Защита флешки от записи новых файлов

Информационная безопасность*

Продолжаю развивать тему о защите флешек от вирусов (ранее мною публиковались материалы AUTOSTOP — скрипт для защиты флешки от autorun-вирусов и Panda USB and AutoRun Vaccine — лекарство от autorun-вирусов на флешке — там главным образом речь шла о защите флешки от записи на нее вредоносного файла autorun.inf). Тема интересна тем, что зачистка вирусов на компьютере — это борьба со следствием, а предохранение флешки от вирусов — это меры, направленные на устранение причины.

Защита флешки от записи новых файлов осуществляется путем определения свободного пространства на ней, с последующим полным его заполнением, используя утилиту fsutil. Такой метод отлично подходит, например, для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.INF.


Далее следует описание метода, его анализ, и способ полной автоматизации.

Метод придуман не мной, он подсказан пользователем cook, а позднее найден в нескольких специализированных источниках. Мною же разработан удобный автоматизированный способ его применения, а также (на основании анализа как сильных его сторон, так и уязвимостей) дано более верное название, а именно «защита от записи новых файлов» (в отличии от менее точного названия в других источниках «защита от записи», не полностью отражающего суть метода).

Способ

В оригинале для создания такого файла используется команда:

fsutil file createnew <filename> <length>

Fsutil является служебной программой командной строки. Для использования программы fsutil необходимо войти в систему с помощью учетной записи администратор или члена группы администраторов.

Такой способ, как выяснилось в результате тестирования, имеет 2 минуса:

1. FAT32 имеет ограничение на размер файла (2^32 байт, т.е. 4 гигабайта). Соответственно, мало заполненную информацией флешку размером 8 гигабайт (такие флешки сегодня не так уж редки) и больше таким образом уже не защитить
2. Создание больших файлов занимает несколько минут времени. А если понадобилось удалить защитный файл, дописать что-то на флешку, а потом снова выставить защиту? Снова теряется время на создание большого файла

В моем же автоматизированном варианте используется следующий код (его нужно оформить в виде bat-файла, переписать на флешку и запустить оттуда), свободный от перечисленных недостатков:

@echo off
setlocal enabledelayedexpansion
set /a sizofile=1024 * 1024 * 1024
for /l %%K in (1,1,256) do (
for /f "tokens=3" %%J in ('dir %~d0 /-C') do (set freespace=%%J)
if !freespace! EQU 0 goto ready
if !freespace! GTR !sizofile! (
call :getime
fsutil file createnew "%~d0\[ 1024 Mb ] !randtime!" !sizofile!
) else (
for /l %%K in (1,1,5) do (
for /f "tokens=3" %%J in ('dir %~d0 /-C') do (set freespace=%%J)
set /a sizofilemb=!sizofile! / 1024 /1024 / 2
set /a sizofile=!sizofile! / 2
if !freespace! GEQ 67108864 (
if !freespace! GEQ !sizofile! (
call :getime
fsutil file createnew "%~d0\[ !sizofilemb! Mb ] !randtime!" !sizofile!
)
) else (
if !freespace! EQU 0 goto ready
call :getime
fsutil file createnew "%~d0\[ 1-63 Mb ] !randtime!" !freespace!
goto :EOF
)
)
)
)

:getime
set randtime=!time:~-10!
set randtime=!randtime::=!
set randtime=!randtime:,=!
exit /b

Логика работы кода следующая:

• определяется количество свободного пространства на флешке
• если свободного пространства больше 1Gb — создаем файлы размером 1Gb до тех пор, пока это условие выполняется
• Когда свободного пространства меньше 1 гигабайта — последовательно пытаемся создать файлы размером 512Mb, 256Mb, 128Mb, 64Mb и последний файл размером от 1 до 63Mb

В итоге на флешке создается примерно следующая структура файлов, заполняющая все свободное место (7-значный уникальный код в конце названия каждого файла необходим для избежания ошибки создания файлов с одинаковыми именами):

