Почему Windows определяет случайные приложения как угрозы

Зарегистрируйтесь и зарабатывайте 1000$ в день ⋙

Некоторые владельцы ПК с ОС Windows проснулись в начале этой недели и обнаружили, что на их компьютеры внезапно приходят спам-сообщения, предупреждающие Защитника Windows о новом «HackTool» под названием WinRing0. Хотя эти предупреждения, безусловно, вызывают тревогу, скорее всего, ваш компьютер на самом деле не подвергается атаке — по крайней мере, пока. Но это не значит, что следует игнорировать предупреждения.

Почему WinRing0 начал активировать Защитника Windows

Проблема с подобными случайными оповещениями заключается в том, что не всегда ясно, в чем заключается угроза или почему Defender считает ее угрозой. В случае WinRing0 это произошло из-за уязвимости в программном обеспечении уровня ядра, которая ранее была связана с опасным вредоносным ПО (как сообщал BleepingComputer).

По сути, наличие доступа на уровне ядра означает, что WinRing0 имеет доступ к основным компонентам и ресурсам операционной системы. Это опасная авантюра, если программное обеспечение каким-то образом может быть использовано для взлома, и, судя по всему, WinRing0 является основным драйвером того, как вредоносная программа SteelFox функционирует и получает доступ к зараженным системам.

Даже если вы приложили усилия для усиления безопасности своего ПК с Windows с помощью Defender, вредоносные программы, такие как SteelFox, все равно могут использовать уязвимость, обнаруженную в WinRing0, чтобы обойти вашу защиту.

Еще одна большая проблема с программным обеспечением типа WinRing0 заключается в том, что оно имеет тенденцию проникать во множество другого программного обеспечения. Именно так обстоит дело с последним предупреждением Защитника Windows, которое, как сообщает The Verge, является частью ряда широко используемых приложений для управления вентиляторами ПК, включая Fan Control, о котором упоминалось несколько лет назад.

Защитник Windows также, по-видимому, выдает предупреждение, если у вас установлено стороннее программное обеспечение для мониторинга, включая Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon и т. д.

Это неудивительно.

Общее влияние этого на программное обеспечение для мониторинга, такое как Afterburner и Fan Control, очевидно. Если в будущем Microsoft не предоставит этим приложениям какой-либо способ доступа к этим низкоуровневым разрешениям, вы подвергаете себя огромному риску безопасности, устанавливая и используя любое из них.

Однако этот шаг не является полностью неожиданным. Прошлогодний масштабный инцидент CrowdStrike имел ужасные последствия для многих компаний, включая некоторые предприятия, ориентированные на здравоохранение. После этого инцидента на Microsoft оказывалось сильное давление с целью закрыть бреши в безопасности, которые не должны существовать, например, ту, которую WinRing0 использовал для доступа к привилегиям уровня ядра.

Непонятно, почему Microsoft так долго не решала проблему WinRing0. Однако это не означает, что программное обеспечение, использующее его, совершенно бесполезно. Вы все равно можете ими воспользоваться, если захотите. Однако, поступая так, вы, скорее всего, подвергаете свою систему риску.

Почему Windows определяет случайные приложения как угрозы
Запустите сканирование Защитника Windows в настройках безопасности Windows.

К сожалению, решение есть, но шансы на успех очень малы. Согласно комментариям на GitHub, уязвимость, обнаруженная в WinRing0, была исправлена. Однако маловероятно, что Microsoft одобрит и подпишет эту версию, поскольку сообщество разработчиков ПО с открытым исходным кодом, стоящее за ней, не считает, что у них достаточно средств, чтобы заставить Microsoft подписать последнюю версию. А без подписи Microsoft вы не сможете установить его в своей системе Windows.

Единственной альтернативой для каждого из разработчиков приложений является создание собственного программного обеспечения для доступа к разрешениям уровня ядра. Однако это дорогостоящее мероприятие, которое многие из них не могут себе позволить. Даже если они это сделают, это, скорее всего, приведет к дополнительным расходам для пользователей программного обеспечения, связанным с его покупкой.

Если вы используете какое-либо из упомянутых выше программ для мониторинга или заметили, что Защитник Windows предупреждает вас о WinRing0 в вашей системе, то, вероятно, на данный момент беспокоиться не о чем. Однако лучше перестраховаться, чем потом сожалеть, особенно когда речь идет о программном обеспечении с доступом на уровне ядра, подобном этому.

Sign up and earn $1000 a day ⋙

Leave a Comment

Microsoft запускает новое приложение Sticky Notes для Windows 11

Microsoft запускает новое приложение Sticky Notes для Windows 11

После многих лет неизменности обновленная версия Sticky Note в середине 2024 года изменила правила игры.

