De ce Windows identifică aplicațiile aleatorii ca amenințări

Unii proprietari de PC-uri Windows s-au trezit la începutul acestei săptămâni și au descoperit că computerele lor primesc brusc mesaje spam care avertizează Windows Defender despre un nou „HackTool” numit WinRing0. Deși aceste avertismente sunt cu siguranță alarmante, este posibil ca computerul dvs. să nu fie de fapt atacat - cel puțin nu încă. Dar asta nu înseamnă că ar trebui să ignorați avertismentele.

De ce WinRing0 a început să activeze Windows Defender

Problema cu alertele aleatoare ca aceasta este că nu este întotdeauna clar care este amenințarea sau de ce Defender o consideră o amenințare. În cazul WinRing0, s-a datorat unei exploatări în acest software la nivel de kernel, care a fost anterior legată de un program malware periculoasă (după cum a raportat BleepingComputer).

Practic, a avea acces la nivel de kernel înseamnă că WinRing0 are acces la componentele și resursele de bază ale sistemului de operare. Este un pariu periculos dacă software-ul poate fi exploatat cumva și se pare că WinRing0 a fost principalul motor din spatele modului în care funcționează malware SteelFox și obține acces la sistemele infectate.

Chiar dacă ați depus efortul de a întări securitatea PC-ului Windows cu Defender, programele malware precum SteelFox pot folosi în continuare vulnerabilitatea găsită în WinRing0 pentru a ocoli protecția dumneavoastră.

O altă mare problemă cu software-ul precum WinRing0 este că tinde să-și găsească drumul într-o mulțime de software diferite. Acesta este cazul acestui ultim avertisment Windows Defender, despre care The Verge raportează că face parte dintr-o serie de aplicații de control al ventilatoarelor pentru PC utilizate pe scară largă, inclusiv Fan Control, care a fost menționat în urmă cu câțiva ani.

De asemenea, Windows Defender pare să declanșeze avertismentul dacă aveți instalat un alt software de monitorizare terță parte, inclusiv Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon etc.

Acest lucru nu este surprinzător.

Impactul general al acestui lucru asupra software-ului de monitorizare precum Afterburner și Fan Control este clar. Cu excepția cazului în care Microsoft oferă o modalitate pentru aceste aplicații de a accesa acele permisiuni de nivel scăzut în viitor, vă asumați un risc uriaș de securitate instalând și folosind oricare dintre ele.

Totuși, mișcarea nu este complet neașteptată. Incidentul masiv CrowdStrike de anul trecut a avut consecințe îngrozitoare pentru multe companii, inclusiv pentru unele companii axate pe asistență medicală. De la acel incident, Microsoft a fost supus multă presiune pentru a închide găurile de securitate care nu ar trebui să existe, cum ar fi cel folosit de WinRing0 pentru a accesa privilegiile la nivel de kernel.

Nu este clar de ce i-a luat Microsoft atât de mult să se adreseze WinRing0. Cu toate acestea, acest lucru nu înseamnă că software-ul care îl folosește este complet inutil. Le puteți folosi în continuare dacă doriți. Cu toate acestea, este foarte probabil să vă puneți sistemul în pericol făcând acest lucru.

De ce Windows identifică aplicațiile aleatorii ca amenințări
Rulați Windows Defender Scan în setările de securitate Windows

Din păcate, există o soluție, dar șansele de succes sunt foarte mici. Conform comentariilor de pe GitHub, vulnerabilitatea găsită în WinRing0 a fost corectată. Cu toate acestea, este puțin probabil ca Microsoft să aprobe și să semneze acea versiune, deoarece comunitatea open source din spatele acesteia nu crede că are mijloacele pentru a determina Microsoft să semneze cea mai recentă versiune. Și fără semnătura Microsoft, nu o veți putea instala pe sistemul dvs. Windows.

Singura altă alternativă este ca fiecare dintre acești dezvoltatori de aplicații să își creeze propriul software pentru a accesa permisiunile la nivel de kernel. Dar este un efort costisitor pe care mulți dintre ei nu și-l pot permite. Chiar dacă o fac, probabil că va avea ca rezultat costuri suplimentare pentru utilizatorii lor de software prin achizițiile de software.

