Problème pilote incompatible sur isolation du noyau sur Windows 11 [résolu]

[Titelive33]

Bonjour
SE : Windows 11

Dans "Sécurité Windows-Sécurité des Appareils et Isolation du noyau" il est apparu un défaut relatif à l'option "Intégrité de la mémoire" désactivée.
J'ai tenté sans succès de réactiver l'option. Après analyse il ressort que le pilote GEARAspiWDM.sys serait incompatible et causerait le problème.
Que puis-je faire ?
Merci

!	Si vous rencontrez ce problème, consultez ce guide : Impossible d’activer intégrité de la mémoire (isolation du noyau) sur Windows 10/11

[Malekal_morte]

Salut,

Ca aurait été bien d'avoir le message complet.
A priori GEARAspiWDM.sys est un pilote utilisé par ITunes pour graver des DVD.
Pas très utile donc.

~~

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Titelive33]

https://pjjoint.malekal.com/files.php?i ... 3i12o15s12
https://pjjoint.malekal.com/files.php?i ... j6s6k14t14
https://pjjoint.malekal.com/files.php?i ... 5f11r12d10

[Malekal_morte]

Pas de trace de GEARAspiWDM.sys.
Sans plus d'informations et contenu de la notification ou message qui s'affiche, ça va être difficile de statuer.

A désinstaller :

Avira System Speedup (sert à rien)
Avira Phantom VPN (sert à rien)
Opera Stable (sauf si tu utilises)

Voire désinstaller complètement Avira pour laisser Windows Defender.

[Titelive33]

Pas de trace de GEARAspiWDM.sys.
Sans plus d'informations et contenu de la notification ou message qui s'affiche, ça va être difficile de statuer.

A désinstaller :

Avira System Speedup (sert à rien)
Avira Phantom VPN (sert à rien)
Opera Stable (sauf si tu utilises)

Voire désinstaller complètement Avira pour laisser Windows Defender.

Dans l'application "Sécurité Windows" lorsque je fais une tentative de réactivation de l'intégrité de la mémoire après un laps de temps il s'affiche un bref message qui m'indique l'échec de la réactivation et m'invitant à résoudre les incompatibilités de mes pilotes. Dans ce même module on peut cliquer sur une option "Examiner les pilotes incompatibles". C'est ce que j'ai fait et c'est là que pour réponse est apparu GEARAspiWDM.sys sans autres informations.
GEARAspiWDM.sys est bien présent dans mon PC dans C:\Windows\System32\drivers.
J'avais fait moi aussi 3 scans intégraux (Avira, malwarebyte et MRT) sans trouver d'infections.
Ce qui m'inquiète c'est de ne pas pouvoir procéder à la réactivation pour protéger le noyau windows. D'après ce que j'ai pu lire sur le web GEARAspiWDM.sys s'installe avec Itunes mais aussi avec d'autres applications.Est il possible de désinstaller un pilote dans le répertoire Drivers de System32 ?
Merci

[Malekal_morte]

ok ça correspond à ma première réponse.

Relance FRST, désactive la liste blanche/whitelist
Relance le scan, attends bien la fin et donne à nouveau les rapports.

[Titelive33]

sans liste blanche :
https://pjjoint.malekal.com/files.php?i ... k6d6g6o7x6
https://pjjoint.malekal.com/files.php?i ... h7b12l5u15
https://pjjoint.malekal.com/files.php?i ... 10o9v13z12

[Malekal_morte]

Ce script devrait supprimer le pilote.
Avant cela, peut être vérifier si une mise à jour d'Ithunes est disponible, ça peut installer un pilote compatible avec l'intégrité de la mémoire.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
S3 GEARAspiWDM; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [33240 2012-10-31] (GEAR Software Inc. -> GEAR Software Inc.)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Malekal_morte]

Tu as dû faire une fausse manip dans ta dernière tentative d'envoyer un message =)

[Titelive33]

Tu as dû faire une fausse manip dans ta dernière tentative d'envoyer un message =)

Oui c'est vrai.


J'ai appliqué le script de suppression du pilote GEARAspiWDM.sys via FRST, ça a parfaitement marché. J'ai donc pu réactiver l'option "Intégrité de la mémoire".
Merci beaucoup pour ton aide.

[Malekal_morte]

De rien et bonne journée =)

[killa]

Bonjour,
Depuis que j'ai fait la MAJ windows 22H2
Dans "Sécurité Windows-Sécurité des Appareils et Isolation du noyau" il est apparu un défaut relatif à l'option "Intégrité de la mémoire" désactivée.
J'ai tenté sans succès de réactiver l'option. Après analyse il ressort que le pilote ssdudfu.sys , via-usb-ets.sys et mbtusbser.sys serais incompatible.
Pouvez vous m'aider à résoudre le probleme

[Malekal_morte]

Voir les explications de ce lien : https://www.malekal.com/impossible-acti ... ows-10-11/

Ce sont les pilotes USB / Chipset qui ne sont pas compatibles.
Faire une mise à jour des pilotes avec DriversCloud : Mettre à jour ses pilotes avec DriversCloud

Si aucun pilote n'est disponible, tu ne pourras pas activer l'isolation du noyau.
Ca n'a rien de dramatique en soi.

[dafmds]

Bonjour à tous,
j'ai des pilotes que je n'arrive pas a mettre à jour dont voici le lien :
https://pjjoint.malekal.com/files.php?i ... 10l7o10c12

Pilote Samsung :
ssdudfu.sys
ssudbus.sys
mbtusber.sys
ssudmdm.sys
ssdudfu.sys

J'ai lancé FRST et voici le rapport :

https://pjjoint.malekal.com/files.php?i ... 10b13g6f12

Pouvez vous m'aider ?

Par avance merci

[Malekal_morte]

Salut,

Quand tu utilises FRST, il faut aussi donner le rapport Addition.txt

Sinon pas grand chose à dire que ce qui est expliqué sur la page : Impossible d’activer intégrité de la mémoire (isolation du noyau) sur Windows 10/11
A savoir, faut mettre à jour les pilotes, en espérant qu'une mise à jour compatible avec l'isolation du noyau soit présent.
Si le fabriquant ne supporte plus le matériel (trop ancien) pour Windows 11, c'est mort.
L'isolation du noyau désactivé, ça n'a rien de dramatique.
Bien entendu, il faut que le PC soit pleinement compatible Windows 11.

Donc faudrait, lancer un logiciel Samsung, voir si tu peux mettre à jour les pilotes.
Sinon sur le site Samsung, ça semble être lié à quelque chose en USB.
Faire une mise à jour des pilotes avec DriversCloud : Mettre à jour ses pilotes avec DriversCloud ou Snappy Driver Installer.

~~

Rien à voir mais à désinstaller, pas vraiment utile, encombre le PC :

Glarysoft
Web Companion (programme parasite venu avec uTorrent)
Wondershare