6 способов скопировать пути к файлам и папкам в Windows 11

6 способов скопировать пути к файлам и папкам в Windows 11

Пути — это местоположения файлов и папок в Windows 11. Все пути включают папки, которые необходимо открыть, чтобы попасть в определенное место.

«Учась» у Apple, Microsoft также собирается внедрить Windows Intelligence

«Учась» у Apple, Microsoft также собирается внедрить Windows Intelligence

В последнее время постепенно появляются намеки на то, что Microsoft, скорее всего, «пойдёт по пути» Apple в области искусственного интеллекта.

Как установить Windows Photo Viewer в качестве средства просмотра фотографий по умолчанию в Windows 11

Как установить Windows Photo Viewer в качестве средства просмотра фотографий по умолчанию в Windows 11

Средство просмотра фотографий Windows впервые было выпущено вместе с Windows XP и быстро стало одним из наиболее часто используемых инструментов в Windows.

Восстановить скрытые папки в Windows при заражении вирусом

Восстановить скрытые папки в Windows при заражении вирусом

Во многих случаях именно из-за вирусных атак скрытые папки системы не могут быть отображены даже после активации параметра «Показывать скрытые файлы и папки» в параметрах папок. Некоторые из следующих методов помогут справиться с этой проблемой.

ExpressVPN теперь поддерживает ПК на базе Windows ARM

ExpressVPN теперь поддерживает ПК на базе Windows ARM

Один из самых популярных в мире VPN-сервисов — ExpressVPN — официально запустил версию приложения для ПК с ОС Windows, работающих на процессорах ARM.

Альтернативное приложение Remote Desktop теперь доступно на Android

Альтернативное приложение Remote Desktop теперь доступно на Android

Microsoft продолжает продвигать планы по замене приложения «Удаленный рабочий стол» на разных платформах новым приложением Windows, на этот раз для операционной системы Android.

Загрузите красивые обои в честь 50-летия Microsoft

Загрузите красивые обои в честь 50-летия Microsoft

Знаете ли вы, что на этой неделе Microsoft отмечает свое 50-летие?

Microsoft выпускает новую коллекцию обоев для рабочего стола Fluid Textures, скачайте прямо сейчас!

Microsoft выпускает новую коллекцию обоев для рабочего стола Fluid Textures, скачайте прямо сейчас!

Microsoft выпускает новую коллекцию обоев для рабочего стола Fluid Textures

Microsoft прекращает поддержку устаревших DRM в Windows Media Player, Windows 7/8, Silverlight

Microsoft прекращает поддержку устаревших DRM в Windows Media Player, Windows 7/8, Silverlight

Если бы вы попросили пятерых пользователей Windows объяснить, что такое управление цифровыми правами (DRM) в Vista, вы, вероятно, получили бы пять разных ответов. Но есть один момент

Как получить недавно выпущенное обновление Windows 11 24H2

Как получить недавно выпущенное обновление Windows 11 24H2

Ожидается, что в этом году Windows 11 получит два важных обновления.

Word теперь поддерживает реферирование очень длинных документов

Word теперь поддерживает реферирование очень длинных документов

Компания Microsoft официально анонсировала очень полезную новую функцию для пользователей Word, которая позволяет упростить обработку длинных документов с помощью искусственного интеллекта.

Как проверить температуру процессора компьютера?

Как проверить температуру процессора компьютера?

Давайте узнаем вместе с WebTech360, как проверить температуру процессора вашего компьютера, в статье ниже!

Microsoft Edge Game Assist теперь доступен. Что нового?

Microsoft Edge Game Assist теперь доступен. Что нового?

Еще в конце ноября 2024 года компания Microsoft анонсировала Edge Game Assist — новую функцию, которая упрощает просмотр веб-страниц во время игр на компьютере.

Инструкция по смене обоев компьютера для Windows

Инструкция по смене обоев компьютера для Windows

Стандартные обои в Windows иногда вызывают у нас скуку. Поэтому вместо того, чтобы использовать стандартные обои, обновите и измените их, чтобы привнести свежесть в свою работу и подчеркнуть свою индивидуальность с помощью обоев этого компьютера.

Сводка распространенных команд Run CMD

Сводка распространенных команд Run CMD

Вместо выполнения ручных и прямых операций доступа в Windows мы можем заменить их доступными командами CMD для более быстрого доступа.

Выполните эти 7 шагов, чтобы предотвратить повторное замедление работы Windows 11!

Выполните эти 7 шагов, чтобы предотвратить повторное замедление работы Windows 11!

