance de cette balise, le test a réussi.

Dépannage

Pour la résolution des problèmes génériques des échecs de test HLK, consultez Résolution des échecs de test Windows HLK.

Pour plus d’informations sur la résolution des problèmes, consultez Résolution des problèmes de test du système de fichiers.

Ce test retourne réussite ou échec. Pour passer en revue les détails du test, consultez le journal des tests à partir du Kit de laboratoire matériel Windows (Windows HLK) Studio.

Plus d’informations

Syntaxe de commande

Ce test n’accepte pas les paramètres de ligne de commande.

Liste de fichiers

Fichier Emplacement

Npfsregr.exe

[WTT\TestBinRoot]\NTTEST\BASETEST\kernel\misc\npfsregr.exe

Ntlog.dll

[WTT\OsBinRoot]\ddk_flat\DTM\tests\ntlog\ntlog.dll

Ntlogger.ini

[WTT\OsBinRoot]\ddk_flat\DTM\tests\ntlog\ntlogger.ini

 

Paramètres

Nom du paramètre Description des paramètres
LLU_LclAdminUser LLU pour l’exécution
LLU_NetAccessOnly LLU pour la copie