Почему Windows определяет случайные приложения как угрозы

Зарегистрируйтесь и зарабатывайте 1000$ в день ⋙

Некоторые владельцы ПК с ОС Windows проснулись в начале этой недели и обнаружили, что на их компьютеры внезапно приходят спам-сообщения, предупреждающие Защитника Windows о новом «HackTool» под названием WinRing0. Хотя эти предупреждения, безусловно, вызывают тревогу, скорее всего, ваш компьютер на самом деле не подвергается атаке — по крайней мере, пока. Но это не значит, что следует игнорировать предупреждения.

Почему WinRing0 начал активировать Защитника Windows

Проблема с подобными случайными оповещениями заключается в том, что не всегда ясно, в чем заключается угроза или почему Defender считает ее угрозой. В случае WinRing0 это произошло из-за уязвимости в программном обеспечении уровня ядра, которая ранее была связана с опасным вредоносным ПО (как сообщал BleepingComputer).

По сути, наличие доступа на уровне ядра означает, что WinRing0 имеет доступ к основным компонентам и ресурсам операционной системы. Это опасная авантюра, если программное обеспечение каким-то образом может быть использовано для взлома, и, судя по всему, WinRing0 является основным драйвером того, как вредоносная программа SteelFox функционирует и получает доступ к зараженным системам.

Даже если вы приложили усилия для усиления безопасности своего ПК с Windows с помощью Defender, вредоносные программы, такие как SteelFox, все равно могут использовать уязвимость, обнаруженную в WinRing0, чтобы обойти вашу защиту.

Еще одна большая проблема с программным обеспечением типа WinRing0 заключается в том, что оно имеет тенденцию проникать во множество другого программного обеспечения. Именно так обстоит дело с последним предупреждением Защитника Windows, которое, как сообщает The Verge, является частью ряда широко используемых приложений для управления вентиляторами ПК, включая Fan Control, о котором упоминалось несколько лет назад.

Защитник Windows также, по-видимому, выдает предупреждение, если у вас установлено стороннее программное обеспечение для мониторинга, включая Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon и т. д.

Это неудивительно.

Общее влияние этого на программное обеспечение для мониторинга, такое как Afterburner и Fan Control, очевидно. Если в будущем Microsoft не предоставит этим приложениям какой-либо способ доступа к этим низкоуровневым разрешениям, вы подвергаете себя огромному риску безопасности, устанавливая и используя любое из них.

Однако этот шаг не является полностью неожиданным. Прошлогодний масштабный инцидент CrowdStrike имел ужасные последствия для многих компаний, включая некоторые предприятия, ориентированные на здравоохранение. После этого инцидента на Microsoft оказывалось сильное давление с целью закрыть бреши в безопасности, которые не должны существовать, например, ту, которую WinRing0 использовал для доступа к привилегиям уровня ядра.

Непонятно, почему Microsoft так долго не решала проблему WinRing0. Однако это не означает, что программное обеспечение, использующее его, совершенно бесполезно. Вы все равно можете ими воспользоваться, если захотите. Однако, поступая так, вы, скорее всего, подвергаете свою систему риску.

Почему Windows определяет случайные приложения как угрозы
Запустите сканирование Защитника Windows в настройках безопасности Windows.

К сожалению, решение есть, но шансы на успех очень малы. Согласно комментариям на GitHub, уязвимость, обнаруженная в WinRing0, была исправлена. Однако маловероятно, что Microsoft одобрит и подпишет эту версию, поскольку сообщество разработчиков ПО с открытым исходным кодом, стоящее за ней, не считает, что у них достаточно средств, чтобы заставить Microsoft подписать последнюю версию. А без подписи Microsoft вы не сможете установить его в своей системе Windows.

Единственной альтернативой для каждого из разработчиков приложений является создание собственного программного обеспечения для доступа к разрешениям уровня ядра. Однако это дорогостоящее мероприятие, которое многие из них не могут себе позволить. Даже если они это сделают, это, скорее всего, приведет к дополнительным расходам для пользователей программного обеспечения, связанным с его покупкой.

Если вы используете какое-либо из упомянутых выше программ для мониторинга или заметили, что Защитник Windows предупреждает вас о WinRing0 в вашей системе, то, вероятно, на данный момент беспокоиться не о чем. Однако лучше перестраховаться, чем потом сожалеть, особенно когда речь идет о программном обеспечении с доступом на уровне ядра, подобном этому.

Sign up and earn $1000 a day ⋙

Leave a Comment

Microsoft выпускает новую коллекцию обоев для рабочего стола Fluid Textures, скачайте прямо сейчас!