[ 1-63 Mb ] 7344296
[ 64 Mb ] 7343581
[ 256 Mb ] 6050959
[ 512 Mb ] 6043075
[ 1024 Mb ] 2341570
[ 1024 Mb ] 2353157

После установки на флешку такой защиты, нельзя ничего с нее удалять (включая и упомянутый bat-файл), иначе защита перестанет действовать. Для снятия защиты от записи новых файлов (например, при необходимости записать что-то на флешку), необходимо удалить один или несколько созданных таким образом файлов минимально необходимого размера, и записать свои данные. Восстановление защиты после этого займет минимальное время.

Анализ

Строго говоря, такой метод нельзя считать полным аналогом аппаратного переключателя «read-only», имеющегося на некоторых видах флешек. Даже если флешка защищена от записи новых файлов описанным методом, вирус имеет возможность создать файл autorun.inf на флешке — но вот записать что-либо в этот файл уже не сможет.

Следует также заметить, что вирус имеет возможность поразить потенциально уязвимые файлы, уже содержащиеся на флешке, ввиду остатка свободного места (обусловленного кластерностью) выделенного для хранения файла. Но тенденции развития функционала вирусов позволяют говорить о том, что сегодня вирусы все меньше поражают отдельные файлы, а все больше используют уязвимости операционной системы Windows.

Таким образом, считать такой способ защитой от записи можно только в контексте невозможности создания на флешке непустых новых файлов. Что однако, как показывает практика, является серьезной мерой защиты от autorun-вирусов. Как говорилось выше, этот метод отлично подходит для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.INF, а также для флешек с личным набором необходимого программного обеспечения, подключаемого к чужим компьютерам.

Хочется сказать еще несколько слов о пресловутой надежности защиты, обеспечиваемой аппаратным переключателем «Read-only». Имел место такой случай.

В фотоаппарате жены (Canon А610) нет возможности показа индикатора заряда батареи. Я нашел альтернативную прошивку, имеющую такую функцию. Записал ее на карту памяти. В инструкции к прошивке говорися, что для того, чтобы она грузилась автоматом (а не руками запускалась после включения фотоаппарата), необходимо переключатель на карте памяти перевести в положение «Заблокировано». Я несколько раз перечитал этот пункт — уж не ошибся ли. Нет — все верно. Ставлю переключатель в положение «Lock», заряжаю карту в фотоаппарат, предчувствуя что сейчас он выругается о невозможности записи, и… И ничего такого не происходит — все снятые кадры прекрасно сохраняются на карту памяти, а неудачные кадры без проблем можно удалить. Выводы делайте самостоятельно.

Конкретная реализация

Код для самостоятельного создания bat-файла приведен выше. Но наиболее удобно использовать новую версию 2.4 моего скрипта AUTOSTOP


Она умеет после завершения создания каждого файла выдавать короткий звуковой сигнал через системный динамик, избавляя от необходимости самому каждые несколько секунд поглядывать, не создался ли еще файл (ведь, как известно, «чайник, на который смотришь, никогда не закипит»), а по завершении установки защиты выдает длинный звуковой сигнал.

PS — напомню что защиту флешки методом прав NTFS никто не отменял, но бывают случаи, когда ее применение по каким-то причинам нежелательно.

PPS — спасибо Elroir за помощь в написании кода.

автоматическое монтирование подключаемых устройств через udev

Linux*

Задача автоматического монтирования флешек решается довольно просто в KDE или GNOME — эти среды можно настроить так, что они сами всё смонтируют, откроют файловый менеджер и покажут значок в трее. Но что делать, если у вас только консоль или стоит, например, awesome? Или вы не хотите разбираться с конкретным DE, а ищите универсальное решение?

