Dlaczego system Windows identyfikuje losowe aplikacje jako zagrożenia

Niektórzy właściciele komputerów z systemem Windows obudzili się na początku tego tygodnia i odkryli, że ich komputery nagle zaczęły otrzymywać wiadomości spamowe ostrzegające program Windows Defender o nowym „narzędziu hakerskim” o nazwie WinRing0. Choć ostrzeżenia te są z pewnością alarmujące, istnieje prawdopodobieństwo, że Twój komputer nie jest faktycznie atakowany — przynajmniej na razie. Nie oznacza to jednak, że należy ignorować ostrzeżenia.

Dlaczego WinRing0 zaczął aktywować program Windows Defender

Problem z tego typu losowymi alertami polega na tym, że nie zawsze wiadomo, na czym polega zagrożenie ani dlaczego Defender uznaje je za zagrożenie. W przypadku WinRing0 przyczyną był błąd w oprogramowaniu na poziomie jądra, który wcześniej powiązano z niebezpiecznym złośliwym oprogramowaniem (jak donosił BleepingComputer).

Zasadniczo dostęp na poziomie jądra oznacza, że ​​WinRing0 ma dostęp do podstawowych komponentów i zasobów systemu operacyjnego. To ryzykowne ryzyko, jeśli uda się w jakiś sposób wykorzystać to oprogramowanie. Wszystko wskazuje na to, że WinRing0 jest głównym czynnikiem wpływającym na sposób działania złośliwego oprogramowania SteelFox i uzyskiwanie przez nie dostępu do zainfekowanych systemów.

Nawet jeśli podjąłeś wysiłek zwiększenia bezpieczeństwa swojego komputera z systemem Windows za pomocą programu Defender, złośliwe oprogramowanie, takie jak SteelFox, nadal może wykorzystać lukę w zabezpieczeniach WinRing0, aby ominąć Twoje zabezpieczenia.

Innym dużym problemem oprogramowania typu WinRing0 jest to, że ma tendencję do przedostawania się do wielu różnych programów. Tak jest w przypadku najnowszego ostrzeżenia programu Windows Defender, które według serwisu The Verge jest częścią wielu popularnych aplikacji do sterowania wentylatorami komputerów, w tym Fan Control, o której wspominano kilka lat temu.

Wygląda na to, że program Windows Defender wyświetla ostrzeżenie również wtedy, gdy zainstalowane jest oprogramowanie monitorujące innych firm, w tym Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon itp.

To nie jest zaskakujące.

Ogólny wpływ tego zjawiska na oprogramowanie monitorujące, takie jak Afterburner i Fan Control, jest jasny. Jeśli firma Microsoft nie zapewni tym aplikacjom możliwości dostępu do uprawnień niskiego poziomu w przyszłości, instalując i używając którejkolwiek z nich, narażasz swoje bezpieczeństwo na ogromne ryzyko.

Jednakże ruch ten nie jest całkowicie nieoczekiwany. Ubiegłoroczny ogromny incydent CrowdStrike miał tragiczne konsekwencje dla wielu firm, w tym dla niektórych przedsiębiorstw z branży opieki zdrowotnej. Od czasu tego incydentu na Microsoft wywierano ogromną presję, aby usuwał luki w zabezpieczeniach, które nie powinny istnieć, jak np. ta, której WinRing0 używał do uzyskiwania dostępu do uprawnień na poziomie jądra.

Nie jest jasne, dlaczego Microsoft tak długo zwlekał z zajęciem się WinRing0. Nie oznacza to jednak, że oprogramowanie, które z niej korzysta, jest całkowicie bezużyteczne. Jeśli chcesz, nadal możesz z nich korzystać. Jednak bardzo prawdopodobne jest, że postępując w ten sposób narażasz swój system na ryzyko.

Dlaczego system Windows identyfikuje losowe aplikacje jako zagrożenia
Uruchom skanowanie programu Windows Defender w ustawieniach zabezpieczeń systemu Windows

Niestety, rozwiązanie istnieje, ale szanse na powodzenie są bardzo małe. Według komentarzy na GitHub, luka w zabezpieczeniach WinRing0 została załatana. Jednak uzyskanie akceptacji i podpisania tej wersji przez Microsoft jest mało prawdopodobne, ponieważ społeczność open source, która za nią stoi, nie wierzy, że ma wystarczające środki, aby zmusić Microsoft do podpisania najnowszej wersji. Bez podpisu Microsoftu nie będzie można zainstalować tego programu w systemie Windows.