Microsoft выпускает новую коллекцию обоев для рабочего стола Fluid Textures, скачайте прямо сейчас!

Microsoft выпускает новую коллекцию обоев для рабочего стола Fluid Textures

Microsoft прекращает поддержку устаревших DRM в Windows Media Player, Windows 7/8, Silverlight

Microsoft прекращает поддержку устаревших DRM в Windows Media Player, Windows 7/8, Silverlight

Если бы вы попросили пятерых пользователей Windows объяснить, что такое управление цифровыми правами (DRM) в Vista, вы, вероятно, получили бы пять разных ответов. Но есть один момент

Как получить недавно выпущенное обновление Windows 11 24H2

Как получить недавно выпущенное обновление Windows 11 24H2

Ожидается, что в этом году Windows 11 получит два важных обновления.

Word теперь поддерживает реферирование очень длинных документов

Word теперь поддерживает реферирование очень длинных документов

Компания Microsoft официально анонсировала очень полезную новую функцию для пользователей Word, которая позволяет упростить обработку длинных документов с помощью искусственного интеллекта.

Как проверить температуру процессора компьютера?

Как проверить температуру процессора компьютера?

Давайте узнаем вместе с WebTech360, как проверить температуру процессора вашего компьютера, в статье ниже!

Microsoft Edge Game Assist теперь доступен. Что нового?

Microsoft Edge Game Assist теперь доступен. Что нового?

Еще в конце ноября 2024 года компания Microsoft анонсировала Edge Game Assist — новую функцию, которая упрощает просмотр веб-страниц во время игр на компьютере.

Инструкция по смене обоев компьютера для Windows

Инструкция по смене обоев компьютера для Windows

Стандартные обои в Windows иногда вызывают у нас скуку. Поэтому вместо того, чтобы использовать стандартные обои, обновите и измените их, чтобы привнести свежесть в свою работу и подчеркнуть свою индивидуальность с помощью обоев этого компьютера.

Microsoft позволяет пользователям использовать приложения Office в Windows бесплатно, но с некоторыми ограничениями.

Microsoft позволяет пользователям использовать приложения Office в Windows бесплатно, но с некоторыми ограничениями.

Недавно компания Microsoft подняла стоимость подписки на Microsoft 365, обосновав это изменение добавлением в сервис большего количества возможностей искусственного интеллекта.

Microsoft делает Windows идеальной операционной системой для создателей музыки.

Microsoft делает Windows идеальной операционной системой для создателей музыки.

На саммите Qualcomm Snapdragon 22 октября компания Microsoft объявила о ряде улучшений для ПК на базе Windows, которые улучшат общее восприятие для музыкантов, музыкальных продюсеров и других профессионалов в области звука.

Настройка профиля пользователя по умолчанию в Windows 7 — Часть 1

Настройка профиля пользователя по умолчанию в Windows 7 — Часть 1

В этой серии статей мы расскажем вам, как настроить профиль пользователя по умолчанию в Windows 7.

Выпущен новый Vulkan SDK, позволяющий разработчикам создавать собственные приложения Vulkan API для Windows на платформах Arm

Выпущен новый Vulkan SDK, позволяющий разработчикам создавать собственные приложения Vulkan API для Windows на платформах Arm

Запуск новой серии ПК Copilot+ на базе процессора Snapdragon X Elite на базе архитектуры Arm стимулирует повышенный интерес разработчиков к созданию собственных игр и приложений специально для этого развивающегося сегмента рынка.

Как запустить несколько экземпляров программы Windows

Как запустить несколько экземпляров программы Windows

Существует несколько способов запустить другую версию одного и того же приложения. В следующем руководстве будет объяснено, какой метод больше подходит для определенного типа программы.

Служба Windows Mail прекращает работу. Что мне следует знать?

Служба Windows Mail прекращает работу. Что мне следует знать?

После длительного периода «бесцельного существования» приложения Windows Mail, Calendar и People постепенно подходят к концу своего жизненного цикла. Недавно Microsoft обновила свою официальную документацию, чтобы уточнить, что вышеупомянутые приложения будут полностью удалены 31 декабря 2024 года.

История буфера обмена: одна из самых полезных и часто упускаемых из виду функций Windows

История буфера обмена: одна из самых полезных и часто упускаемых из виду функций Windows

Возможно, многие из нас десятилетиями пользуются ПК на базе Windows, но совершенно не знают о буфере обмена и о том, как использовать эту полезную функцию для повышения производительности труда.