Независимое от DE решение есть — udev.
Создаём новый файл /etc/udev/rules.d/automount.rules со следующим содержанием:

ACTION=="add" KERNEL=="sd[c-z][0-9]" RUN+="/bin/mkdir -p /mnt/%E{ID_VENDOR}_%E{ID_MODEL}_%n"
ACTION=="add" KERNEL=="sd[c-z][0-9]" RUN+="/bin/mount -o uid=1000 /dev/%k /mnt/%E{ID_VENDOR}_%E{ID_MODEL}_%n"
ACTION=="remove" KERNEL=="sd[c-z][0-9]" RUN+="/bin/rmdir /mnt/%E{ID_VENDOR}_%E{ID_MODEL}_%n"

Укажем udev-у, что появилось новое правило:
sudo udevadm control --reload-rules

Результат
Вставляю флешку и вижу каталог /mnt/KINGMAX_Flash_Disk_1, в котором содержимое флешки. Размонтирую и вынимаю — каталог пропал.

Замечания
1. KERNEL==«sd[c-z][0-9]» — значит, что будет срабатывать на все устройства вида /dev/sdc1 /dev/sdc2, /dev/sdg7. У меня 2 жестких диска: sda и sdb, поэтому я начал regex с «с».
2. mount -o uid=1000 — зашит id пользователя, который будет owner-ом. Если у вас не стандартный, то подправьте (проверка id -u). Конечно, можно действовать через группы и маски, но я выбрал наиболее простое решение.

umount
Проблему размонтирования (нужны права суперпользователя) я решил так:
1. sudo visudo
2. добавить строчку %wheel ALL= NOPASSWD: /bin/umount

upd
Как заметил darkk, ID_VENDOR="; /bin/rm -rf /;" — потенциальная дыра в безопасности, поэтому лучше перестраховаться в ущерб наглядности:

ACTION=="add" KERNEL=="sd[c-z][0-9]" RUN+="/bin/mkdir -p /mnt/%k"
ACTION=="add" KERNEL=="sd[c-z][0-9]" RUN+="/bin/mount -o uid=1000 /dev/%k /mnt/%k"
ACTION=="remove" KERNEL=="sd[c-z][0-9]" RUN+="/bin/rmdir /mnt/%k"

хром предлагает сохранять пароли, но все равно каждый раз спрашивает пароль и снова предлагает его сохранить

для тех, у кого хром предлагает сохранять пароли, но все равно каждый раз спрашивает пароль и снова предлагает его сохранить

1. закройте хром
2. нажмите <Win>+<R>
3. вставьте команду и подтвердите ее выполнение:
cmd /cren "%localappdata%\Google\Chrome\User Data\Default\Login Data" *.bak
4. зайдите в хром

п.с. спасибо hitmanhunter за решение, я просто немножко упростил выполнение оного



http://otvety.google.ru/otvety/thread?tid=07a5bdb71a655f75

16.09.13

GetNight

UpGrade Asus K40Ij или дурная голова ногам покоя не даёт!

aalexej 27.02.2011 Статьи 12524

Часто при выборе нового мобильного телефона или ноутбука (компьютера) мы оказываемся в жёстких финансовых рамках, в результате чего не всегда получаем желаемое.… Да и если прагматично подойти к выбору, т.е. чётко сформулировать потребности и спектр решаемых задач будущего ноутбука, то можно приобрести сбалансированную по производительности модель в умеренную сумму.

Мой первый ноутбук был приобретён в декабре 2009 года. Это была не дорогая модель Asus K40Ij (Intel Celeron dual-core T3000-1,8GHz; Intel GMA X4500; 2048 DDR2; 250Gb;Wi-Fi: 802.11;LAN: 10/100/1000; 1.3 Mpix). В круг его задач входило доступ в Internet, видео в дороге, написание дипломной работы, настройка и планирование WiFi сетей и прочие мелкие потребности. Со всеми перечисленными задачи он прекрасно справлялся, каких-либо проблем не доставлял, работал под управлением разных ОС (Windows XP, 7, Linux).