Dacă utilizați oricare dintre software-urile de monitorizare menționate mai sus sau dacă observați că Windows Defender vă avertizează despre WinRing0 pe sistemul dvs., atunci probabil că nu aveți de ce să vă faceți griji pentru moment. Cu toate acestea, este mai bine să fii sigur decât să-ți pară rău, mai ales când vine vorba de software cu acces la nivel de kernel ca acesta.

Leave a Comment

Microsoft lansează o nouă aplicație Sticky Notes pentru Windows 11

Microsoft lansează o nouă aplicație Sticky Notes pentru Windows 11

După ce a păstrat lucrurile la fel ani de zile, actualizarea Sticky Note de la jumătatea anului 2024 a schimbat jocul.

6 moduri de a copia căile de fișiere și foldere în Windows 11

6 moduri de a copia căile de fișiere și foldere în Windows 11

Căile sunt locațiile fișierelor sau folderelor în Windows 11. Toate căile includ folderele pe care trebuie să le deschideți pentru a ajunge la o anumită locație.

Microsoft este pe cale să înceteze implementarea sincronizării driverului WSUS, utilizatorii iau notă!

Microsoft este pe cale să înceteze implementarea sincronizării driverului WSUS, utilizatorii iau notă!

Într-o nouă postare pe site-ul său Tech Community, Microsoft a anunțat planurile de a întrerupe sincronizarea driverelor WSUS în favoarea celor mai recente servicii de drivere bazate pe cloud.

„Învățând” de la Apple, Microsoft este, de asemenea, pe cale să aibă Windows Intelligence

„Învățând” de la Apple, Microsoft este, de asemenea, pe cale să aibă Windows Intelligence

Recent, au fost dezvăluite treptat indicii că Microsoft va „urma probabil calea” Apple în domeniul inteligenței artificiale.

Cum să setați Windows Photo Viewer ca Photo Viewer implicit pe Windows 11

Cum să setați Windows Photo Viewer ca Photo Viewer implicit pe Windows 11

Windows Photo Viewer a fost lansat pentru prima dată împreună cu Windows XP și a devenit rapid unul dintre cele mai frecvent utilizate instrumente pe Windows.

Restaurați folderele ascunse în Windows atunci când sunt infectate cu virus

Restaurați folderele ascunse în Windows atunci când sunt infectate cu virus

În multe cazuri, de obicei, din cauza atacurilor de viruși, folderele ascunse ale sistemului nu pot fi afișate nici măcar după activarea opțiunii „Afișează fișierele și folderele ascunse” din Opțiunile folderului. Unele dintre următoarele metode vă vor ajuta să rezolvați această problemă.

ExpressVPN acceptă acum computerele Windows ARM

ExpressVPN acceptă acum computerele Windows ARM

Unul dintre cele mai populare servicii VPN din lume - ExpressVPN - a lansat oficial o versiune de aplicație pentru computerele Windows care rulează pe procesoare bazate pe ARM.

Aplicația alternativă pentru desktop la distanță acum disponibilă pe Android

Aplicația alternativă pentru desktop la distanță acum disponibilă pe Android

Microsoft continuă să avanseze cu planurile de a înlocui aplicația Remote Desktop pe diferite platforme cu o nouă aplicație Windows, de data aceasta pentru sistemul de operare Android.

Descărcați imagini de fundal frumoase pentru a sărbători cea de-a 50-a aniversare a Microsoft

Descărcați imagini de fundal frumoase pentru a sărbători cea de-a 50-a aniversare a Microsoft

Știați că Microsoft își sărbătorește 50 de ani în această săptămână?

Microsoft întrerupe suportul pentru Legacy DRM pe Windows Media Player, Windows 7/8, Silverlight

Microsoft întrerupe suportul pentru Legacy DRM pe Windows Media Player, Windows 7/8, Silverlight

Dacă ați cere cinci utilizatori Windows să explice ce este Digital Rights Management (DRM) din Vista, probabil ați primi cinci răspunsuri diferite. Dar există un punct

Cum să obțineți actualizarea Windows 11 24H2 recent lansată

Cum să obțineți actualizarea Windows 11 24H2 recent lansată

Se așteaptă ca Windows 11 să primească două actualizări majore notabile în acest an.

