Probleem installatie stuurprogramma via Intel core met virusprogramma F-secure

Hoi Hendrika,

Bedankt dat je je vraag hebt gedeeld. Ik begrijp hoe zorgelijk het is wanneer een installatie van een driver wordt geblokkeerd door je antivirusprogramma, vooral als het bestand in kwestie PowerShell.exe is, een legitiem Windows-onderdeel. Op basis van mijn kennis treedt dit probleem meestal op omdat beveiligingssoftware zoals F-Secure gedragsdetectie (TR/SensorBased) gebruikt en PowerShell-activiteiten tijdens de installatie van drivers als verdacht kan aanmerken, ook al zijn Intel-drivers digitaal ondertekend en veilig wanneer ze van officiële bronnen worden gedownload.

De reden voor deze blokkade is meestal een vals-positieve melding die wordt veroorzaakt door recente updates in de detectieregels van F-Secure. De installer van Intel gebruikt PowerShell-scripts voor configuratie, en antivirusprogramma’s interpreteren dit soms onterecht als kwaadaardig gedrag. Om dit op te lossen kun je tijdelijk de realtime bescherming van F-Secure of de functie “Firewall Sensor” uitschakelen tijdens de installatie en daarna weer inschakelen. Een andere optie is om het Intel-installatieprogramma en het PowerShell-pad (C:\Windows\System32\WindowsPowerShell\v1.0) toe te voegen aan de uitsluitingslijst van F-Secure. Voor een permanente oplossing kun je de detectie melden bij F-Secure Labs via hun pagina Submit a Sample, zodat zij hun definities kunnen bijwerken. Zorg er altijd voor dat je drivers rechtstreeks downloadt van de officiële Intel-website of via de Intel Driver & Support Assistant.

Mag ik ook vragen of je de driver hebt gedownload van de officiële Intel-website of via de Intel Driver & Support Assistant? Dit helpt om de bron te bevestigen en elk risico uit te sluiten.

Ik hoop dat dit antwoord nuttig is. Als je nog vragen hebt, aarzel dan niet om te reageren.

Met vriendelijke groet,

Noel

Dag Noel,

Vriendelijk dank voor uw snelle antwoord. De komende dagen zal ik hier naar kijken en zien wat ik hier zelf aan kan doen. Morgen ben ik verhinderd, maar ik laat je deze week een reactie van mij weten

Afgelopen mei heb ik mijn laptop gekocht waarop Intel Core is geïnstalleerd. En inderdaad via meldingen op mijn laptop krijg ik updates via Intel Driver Support Assistant en dat ging eerder goed.

Groet, Hendrika

Hallo Noel,

Zoals aan u beloofd, geef u tussendoor een verslag over het probleem met het virusprogramma F-Secure.

Ik heb op uw advies het een en ander uitgeprobeerd, maar uiteindelijk heb ik ook voor een permanente oplossing de detectie direct gemeld bij F-Secure Labs via hun pagina Submit a Sample oplossing, waarin ik ook toch wel boos mijn mening uiteen heb gezet. Zij schreven mij hier naar te kijken en vanmorgen kreeg ik het volgende bericht, welke ik hieronder vertaald in het Nederlands aan u door wil geven:

Hallo, Bedankt voor het inzenden van uw monster voor analyse. We hebben het bestand grondig beoordeeld en vastgesteld dat de eerdere detectie een vals alarm was. Dit probleem is nu opgelost. We waarderen uw oplettendheid om dit onder onze aandacht te brengen, omdat dit ons helpt de nauwkeurigheid van onze detectie voortdurend te verbeteren. Aarzel alstublieft niet om verdere monsters ter beoordeling in te dienen. Met vriendelijke groet, Azhar Technical Support Engineer F-Secure Corporation

Ik wacht even tot Intel opnieuw de laatste update aanbiedt via de Intel Driver & Support Assistant. Daarna ik wil u hierna toch ook nog even berichten of dat dan al dan niet gelukt is.

Ik overweeg tevens om het F-secure virusprogramma van mijn laptop te halen. Ik vind dat Defender van Windows eveneens en zelfs veel beter functioneert. Ik heb deze ook op mijn vaste computer (Desktop) staan met 365.

Ik hoop dus uw binnenkort over het bovenstaande te kunnen informeren.

Groet, Hendrika

Hallo Noel,

Het is mij nog niet gelukt het laatste stuurprogramma met Intel Drivers & Support Assistent te installeren, ondanks de belofte van F-secure dat het probleem was opgelost, zoals ik hierboven heb omschreven. Ook mijn provider heeft geen idee waar het over gaat. Ik ben voornemens het programma te verwijderen en het verder de gaan met Microsoft defender onder 365. Echter, ik hoop dan de updates van Intel dan wel normaal downloaden en dat er verder geen problemen zijn.

Ik zie onder C:\Windows\System32\WindowsPowerShell\v1.0 dit programma nog wel goed staan op de laptop.

Ik dank u hartelijk voor de door u reeds gegeven ondersteuning.

Met vriendelijke groeten,

Hendrika