От удаления временных файлов до обновления программного обеспечения — существует множество простых и эффективных способов заставить ваш компьютер работать как новый.

Вот как создать виртуальный жесткий диск (Virtual Hard Disk) в Windows 10.

Вот как создать виртуальный жесткий диск (Virtual Hard Disk) в Windows 10.

По сути, виртуальный жесткий диск (VHD) — это формат файла, содержащий структуры, которые «точно» идентичны структуре жесткого диска.

Как добавить кнопку «Завершить задачу» на панель задач Windows 11

Как добавить кнопку «Завершить задачу» на панель задач Windows 11

В Windows 11 есть функция, которая добавляет кнопку «Завершить задачу» непосредственно на панель задач, поэтому вам не придется открывать диспетчер задач, чтобы закрыть неотвечающие приложения.

Необходимые инструменты для визуального улучшения рабочего стола Windows

Необходимые инструменты для визуального улучшения рабочего стола Windows

Если вам надоело каждый день смотреть на один и тот же интерфейс, эти инструменты улучшат работу вашего рабочего стола.

Windows 11 не будет уважать вашу конфиденциальность, пока вы не внесете эти изменения!

Windows 11 не будет уважать вашу конфиденциальность, пока вы не внесете эти изменения!

Windows 11 имеет репутацию операционной системы, не обеспечивающей конфиденциальности, поскольку в ней множество настроек по умолчанию, которые могут вызывать проблемы с конфиденциальностью. Но не волнуйтесь — есть способы восстановить контроль над этой областью.

Верните Windows Photo Viewer в Windows 10, чтобы быстрее просматривать фотографии. Приложение «Фотографии» работает слишком медленно!

Верните Windows Photo Viewer в Windows 10, чтобы быстрее просматривать фотографии. Приложение «Фотографии» работает слишком медленно!

Если вам не нравится приложение «Фотографии» в Windows 10 и вы хотите просматривать фотографии с помощью средства просмотра фотографий Windows в Windows 10, следуйте этому руководству, чтобы добавить средство просмотра фотографий Windows в Windows 10, что поможет вам просматривать фотографии быстрее.

Как клонировать жесткий диск Windows без стороннего программного обеспечения

Как клонировать жесткий диск Windows без стороннего программного обеспечения

Процесс клонирования включает в себя перемещение данных с одного устройства хранения данных на другое (в данном случае на жесткий диск) с копированием точной копии с целевого диска.

Как отключить быстрый запуск в Windows

Как отключить быстрый запуск в Windows

Быстрый запуск Windows 11 помогает вашему компьютеру загружаться быстрее, но это также может быть причиной того, что ваш компьютер с Windows не выключается полностью.

Как исправить ошибки диска в Windows

Как исправить ошибки диска в Windows

Ошибки, связанные с диском вашего компьютера, могут помешать правильной загрузке системы и ограничить доступ к вашим файлам и приложениям.

Инструкции по настройке и управлению FTP-сервером в Windows 10

Инструкции по настройке и управлению FTP-сервером в Windows 10

Если вы хотите создать частное облако для обмена и передачи больших файлов без каких-либо ограничений, вы можете создать FTP-сервер (сервер протокола передачи файлов) на компьютере под управлением Windows 10.

Что такое папка ProgramData в Windows?

Что такое папка ProgramData в Windows?

В новых версиях Windows на системном диске (обычно C:\) находится папка ProgramData. Однако эта папка скрыта, поэтому её можно увидеть, только если включить отображение папок и файлов в проводнике.

Как открыть файлы EPUB в Windows 10 (без Microsoft Edge)

Как открыть файлы EPUB в Windows 10 (без Microsoft Edge)

Новый браузер Microsoft Edge на базе Chromium прекращает поддержку файлов электронных книг EPUB. Для просмотра файлов EPUB в Windows 10 вам понадобится стороннее приложение для чтения EPUB. Вот несколько хороших бесплатных вариантов на выбор.

Как просматривать приложения для создания текста и изображений в Windows 11

Как просматривать приложения для создания текста и изображений в Windows 11

Начиная с Windows 11 сборки 26120.4741 (Beta 24H2) и сборки 26200.5710 (Dev 25H2) пользователи могут видеть, какие сторонние приложения используют модели ИИ на базе Windows.

Как использовать Flyby11 для установки Windows 11 на старый компьютер

Как использовать Flyby11 для установки Windows 11 на старый компьютер

Поддержка Windows 10 подходит к концу, и если ваш компьютер не поддерживает Windows 11, он отправляется на свалку. Но есть умный инструмент, который поможет запустить Windows 11 на вашем старом компьютере благодаря простому трюку.