Но, как я уже говорил, со временем и у меня наступил момент через два года эксплуатации, когда «дурная голова стала не давать покоя ногам»… А тут ещё на работе под конец года премию хорошую дали, так что, как говорится: «Сам Бог велел…».

В начале меня немного озадачило, а что вообще можно «апгрейдить», ведь бук бюджетный, графика интегрированная…???!!!

Исходя из имеющейся конфигурации стал почитывать различную информацию, знакомиться с ценами на комплектующие…

Оперативная память особых сомнений не вызвала… к имеющимся 2 Гб добавил лишь 1 Гб, тем более планка таковой уже имелась… Почему 1Гб а не 2Гб? Поясню: исходил из того что ОС будет использовать 32-х разрядная, планка памяти уже есть, да и в игры на нем не играть, а для повседневных задач для XP 3Гб вполне хватит…

Видео – вопрос отпал сам собой, т.к. она интегрированная…

Жёсткий диск – пока устраивал, свободного места ещё навалом. Да и хотелось SSD, с более высокими показателями чтения и записи по сравнению с HDD. Ведь время от времени бук эксплуатируется в дороге, что как вы понимаете не на пользу обычным жёстким дискам. Но цены пока ещё для меня не приемлемы, так что данная затея отложена до лучших времён!

Центральный процессор !!! А почему бы и нет!! Ведь и найти по более менее приемлемым ценам найти можно, да и более производительный проц никому ещё не помешал!!!

Весь процесс разбил на этапы:

1. Изучение характеристик Chipset материнской платы (интересовала частота системной шины, поддерживаемые процессоры).
2. Изучение характеристик установленного процессора и подбор нового (частота, объём кэша второго уровня, сокет, максимальное тепловыделение).
3. Изучение рынка «бучных» процессоров (предложение, цены).
4. Приобретение и установка.

В итоге получилось:
Системная логика материнской платы представлена набором микросхем Intel® GL40 (Рис.1). Частота системной шины составила 667Мгц, максимально поддерживаемый объём оперативной памяти 4 Гб.

Рис.1

При анализе совместимых процессоров, мягко говоря, расстроился. Сами видите выбирать то особо не из чего (Рис.2).

Рис.2

На тот момент на ноутбуке был установлен процессор Intel Т3000 (1Мб кэш, 2,0 Ггц, 800Мгц системной шины)(Рис.3).

Рис.3

Однако меня мучили сомнения - «стартанёт» ли вообще ноутбук с процессорами отличными от рекомендованных Intel??!! Ведь исходя из информации Intel, установленный chipset толком ничего не поддерживает. Но в тот период у меня появилась возможно провести эксперимент, попробовать запустить на ноутбуке процессор Т6600 (Рис.4). И о чудо! С первого раза нормальный старт и работа ОС!!!

Рис.4

Продолжая знакомиться с продукцией Intel, моё внимание привлекли процессоры серии T7000 иТ9000 (Рис. 5 и 6). Среди указанных серий как раз были модели тепловой пакет которых был аналогичен установленному процессору, подходила и частота системной шины и сокет.

Рис.5

Рис.6

Выделив ряд моделей, стал искать, где можно приобрести, какие вообще цены. Сравнив цены, основные характеристики процессоров – выбрал б/у Т7500. Связавшись с продавцом, уточнив нюансы доставки и оплаты, проверив расположение ключа (Рис.7), приобрёли успешно установил.

Рис.7

Теперь моя голова успокоилась... Но на долго ли?!

