Поделиться через

Безопасность ядра именованного канала

  • Статья

Этот автоматизированный тест проверяет, что только запросители режима ядра могут вызывать SCTL_PIPE_INTERNAL_TRANSCEIVE, так как эта команда может считывать память ядра.

Сведения о тесте

   
Характеристики
  • Filter.Driver.FileSystem.MiniFilter
  • Filter.Driver.AntiVirus.MiniFilter
  • Filter.Driver.FileSystem.NamedPipeAndMailSlots
  • Filter.Driver.AntiVirus.NamedPipeAndMailSlots
Платформы
  • Windows 10, клиентские выпуски (x86)
  • Windows 10, клиентские выпуски (x64)
  • Windows Server 2016 (x64)
Поддерживаемые выпуски
  • Windows 10
  • Windows 10 версии 1511
  • Windows 10, версия 1607
  • Windows 10 версии 1703
  • Windows 10 версии 1709
  • Windows 10 версии 1803
  • Windows 10, версия 1809
  • Windows 10 версии 1903
  • Следующее обновление до Windows 10
Ожидаемое время выполнения (в минутах) 30
Категория Разработка
Время ожидания (в минутах) 1800
Требуется перезагрузка false
Требуется специальная конфигурация false
Тип automatic

 

Дополнительная документация

Тесты в этой области функций могут содержать дополнительную документацию, включая предварительные требования, сведения о настройке и устранении неполадок, которые можно найти в следующих разделах:

Выполнение теста

Перед запуском теста завершите настройку теста, как описано в разделе Требования к тестированию: Предварительные требования для тестирования файловой системы.

Чтобы запустить этот тест, выполните следующие действия.

  1. Скопируйте тестовые двоичные файлы, перечисленные в разделе Список файлов , локально.

  2. Выполните следующую команду: npfsregr.exe

  3. Ожидаемое число проходов равно 1. Проверьте файл журнала на наличие тегов ошибок +SEV. Если вы не нашли экземпляры этого тега, тест пройден.

Устранение неполадок

Общие сведения об устранении неполадок при тестировании HLK см. в разделе Устранение неполадок при тестировании Windows HLK.

Сведения об устранении неполадок см. в разделе Устранение неполадок при тестировании файловой системы.

Этот тест возвращает значение Pass или Fail. Чтобы просмотреть сведения о тестировании, просмотрите журнал тестирования из Windows Hardware Lab Kit (Windows HLK) Studio.

Дополнительные сведения

Синтаксис команд

Этот тест не принимает параметры командной строки.

Список файлов

Файл Расположение

Npfsregr.exe

[WTT\TestBinRoot]\NTTEST\BASETEST\kernel\misc\npfsregr.exe

Ntlog.dll

[WTT\OsBinRoot]\ddk_flat\DTM\tests\ntlog\ntlog.dll

Ntlogger.ini

[WTT\OsBinRoot]\ddk_flat\DTM\tests\ntlog\ntlogger.ini

 

Параметры

Имя параметра Описание параметра
LLU_LclAdminUser LLU для выполнения
LLU_NetAccessOnly LLU для копирования