Почему Windows определяет случайные приложения как угрозы

Некоторые владельцы ПК с ОС Windows проснулись в начале этой недели и обнаружили, что на их компьютеры внезапно приходят спам-сообщения, предупреждающие Защитника Windows о новом «HackTool» под названием WinRing0. Хотя эти предупреждения, безусловно, вызывают тревогу, скорее всего, ваш компьютер на самом деле не подвергается атаке — по крайней мере, пока. Но это не значит, что следует игнорировать предупреждения.

Почему WinRing0 начал активировать Защитника Windows

Проблема с подобными случайными оповещениями заключается в том, что не всегда ясно, в чем заключается угроза или почему Defender считает ее угрозой. В случае WinRing0 это произошло из-за уязвимости в программном обеспечении уровня ядра, которая ранее была связана с опасным вредоносным ПО (как сообщал BleepingComputer).

По сути, наличие доступа на уровне ядра означает, что WinRing0 имеет доступ к основным компонентам и ресурсам операционной системы. Это опасная авантюра, если программное обеспечение каким-то образом может быть использовано для взлома, и, судя по всему, WinRing0 является основным драйвером того, как вредоносная программа SteelFox функционирует и получает доступ к зараженным системам.

Даже если вы приложили усилия для усиления безопасности своего ПК с Windows с помощью Defender, вредоносные программы, такие как SteelFox, все равно могут использовать уязвимость, обнаруженную в WinRing0, чтобы обойти вашу защиту.

Еще одна большая проблема с программным обеспечением типа WinRing0 заключается в том, что оно имеет тенденцию проникать во множество другого программного обеспечения. Именно так обстоит дело с последним предупреждением Защитника Windows, которое, как сообщает The Verge, является частью ряда широко используемых приложений для управления вентиляторами ПК, включая Fan Control, о котором упоминалось несколько лет назад.

Защитник Windows также, по-видимому, выдает предупреждение, если у вас установлено стороннее программное обеспечение для мониторинга, включая Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon и т. д.

Это неудивительно.

Общее влияние этого на программное обеспечение для мониторинга, такое как Afterburner и Fan Control, очевидно. Если в будущем Microsoft не предоставит этим приложениям какой-либо способ доступа к этим низкоуровневым разрешениям, вы подвергаете себя огромному риску безопасности, устанавливая и используя любое из них.

Однако этот шаг не является полностью неожиданным. Прошлогодний масштабный инцидент CrowdStrike имел ужасные последствия для многих компаний, включая некоторые предприятия, ориентированные на здравоохранение. После этого инцидента на Microsoft оказывалось сильное давление с целью закрыть бреши в безопасности, которые не должны существовать, например, ту, которую WinRing0 использовал для доступа к привилегиям уровня ядра.

Непонятно, почему Microsoft так долго не решала проблему WinRing0. Однако это не означает, что программное обеспечение, использующее его, совершенно бесполезно. Вы все равно можете ими воспользоваться, если захотите. Однако, поступая так, вы, скорее всего, подвергаете свою систему риску.

Почему Windows определяет случайные приложения как угрозы
Запустите сканирование Защитника Windows в настройках безопасности Windows.

К сожалению, решение есть, но шансы на успех очень малы. Согласно комментариям на GitHub, уязвимость, обнаруженная в WinRing0, была исправлена. Однако маловероятно, что Microsoft одобрит и подпишет эту версию, поскольку сообщество разработчиков ПО с открытым исходным кодом, стоящее за ней, не считает, что у них достаточно средств, чтобы заставить Microsoft подписать последнюю версию. А без подписи Microsoft вы не сможете установить его в своей системе Windows.

Единственной альтернативой для каждого из разработчиков приложений является создание собственного программного обеспечения для доступа к разрешениям уровня ядра. Однако это дорогостоящее мероприятие, которое многие из них не могут себе позволить. Даже если они это сделают, это, скорее всего, приведет к дополнительным расходам для пользователей программного обеспечения, связанным с его покупкой.

Если вы используете какое-либо из упомянутых выше программ для мониторинга или заметили, что Защитник Windows предупреждает вас о WinRing0 в вашей системе, то, вероятно, на данный момент беспокоиться не о чем. Однако лучше перестраховаться, чем потом сожалеть, особенно когда речь идет о программном обеспечении с доступом на уровне ядра, подобном этому.

Leave a Comment

Microsoft запускает новое приложение Sticky Notes для Windows 11

Microsoft запускает новое приложение Sticky Notes для Windows 11

После многих лет неизменности обновленная версия Sticky Note в середине 2024 года изменила правила игры.

6 способов скопировать пути к файлам и папкам в Windows 11

6 способов скопировать пути к файлам и папкам в Windows 11

Пути — это местоположения файлов и папок в Windows 11. Все пути включают папки, которые необходимо открыть, чтобы попасть в определенное место.