P.S. Не привожу сравнительный анализ старого и установленного процессоров, прирост производительности, поскольку знающие люди и так понимают разницу между Celeron Dual-Core и полноценным Core 2 Duo, дополнительных 400 Мгц тактовой частоты и 3 Мб кэша 2-го уровня! И никакого разгона!!!

http://asusfans.ru/709-upgrade-asus-k40ij-ili-durnaya-golova-nogam-pokoya-ne-daet.html

Решение проблемы „Видеодрайвер перестал отвечать и был успешно восстановлен”

Решение проблемы „Видеодрайвер перестал отвечать и был успешно восстановлен”

Решение проблемы „Видеодрайвер перестал отвечать и был успешно восстановлен” (“Display driver has stopped working and has recovered”)

Знаю, что многие пользователи Vista и Windows7 x86/x64 сталкивались с подобным сообщением. Проблема переползла и в Windows8, не потеряв актуальности.
Обычно это происходит во время игры, работы какого-то 3д приложения или просмотре видео, но бывает, что и буквально “на пустом месте”, просто во время набора текста или серфинга по интернету. Я предлагаю решение этой проблемы, которое неоднократно помогало мне и другим. Заодно - тут собраны и другие варианты решений, пожалуй, полнее не видел нигде.(Обновление статьи 20 декабря 2012).

После такого зависания вы увидите в трее сообщение "Atikmdag has stopped responding and has successfully recovered" для ATI, "nvlddmkm has stopped responding and has successfully recovered" для nVidia или  "igfx has stopped responding and has successfully recovered" для intel  (на руссом - "Atikmdag (или nvlddmkm, или igfx)  перестал отвечать и был успешно восстановлен").

Понятно, что перезапуск видеодрайвера вызывается каким-то событием, но проблема плавающая, единой причины срабатывания триггера остановки не известно, подобное сообщение может быть вызвано целой кучей причин, любая из которых приводит к увеличению задержки ответа драйвера. Зато прекрасно известно, какой механизм отвечает за такое поведение системы. Имя механизму- Timeout Detection and Recovery (TDR). Вкратце, это система восстановления после программных ошибок, избавляющая от необходимости перезагрузки компьютера в случае такой ошибки. Завязана она на драйверную модель, введённую в Vista и успешно использующуюся в Windows 7 и 8, и она действительно помогает избежать ситуаций, которые в случае с более ранними версиями Windows практически однозначно приводили к зависанию компьютера или BSOD и необходимости перезагрузки, с потерей всех несохранённых данных. В абсолютном большинстве случаев работа TDR  пользователю не заметна, но в некоторых случаях получается такая вот „несостыковочка”. Это не проблема только лишь Windows (ведь как раз со стороны операционки «всё честно отработало»), это проблема также и производителей драйверов. И nvidia, и ati неоднократно заявляли, что «работают над следующей версией драйвера, в которой эта проблема будет устранена», но воз и ныне там, ситуация с момента выхода windows 7 и до сегодняшнего дня не изменилась. Скорее всего, кардинальных изменений они уже и не внесут - это может только нарушить сам принцип работы такого механизма.

Ниже я собрал возможные решения этой проблемы, среди которых есть и редко встречающиеся или описываемые.