Word acceptă acum rezumarea documentelor foarte lungi

Word acceptă acum rezumarea documentelor foarte lungi

Microsoft a anunțat oficial o nouă caracteristică foarte utilă pentru utilizatorii Word, permițând procesarea mai ușoară a documentelor lungi cu ajutorul AI.

Microsoft Edge Game Assist este acum disponibil, ce este nou?

Microsoft Edge Game Assist este acum disponibil, ce este nou?

La sfârșitul lunii noiembrie 2024, Microsoft a anunțat Edge Game Assist — o nouă caracteristică care face mai ușoară navigarea pe internet în timp ce jucați jocuri pe computer.

Instrucțiuni pentru schimbarea imaginii de fundal pentru computer pentru Windows

Instrucțiuni pentru schimbarea imaginii de fundal pentru computer pentru Windows

Cu imaginile de fundal implicite pe Windows uneori ne plictisesc. Deci, în loc să utilizați acele imagini de fundal implicite, reîmprospătați-le și modificați-le pentru a aduce prospețime lucrării dvs. și pentru a vă afirma propria personalitate prin imaginea de fundal a acestui computer.

Microsoft permite utilizatorilor să utilizeze gratuit aplicațiile Office pe Windows, dar cu unele limitări.

Microsoft permite utilizatorilor să utilizeze gratuit aplicațiile Office pe Windows, dar cu unele limitări.

Microsoft a crescut recent prețul abonamentului Microsoft 365, justificând schimbarea prin adăugarea de mai multe experiențe AI la serviciu.

Cum se utilizează instrumentul de monitorizare a fiabilității în Windows 11

Cum se utilizează instrumentul de monitorizare a fiabilității în Windows 11

Descoperă cum să utilizezi instrumentul de monitorizare a fiabilității Windows 11 pentru a diagnostica blocările sistemului, erorile și problemele de stabilitate. Ghid pas cu pas pentru a-ți îmbunătăți PC-ul

Rezolvarea problemei contorului FPS din bara de joc care nu se afișează în 2026

Rezolvarea problemei contorului FPS din bara de joc care nu se afișează în 2026

Te chinui cu contorul FPS din Game Bar care nu se afișează în 2026? Descoperă soluții dovedite pentru ca overlay-ul FPS să funcționeze fără probleme pe Windows. Ghid pas cu pas pentru jucători.

Cum se utilizează funcția Storage Sense din Windows 11

Cum se utilizează funcția Storage Sense din Windows 11

Descoperiți cum să utilizați Windows 11 Storage Sense pentru a șterge automat fișierele nedorite, a gestiona spațiul de stocare și a menține PC-ul în funcțiune fără probleme. Ghid pas cu pas cu sfaturi pentru rezultate optime.

Depanarea erorilor de dezvoltare Call of Duty în Windows 11

Depanarea erorilor de dezvoltare Call of Duty în Windows 11

Te confrunți cu erori Call of Duty Dev pe Windows 11? Descoperă soluții de depanare dovedite pentru a te întoarce la jocuri fără probleme. Ghid pas cu pas cu cele mai recente sfaturi pentru un joc fără probleme.

Cum să remediați lag-ul camerei web în Windows 11 Zoom și Teams

Cum să remediați lag-ul camerei web în Windows 11 Zoom și Teams

Te confrunți cu întârzierea camerei web în Zoom și Teams pe Windows 11? Descoperă soluții dovedite, pas cu pas, pentru a-ți fluidiza apelurile video. Îmbunătățește performanța și rămâi conectat fără întreruperi.

Rezolvarea problemei cu unitatea WebDAV din Windows 11 care nu mapează

Rezolvarea problemei cu unitatea WebDAV din Windows 11 care nu mapează

Aveți probleme cu eroarea „unitatea WebDAV nu se mapează” în Windows 11? Descoperiți soluții dovedite, pas cu pas, pentru a remedia rapid eroarea „unitatea WebDAV nu se mapează” și pentru a restabili accesul fără probleme la unitățile de rețea. Actualizat cu cele mai recente sfaturi de depanare pentru performanță optimă.

