Новость

Microsoft заблокирует устаревшие драйверы Safetica: клиентам нужно обновить решение

2 мин.

13.08.2026

0c0a8b06-3ed6-4f26-91f9-03ab9efe69be

Почему необходимо обновить Safetica Client?

Microsoft планирует добавить устаревшие версии драйвера ProcessMonitorDriver.sys, используемого в Safetica Client, в список уязвимых драйверов Windows. После блокировки клиент Safetica не сможет запускаться на соответствующих устройствах, а функции защиты данных, контроля приложений и мониторинга прекратят работу.

Чтобы избежать прерывания защиты, необходимо заранее проверить версии Safetica Client и обновить программное обеспечение на всех устройствах.

Когда состоится блокировка

Microsoft планирует проводить блокировку в два этапа:

  • с 15 октября 2026 года – для драйвера версии 11.11.4.0 и старше;
  • с 15 ноября 2026 года – для драйвера версии 11.26.18.0.

Драйвер версии 11.34.5.0 и более поздний содержит полное исправление и, по подтверждению Microsoft, не будет блокироваться.

Причиной блокировки стала уязвимость CVE-2025-70795 в драйвере ProcessMonitorDriver.sys. Она позволяла использовать недостаточно защищенный драйвер для завершения процессов в системе.

Уязвимые драйверы могут применяться в сценариях Bring Your Own Vulnerable Driver (BYOVD), когда злоумышленники используют легитимный, но уязвимый драйвер для выполнения привилегированных операций и обхода средств защиты.

В исправленной версии драйвера функция, создававшая соответствующий риск, была полностью удалена.

Frame 37188

Что нужно сделать

Safetica рекомендует к указанным датам обновить решение до версии с драйвером 11.34.5.0 или более новым:

  • Safetica On-Prem — Cumulative Release 11.30.35 или Feature Release 11.34.6 и более новые;
  • Safetica Platform – Safetica Client 11.35 или более новый.

Важно обновить Safetica Client на каждом соответствующем устройстве – обновления только On-Prem сервера недостаточно.

Если невозможно обновить свое обновление, обратитесь в службу поддержки Safetica или партнера Safetica. Не рекомендуется отключать или ослаблять средства безопасности Windows как временное решение.

Связаться с нами

ООО «СОФТИКО»

Мы подберем оптимальные решения для вашего бизнеса и обеспечим поддержку на каждом этапе.

form-image
Go to Top