1. Обновление драйвера видеокарты до последней версии, либо наоборот, смена его на более старую версию.  Более старые версии подходят для видеокарт, которые уже не получают новых возможностей от установки нового драйвера, а просто поддерживаются им.
2. Обновление DirectX на последнюю возможную версию. Помогает откровенно редко, иногда помогает переустановка DX9, который может устанавливаться автоматически вместе с играми дополнительно к уже встроенноу DX10 семёрки.
3. Изменение параметров сглаживания (antialiasing ) в настройках панели управления видеодрайвером. Конфликт может возникнуть, когда, например, в настройках игры выставлено сглаживание, а в настройках драйвера-оно принудительно отключено или стоит режим «замещение настроек приложения». Настройки подбираются индивидуально к каждому компьютеру.
4. Отключение TDR в реестре или изменение времени её срабатывания. Ниже об этом способе написано подробнее.
5. В комментариях подсказали ещё один вариант решения, но он подходит только для некоторых видеокарт. Это прошивка более новой версии bios вашей видеокарты. Подходит такой вариант для видеокарт, которые продаются с изначально завышенными, относительно стандартных референсных от ATI или nVidia, частотами (на них обычно есть маркировка overclocked). У подсказавшего этот вариант- это видеокарта от Gigabyte, 560Ti.
6. Не решение, скорее workaround ("обходной способ")- запуск видеофайла в плеере и сворачивание плеера.
7. Ещё один вариант из комментариев, который, как и запуск видео, относится к "обходному пути", а не решению проблемы по сути, но может помочь -этоотключение Aero. смысл этого способа в том, что при включенном Aero в Windows для отрисовки интерфейса используется видеокарта, а если отключить его -то процессор, как в любой предыдущей версии Windows. Т.е. по сути, вы просто выключаете приложение, использующее ресурсы видеокарты. Вероятно, что при включении каких-нибудь игр всё вернётся.
8. Опять же, из комментариев: можно чуть-чуть снизить частоту видеокарты немного, работающий вариант - это снижение всего на 1%, что не будет сказываться на производительности, но может решить проблемы "выбивания" драйвера. Сюда же отнесу и рекомендацию по увеличению напряжения на GPUна один шаг. Похоже, что корень проблемы в данном случае лежит там же, где и при перепрошивке видеобиоса.
9. Если проблема возникает только при работе браузера (в интернете), велик шанс, что виноват flash player. В таком случае можно либо а) попробовать обновить flash-плеер c сайта Adobe, либо б)попробовать отключить аппаратное ускорение флеша (правой кнопокй на флеш-ролике, убрать галочку с "использовать аппаратное ускорение" ("use hardware acceleration")
10. Ещё один вариант,из комментариев - "скачал nvidia inspector 1.9.6.5 открыл программу там есть такой пункт driver version и далее показывает версию дрова видюхи после него есть маленький значок (в виде гаечного ключа) кликните по нему и откроется новая окна та м найдите пункт power throttle, потом измените значение на SET_POWER_THROTTLE_FOR_PCIe_COMPLIANCE_ON и все можете забыть о прблеме)". Автор комментария только не написал, что изначально там параметр SET_POWER_THROTTLE_FOR_PCIe_COMPLIANCE_OFF, и надо не забыть нажать apply для применения изменения. 

Я не рассматриваю тут варианты исправления, связанные с неисправным железом- например, недостаточной мощностью блока питания, если у вас стационарный компьютер,  или отваливащимся видеочипом. Такие случаи требуют индивидуального изучения и проверки железа, а проблема перезагрзуки драйвера тут - всего лишь один симптом.

Варианты 1 и 2 -это обычные и очевидные действия при проблемах с графикой и видео. Вариант 3 помогает, когда зависание драйвера наблюдается в играх и 3д-приложениях, а так же при включенном сглаживании в видеоплеерах при воспроизведении видео с помощью плеера, использующего VMR7/9 и 3д-поверхности. Вариант 5 - помогает только некоторым видеокартам на настольных компьютерах, и никогда не поможет на ноутбуках. Вариант 6 - не даёт драйверу ни секунды простоя, таким образом действуя на его "желание" зависнуть. В таком варианте предпочтительно, чтоб плеер декодировал видео средствами видеокарты, а не процессора. Вариант 8- по сути, просто отключение приложения, использующего видеокарту для отрисовки интерфейса, а потому -не может быть полноценным решением. Вариант 9 - встречается на системах, которые редко обновляются: flash довольно часто обновляется, и каждыый раз победно рапротует об исправленном миллионе ошибок. Суть 10-го варианта - в изменении напряжения для соотвествия стандартам pcie, но как оно работает точно- я не знаю, описания этого механизма я не нашёл.

В некоторых случаях ошибка „Видеодрайвер перестал отвечать и был успешно восстановлен” (“Display driver has stopped working and has recovered”) может проявляться и после применения всех вышеуказанных фиксов, и после переустановки системы по-новой, и вообще всегда. Это может указывать на уже физические проблемы-перегрев видеокарты, либо выход видеокарты из строя. Конечно, это самая нежелательная ситуация, но такое бывает. Проверить, кроме как установив точно такую же видеокарту, больше никак не получится.