«Учась» у Apple, Microsoft также собирается внедрить Windows Intelligence

«Учась» у Apple, Microsoft также собирается внедрить Windows Intelligence

В последнее время постепенно появляются намеки на то, что Microsoft, скорее всего, «пойдёт по пути» Apple в области искусственного интеллекта.

Как установить Windows Photo Viewer в качестве средства просмотра фотографий по умолчанию в Windows 11

Как установить Windows Photo Viewer в качестве средства просмотра фотографий по умолчанию в Windows 11

Средство просмотра фотографий Windows впервые было выпущено вместе с Windows XP и быстро стало одним из наиболее часто используемых инструментов в Windows.

Восстановить скрытые папки в Windows при заражении вирусом

Восстановить скрытые папки в Windows при заражении вирусом

Во многих случаях именно из-за вирусных атак скрытые папки системы не могут быть отображены даже после активации параметра «Показывать скрытые файлы и папки» в параметрах папок. Некоторые из следующих методов помогут справиться с этой проблемой.

ExpressVPN теперь поддерживает ПК на базе Windows ARM

ExpressVPN теперь поддерживает ПК на базе Windows ARM

Один из самых популярных в мире VPN-сервисов — ExpressVPN — официально запустил версию приложения для ПК с ОС Windows, работающих на процессорах ARM.

Альтернативное приложение Remote Desktop теперь доступно на Android

Альтернативное приложение Remote Desktop теперь доступно на Android

Microsoft продолжает продвигать планы по замене приложения «Удаленный рабочий стол» на разных платформах новым приложением Windows, на этот раз для операционной системы Android.

Загрузите красивые обои в честь 50-летия Microsoft

Загрузите красивые обои в честь 50-летия Microsoft

Знаете ли вы, что на этой неделе Microsoft отмечает свое 50-летие?

Microsoft выпускает новую коллекцию обоев для рабочего стола Fluid Textures, скачайте прямо сейчас!

Microsoft выпускает новую коллекцию обоев для рабочего стола Fluid Textures, скачайте прямо сейчас!

Microsoft выпускает новую коллекцию обоев для рабочего стола Fluid Textures

Microsoft прекращает поддержку устаревших DRM в Windows Media Player, Windows 7/8, Silverlight

Microsoft прекращает поддержку устаревших DRM в Windows Media Player, Windows 7/8, Silverlight

Если бы вы попросили пятерых пользователей Windows объяснить, что такое управление цифровыми правами (DRM) в Vista, вы, вероятно, получили бы пять разных ответов. Но есть один момент

Как получить недавно выпущенное обновление Windows 11 24H2

Как получить недавно выпущенное обновление Windows 11 24H2

Ожидается, что в этом году Windows 11 получит два важных обновления.

Word теперь поддерживает реферирование очень длинных документов

Word теперь поддерживает реферирование очень длинных документов

Компания Microsoft официально анонсировала очень полезную новую функцию для пользователей Word, которая позволяет упростить обработку длинных документов с помощью искусственного интеллекта.

Как проверить температуру процессора компьютера?

Как проверить температуру процессора компьютера?

Давайте узнаем вместе с WebTech360, как проверить температуру процессора вашего компьютера, в статье ниже!

Microsoft Edge Game Assist теперь доступен. Что нового?

Microsoft Edge Game Assist теперь доступен. Что нового?

Еще в конце ноября 2024 года компания Microsoft анонсировала Edge Game Assist — новую функцию, которая упрощает просмотр веб-страниц во время игр на компьютере.

Инструкция по смене обоев компьютера для Windows

Инструкция по смене обоев компьютера для Windows

Стандартные обои в Windows иногда вызывают у нас скуку. Поэтому вместо того, чтобы использовать стандартные обои, обновите и измените их, чтобы привнести свежесть в свою работу и подчеркнуть свою индивидуальность с помощью обоев этого компьютера.

Как исправить проблему с процессором хоста инфраструктуры оболочки Windows 11

Как исправить проблему с процессором хоста инфраструктуры оболочки Windows 11

Возникли проблемы с ресурсоемкой работой Shell Infrastructure Host в Windows 11? Узнайте о проверенных пошаговых решениях, которые помогут восстановить бесперебойную работу и вернуть вашему ПК работоспособность, как у нового компьютера. Технические знания не требуются!

Устранение неполадок с отсутствием сигнала DisplayPort в Windows 11

Устранение неполадок с отсутствием сигнала DisplayPort в Windows 11

Возникли проблемы с отсутствием сигнала DisplayPort в Windows 11? Ознакомьтесь с проверенными шагами по устранению неполадок, чтобы быстро и легко восстановить подключение к монитору. Вернитесь к бесперебойной многозадачности без лишних проблем.

