Windows-Kernel unter der Lupe

Windows-Kernel unter der Lupe

Windows-Kernel unter der Lupe
Während die so genannten Userland Rootkits noch leicht zu entdecken sind, manipulieren die Kernel-Rootkits das System an deren Wurzeln und stellen damit eine besondere Gefahr dar. Sie bleiben für Virenscanner unsichtbar.

Windows-Kernel unter der Lupe
Damit Sicherheits-Tools wie die Windows-Firewall funktionieren, ist eine gute Zusammenarbeit mit den passenden Kernel-Funktionen Pflicht.

Windows-Kernel unter der Lupe
Mit dem Kernel-Debugger kommen Sie auch kritischen Fehlern auf die Spur, etwa einem fehlerhaften Treiber, den wir im Test mit dem Tool NotMyFault.sys simuliert haben.

Windows-Kernel unter der Lupe
Wer sich Prozesse, Threads und Handles genauer ansehen will, kann das mit dem kostenlosen Process Explorer tun.

Windows-Kernel unter der Lupe
Auch Windows 7 setzt auf die alte Basis und schreibt bei Systemfehlern ein Speicherabbild in eine Datei; diese kann später analysiert werden.