Как заблокировать установку приложений на несистемные диски Windows 11

Как заблокировать установку приложений на несистемные диски Windows 11

Если вы хотите заблокировать установку приложений на дисках, отличных от системного, вы можете отключить эту функцию с помощью групповой политики или редактора реестра.

Как проверить версию приложения, установленного в Windows 11

Как проверить версию приложения, установленного в Windows 11

Хотя обновления устанавливаются автоматически, иногда может потребоваться проверить версию приложения в Windows.

4 способа быстро открыть средство сетевых подключений в Windows

4 способа быстро открыть средство сетевых подключений в Windows

Независимо от того, являетесь ли вы обычным пользователем Windows или профессиональным техническим специалистом, знание того, как быстро открыть сетевые подключения, поможет вам более эффективно управлять своей сетью.

Как использовать историю буфера обмена в Windows 10

Как использовать историю буфера обмена в Windows 10

История буфера обмена Windows была существенно переработана в октябрьском обновлении Windows 10.

5 способов отключить обновление Windows 11, прекратить обновление Win 11

5 способов отключить обновление Windows 11, прекратить обновление Win 11

В этой статье WebTech360 расскажет вам, как отключить Центр обновления Windows в операционной системе Windows 11.

Как исправить отсутствующую языковую панель в Windows 10

Как исправить отсутствующую языковую панель в Windows 10

Исчезла языковая панель в Windows 10? Пожалуйста, следуйте решениям ниже.

4 совета по максимально эффективному использованию буфера обмена Windows

4 совета по максимально эффективному использованию буфера обмена Windows

От закрепления часто используемых элементов до синхронизации их на нескольких устройствах — вот четыре отличных совета, которые помогут вам максимально эффективно использовать буфер обмена Windows.

Microsoft переносит раздражающую рекламу из меню «Пуск» Windows 11 в Windows 10

Microsoft переносит раздражающую рекламу из меню «Пуск» Windows 11 в Windows 10

Microsoft продолжает объявлять о планах по добавлению новых функций в Windows 10, несмотря на то, что операционная система неизбежно прекратит свое существование в октябре 2025 года.

Как исправить ошибку «Операционная система не найдена» в Windows

Как исправить ошибку «Операционная система не найдена» в Windows

Из всех ошибок, сбоев и проблем, с которыми вы можете столкнуться при использовании Windows 10, некоторые сообщения могут действительно вас напугать, например, экран «Операционная система не найдена».

Как избавиться от рекламы на устройствах Windows 11

Как избавиться от рекламы на устройствах Windows 11

Microsoft позволяет пользователям отключать рекламу в Windows 11, но этот процесс непрост. Вот несколько способов удаления рекламы на устройствах с Windows 11.

Как скрыть значки уведомлений телефона в меню «Пуск» Windows 11

Как скрыть значки уведомлений телефона в меню «Пуск» Windows 11

Приложение Phone Link для Windows позволяет связать телефон и ПК. А проверить уровень заряда батареи и состояние подключения вашего устройства можно прямо из меню «Пуск».

Приглашение на загрузку динамического пакета обоев, разработанного для Windows 11, но отмененного в последнюю минуту

Приглашение на загрузку динамического пакета обоев, разработанного для Windows 11, но отмененного в последнюю минуту

Помимо таких элементов, как новый интерфейс и функции, еще один аспект, хотя и небольшой, также привлекает большое внимание в Windows: пакеты обоев, разработанные и представленные Microsoft для особых случаев.

Microsoft прекращает поддержку приложения Windows Remote Desktop и переходит на новое приложение Windows

Microsoft прекращает поддержку приложения Windows Remote Desktop и переходит на новое приложение Windows

Компания Microsoft сделала важное объявление для клиентов, использующих приложение «Удаленный рабочий стол для Windows» из Магазина Microsoft. 27 мая 2025 года это приложение будет официально прекращено и удалено из Microsoft Store.

Как управлять уведомлениями и настраивать их в Windows 11

Как управлять уведомлениями и настраивать их в Windows 11

Из-за постоянного потока уведомлений и оповещений на вашем ноутбуке с Windows 11 сохранять концентрацию становится непростой задачей. Возьмите все под контроль и настройте уведомления в соответствии со своими потребностями.

Windows 12: ожидаемая цена, дата выхода, характеристики и другие слухи

Windows 12: ожидаемая цена, дата выхода, характеристики и другие слухи

Windows 12 — это потенциальное будущее обновление операционной системы Windows. Ожидается, что релиз состоится в 2024 году, хотя официального подтверждения от Microsoft пока не поступало.