Как изменить частоту обновления экрана в Windows 11 на 144 Гц

Как изменить частоту обновления экрана в Windows 11 на 144 Гц

Ознакомьтесь с пошаговым руководством по изменению частоты обновления экрана Windows 11 на 144 Гц для плавной картинки и захватывающих игр. Легко улучшите свою систему с помощью наших советов от экспертов.

Устранение неполадок с ИК-подсветкой камеры Face ID в Windows 11

Устранение неполадок с ИК-подсветкой камеры Face ID в Windows 11

Возникли проблемы с ИК-подсветкой камеры Face ID в Windows 11? Узнайте о проверенных шагах по устранению неполадок, которые помогут восстановить распознавание лиц и вернуться к беспроблемному входу в систему. Быстрые решения и советы экспертов внутри.

Как исправить проблему с недоступным загрузочным устройством в Windows 11

Как исправить проблему с недоступным загрузочным устройством в Windows 11

Столкнулись с неприятной ошибкой «Недоступное загрузочное устройство» в Windows 11? Узнайте о проверенных пошаговых решениях, которые помогут вашему ПК снова бесперебойно загружаться. Технические навыки не требуются — простые решения для всех.

Как исправить проблему с необнаруживаемым внешним накопителем в Windows 11

Как исправить проблему с необнаруживаемым внешним накопителем в Windows 11

Возникли проблемы с обнаружением внешнего накопителя в Windows 11? Узнайте о быстрых и эффективных способах быстрого распознавания вашего внешнего накопителя. Пошаговое руководство с советами по устранению неполадок для бесперебойной работы. Технические навыки не требуются!

Как исправить ошибку каталога обновлений Windows 11

Как исправить ошибку каталога обновлений Windows 11

Возникли проблемы с ошибкой каталога обновлений Windows 11? Узнайте о проверенных пошаговых решениях, которые помогут вам снова без проблем обновлять систему. Попрощайтесь с разочарованиями и наслаждайтесь бесперебойной работой ПК!

Как исправить размытие фона на экране входа в Windows 11

Как исправить размытие фона на экране входа в Windows 11

Проблемы с размытым фоном экрана входа в Windows 11? Узнайте о проверенных способах восстановления кристально чистого изображения на экране блокировки. Пошаговое руководство для беспроблемного устранения неполадок.

Как исправить ошибку позиционирования скина Rainmeter в Windows 11

Как исправить ошибку позиционирования скина Rainmeter в Windows 11

Возникли проблемы с позиционированием тем оформления Rainmeter в Windows 11? Узнайте о проверенных способах устранения смещения, проблем с перетаскиванием и сбоев DPI. Пошаговое руководство по восстановлению идеального рабочего стола.

Устранение неполадок с настройками WinAero Tweaker в Windows 11.

Устранение неполадок с настройками WinAero Tweaker в Windows 11.

Возникли проблемы с настройками Winaero Tweaker в Windows 11? Это подробное руководство по устранению неполадок предлагает пошаговые решения распространенных проблем, гарантируя безупречную работу ваших настроек. Откройте для себя советы экспертов по оптимизации работы системы уже сегодня.

Как исправить раздутый реестр Windows 11 и ускорить работу системы

Как исправить раздутый реестр Windows 11 и ускорить работу системы

Проблемы с медленной работой компьютера под управлением Windows 11? Узнайте проверенные шаги по устранению избыточности реестра, оптимизации системы и восстановлению молниеносной скорости. Простые и безопасные методы для всех.

Устранение неполадок с черным экраном в OBS Studio в Windows 11

Устранение неполадок с черным экраном в OBS Studio в Windows 11

Возникли проблемы с черным экраном в OBS Studio на Windows 11? Узнайте о проверенных решениях для бесперебойной трансляции и записи. Пошаговое руководство по быстрому и простому устранению проблем с черным экраном.

Как исправить ошибки aptX и LDAC в Windows 11 при воспроизведении звука

Как исправить ошибки aptX и LDAC в Windows 11 при воспроизведении звука

Столкнулись с ошибками aptX и LDAC в Windows 11? В этом руководстве от экспертов вы найдете быстрые и надежные способы восстановления высококачественного звука Bluetooth на вашем ПК. Забудьте навсегда о прерывистом звуке.

Как устранить ошибку подключения Thunderbolt Dock в Windows 11

Как устранить ошибку подключения Thunderbolt Dock в Windows 11

Возникли проблемы с подключением док-станции Thunderbolt в Windows 11? Узнайте о проверенных способах решения проблем с обнаружением, драйверами и многим другим для бесперебойной работы док-станции. Верните свою систему в рабочее состояние уже сегодня.

Как устранить ошибку памяти встроенной графики в Windows 11

Как устранить ошибку памяти встроенной графики в Windows 11

Столкнулись с ошибкой "Встроенная графическая память" в Windows 11? Узнайте о проверенных шагах по решению этой неприятной проблемы, оптимизации системы и возвращению к плавной игре и многозадачности без лишних хлопот.