マイクロソフトおよびWindows製品に特化したソフトウェア開発会社が、windows 10のntfs string crashエラーの非公式なサードパーティ製解決策を公開しました。

この修正により、攻撃者や詐欺師がこの脆弱性を悪用する可能性は低くなりますが、そのためにはオープンソースの修正プログラムのインストールに依存することになります。

ntfsエラーの修正

2021年1月中旬、システムをクラッシュさせ、アクティブなハードディスクを破損したとマークするwindows 10のエラーが表面化しました。

この脆弱性は、システム上の任意の場所にある特定の文字列、数字、記号を見るだけで誘発されます。特定の文字列をファイル名とするファイルを誰かが送ってきた場合、そのファイルを見た瞬間にこのエラーが発生します。

その結果、このエラーはアクティブなストレージを「ダーティ」としてマークし、「ドライブエラーを修復するために再起動する」というエラーメッセージを含む誤ったストレージ破損の問題を表示します。エラーを「修正」するためにコンピュータを再起動すると、Windows CHKDSKシステムユーティリティが直ちに起動し、ほとんどの場合、問題を修正します。

今回、Windowsの内部構成要素に特化したソフトウェア開発のリーディングカンパニーであるOSRのチームは、マイクロソフトが公式パッチをリリースするまで、NTFSの脆弱性を悪用されないようにできるオープンソースドライバを公開しました。

また、このOSRでは、これで遊んでいる間に2回目のchkdskを実行したら、もう起動しなくなったシステムがあるんです。醜い警告と壊れたシステムの間に、我々は本当の修正がリリースされるまで、軽減する価値があると考えています。

OSR開発者ブログでは、ドライバのアップデートについて詳しく説明し、"Windowsをアップデートしなければこの問題を解決する方法はない "と説明しています。

また、OSRフィルタードライバーは、特定の文字列を含むファイルへのアクセスや閲覧の試みを監視し、「$.i30」をトリガーにフィルタリングします。

関連記事：マイクロソフトがwindows10の脆弱性を修正中！見たら攻撃される。

インストール方法 osr ntfsフィルタドライバ

フィルタードライバーは、プロジェクトのGitHubページからダウンロードし、インストールすることができます。

ファイルをダウンロードし、中身を新しいフォルダに解凍してください。CTRL+Shift+右クリックで「ここにコマンドウィンドウを開く」を選択します。ここで、以下のコマンドを実行し、ドライバをインストールします。

RUNDLL32.EXE SETUPAPI.DLL,InstallHinfSection DefaultInstall 132 .\i30flt.infwevtutil im i30flt.manfltmc load i30flt

スクリーナー・ドライバを削除するには（マイクロソフトがパッチをリリースした後）、昇格したコマンドプロンプトで次のコマンドを実行します。

RUNDLL32.EXE SETUPAPI.DLL,InstallHinfSection DefaultUninstall 132 .\i30flt.inf

今のところ、正式なパッチの提供時期は未定です。マイクロソフトは、この脆弱性の恒久的な修正に取り組んでいます。当面は、OSR NTFSフィルタドライバパッチで攻撃からシステムを保護することができます。