Depanarea problemelor legate de blocarea siglei de pornire în Windows 11 2026

Depanarea problemelor legate de blocarea siglei de pornire în Windows 11 2026

Frustrat de problema blocării logo-ului la pornire în Windows 11? Descoperiți soluții de depanare dovedite pentru 2026, de la reporniri rapide la reparații avansate. Faceți-vă PC-ul să funcționeze fără probleme, fără probleme.

Cum să remediați problemele de transparență din Windows 11 pe mai multe GPU-uri

Cum să remediați problemele de transparență din Windows 11 pe mai multe GPU-uri

Te confrunți cu probleme de transparență în Windows 11 pe configurații cu mai multe GPU-uri? Descoperă soluții dovedite pentru a restabili o imagine fluidă, a îmbunătăți performanța și a elimina pâlpâirea. Ghid pas cu pas pentru jucători și creatori.

Rezolvarea problemei cu pragul bateriei laptopului cu Windows 11 care nu economisește energie

Rezolvarea problemei cu pragul bateriei laptopului cu Windows 11 care nu economisește energie

Te chinui cu faptul că pragul bateriei laptopului cu Windows 11 nu se salvează? Descoperă soluții dovedite pentru a rezolva această problemă frustrantă și a optimiza durata de viață a bateriei fără efort. Ghid pas cu pas înăuntru.

Rezolvarea erorii de declanșare a confidențialității camerei web în Windows 11

Rezolvarea erorii de declanșare a confidențialității camerei web în Windows 11

Te confrunți cu eroarea Obturator de confidențialitate a camerei web din Windows 11? Descoperă soluții dovedite pentru a restabili rapid și în siguranță accesul la cameră. Ghid pas cu pas pentru o depanare fără probleme.

Rezolvarea erorii de memorie grafică integrată în Windows 11

Rezolvarea erorii de memorie grafică integrată în Windows 11

Te confrunți cu eroarea de memorie grafică integrată din Windows 11? Descoperă pașii demonstrați pentru a rezolva această problemă frustrantă, a optimiza sistemul și a reveni la jocuri și multitasking fără probleme.

Cum să remediați eroarea pictogramelor centrate în bara de activități Windows 11 TaskbarX

Cum să remediați eroarea pictogramelor centrate în bara de activități Windows 11 TaskbarX

Te confrunți cu eroarea „Pictograme centrate în bara de activități Windows 11 TaskbarX”? Descoperă soluții pas cu pas pentru a realinia fără efort pictogramele din bara de activități. Actualizat cu cele mai recente modificări pentru o experiență fără probleme.

Cum să remediați codul de bip al difuzorului intern din Windows 11

Cum să remediați codul de bip al difuzorului intern din Windows 11

Te confrunți cu un bip misterios provenit de la difuzorul intern din Windows 11? Descoperă soluții dovedite pentru codurile de bip ale difuzoarelor interne, de la modificări simple la depanare avansată. Readu-ți PC-ul la o funcționare fără probleme astăzi.

Depanarea erorilor motorului de fundal Windows 11

Depanarea erorilor motorului de fundal Windows 11

Te confrunți cu blocări ale Wallpaper Engine în Windows 11? Descoperă pași de depanare dovediți pentru a remedia blocările, a optimiza performanța și a restaura imagini de fundal animate fluide. Pune-ți desktopul din nou în funcțiune astăzi!

Depanarea erorilor Aura Sync și ICUE în Windows 11

Depanarea erorilor Aura Sync și ICUE în Windows 11

Te confrunți cu erorile Windows 11 Aura Sync și iCUE? Acest ghid complet oferă sfaturi de depanare pas cu pas pentru a rezolva problemele de compatibilitate, blocările și problemele de sincronizare pentru configurația ta de iluminare RGB. Revino la un control vibrant în cel mai scurt timp!