Вариант 4 рассмотрю поподробнее, т.к. это решение упоминается значительно реже, а по действенности - среди первых. Итак, что нужно сделать. Запускаем редактор реестра, идём в ветку HKLM\System\CurrentControlSet\Control\GraphicsDrivers , и ищем там два ключа – TdrLevel и TdrDelay (если их там нет- а их скорее всего нет-то их нужно создать, тип REG_DWORD , не забудьте «десятичная система счисления» при редактировании параметра; значения описаны ниже). TdrLevel –собственно настройка восстановления. Стандартно имеет значение «3», соответствующее состоянию „TdrLevelRecover – Recover on timeout”, т.е. „восстановление по таймауту”. Выставляем значение „0”, соответствующее „TdrLevelOff – Detection disabled”, т.е. „детектирование отключено”. TdrDelay –установка времени задержки , т.е. реагирования на „безответность” драйвера. Стандартное значение –„2”, это время в секундах. Выставляем от 3х и больше, можно выявить необходимую задержку опытным путём, или сразу забабахать, например,”10” Полагаю, понятно, что в случае, если TdrLevel выставлен в «отключено», изменять время задержки (TdrDelay) смысле уже нет. Я бы рекомендовал начинать с увеличения времени вместо отключения-всё-таки сама по себе система восстановления вполне заслуживает того, чтобы жить, и может действительно спасти вам несохраненные данные в случае проблем с драйвером и необходимости экстренной перезагрузки.
После внесения изменений не забываем перезагружать компьютер, ключи реестра дадут эффект только после рестарта системы. Небольшая оговорка – этот способ поможет, если проблема с драйвером действительно лежит только в плоскости программного решения, и если для восстановления работоспособности драйвера не нужен «пинок», рестарт его. В других случаях – выключение этого параметра может привести к зависанию компьютера на момент, когда такая ситуация должна проявиться, так же, как это было на XP. Если после использования этого решения компьютер стал зависать там, где раньше выскакивало сообщение – то этоn вариант решения не для вас.

Статья от microsoft.com о TDR, на английском языке- находится здесь. Там описание всех ключей этой ветви реестра, но остальные, кроме описанных выше, не нужны. Как видите, эти ключи предназначены «for testing purposes only», но раз они есть, а другого внятного однозначного решения нет- пользуемся и радуемся, если помогло.

Полезные ссылки по теме:

• nVidia: cтраница загрузки последних драйверов nVidia
• nVidia: cтраница загрузки архивных (старых) драйверов и бета-версий
• ATI AMD: страница загрузки драйверов ATI
• Intel: страница загрузки драйверов Intel
• DirectX: страница на Microsoft.com с последней версией DirectX, берём первую ссылку.

P.S. - изучая данную проблему, я многократно натыкался на решения вроде удаления каких-то особых обновлений, снятия одной планки памяти, чистки реестра, удаления видеодрайвера вообще (чтоб установился только стандартный-а фиг с ним, с aero и с 3д графикой), и прочего, что никак, кроме как БРЕДОМ, я назвать не могу. Решение проблемы- это когда система остаётся полностью работоспособной. Только таким принципом я и руководствуюсь всегда. А иначе- это не решение, и даже не костыль. Можно в таком случае предложить сменить компьютер вообще- тот же уровень "решения". Зачем стричь ногти газонокосилкой?!

P.S.S - спасибо всем, кто предлагает свои варианты! Могу с уверенностью сказать, что на данный момент эта статья (в частности, благодаря и вам)- это самый полный перечень действительно работающих фиксов!

P.S.S.- ребят, ну имейте совесть! если цитируете текст где-то- то хоть ссылку оставляйте на эту статью, так работает интернет! Тем более, что текст изменяется, а по мере появления-добавляются варианты решения проблемы.

http://slovelissimo.blogspot.ru/2010/11/blog-post.html#.UnebF_nxpw0