Jedyną alternatywą jest to, aby każdy z twórców aplikacji stworzył własne oprogramowanie umożliwiające dostęp do uprawnień na poziomie jądra. Jest to jednak kosztowne przedsięwzięcie, na które wielu z nich nie może sobie pozwolić. Nawet jeśli to zrobią, prawdopodobnie będzie to wiązało się z dodatkowymi kosztami dla użytkowników oprogramowania w postaci zakupu oprogramowania.

Jeśli używasz któregokolwiek z wyżej wymienionych programów monitorujących lub jeśli zauważysz, że program Windows Defender ostrzega Cię o WinRing0 w systemie, to prawdopodobnie na razie nie masz się czym martwić. Lepiej jednak dmuchać na zimne, zwłaszcza jeśli chodzi o oprogramowanie z dostępem z poziomu jądra, jak w tym przypadku.

Leave a Comment

Microsoft wprowadza nową aplikację Sticky Notes dla systemu Windows 11

Microsoft wprowadza nową aplikację Sticky Notes dla systemu Windows 11

Po latach utrzymywania wszystkiego w ten sam sposób, aktualizacja Sticky Notes w połowie 2024 r. zmieniła zasady gry.

6 sposobów na kopiowanie ścieżek plików i folderów w systemie Windows 11

6 sposobów na kopiowanie ścieżek plików i folderów w systemie Windows 11

Ścieżki to lokalizacje plików lub folderów w systemie Windows 11. Wszystkie ścieżki obejmują foldery, które należy otworzyć, aby przejść do określonej lokalizacji.

Ucząc się od Apple, Microsoft również zamierza wdrożyć Windows Intelligence

Ucząc się od Apple, Microsoft również zamierza wdrożyć Windows Intelligence

Ostatnio stopniowo pojawiają się przesłanki wskazujące na to, że Microsoft prawdopodobnie „podąży ścieżką” Apple w dziedzinie sztucznej inteligencji.

Jak ustawić Przeglądarkę zdjęć systemu Windows jako domyślną przeglądarkę zdjęć w systemie Windows 11

Jak ustawić Przeglądarkę zdjęć systemu Windows jako domyślną przeglądarkę zdjęć w systemie Windows 11

Przeglądarka fotografii systemu Windows została wydana po raz pierwszy wraz z systemem Windows XP i szybko stała się jednym z najczęściej używanych narzędzi w systemie Windows.

Przywracanie ukrytych folderów w systemie Windows po zainfekowaniu wirusem

Przywracanie ukrytych folderów w systemie Windows po zainfekowaniu wirusem

W wielu przypadkach przyczyną jest atak wirusa, przez co ukryte foldery systemowe nie mogą zostać wyświetlone nawet po aktywowaniu opcji „Pokaż ukryte pliki i foldery” w Opcjach folderów. Poniższe metody pomogą uporać się z tym problemem.

ExpressVPN obsługuje teraz komputery z systemem Windows ARM

ExpressVPN obsługuje teraz komputery z systemem Windows ARM

Jedna z najpopularniejszych na świecie usług VPN – ExpressVPN – oficjalnie uruchomiła wersję aplikacji przeznaczoną na komputery z systemem Windows i procesorami ARM.

Alternatywna aplikacja do pulpitu zdalnego dostępna teraz na Androida

Alternatywna aplikacja do pulpitu zdalnego dostępna teraz na Androida

Microsoft nadal realizuje plany zastąpienia aplikacji Pulpit zdalny na różnych platformach nową aplikacją dla systemu Windows, tym razem przeznaczoną dla systemu operacyjnego Android.

Pobierz piękne tapety, aby uczcić 50. urodziny firmy Microsoft

Pobierz piękne tapety, aby uczcić 50. urodziny firmy Microsoft

Czy wiesz, że Microsoft świętuje w tym tygodniu swoje 50. urodziny?

Firma Microsoft udostępnia nową kolekcję tapet na pulpit Fluid Textures. Pobierz ją już teraz!

Firma Microsoft udostępnia nową kolekcję tapet na pulpit Fluid Textures. Pobierz ją już teraz!

Microsoft wydaje nową kolekcję tapet na pulpit Fluid Textures

Microsoft zaprzestaje obsługi starszej wersji DRM w Windows Media Player, Windows 7/8, Silverlight

Microsoft zaprzestaje obsługi starszej wersji DRM w Windows Media Player, Windows 7/8, Silverlight

Gdybyś poprosił pięciu użytkowników systemu Windows o wyjaśnienie, czym jest Digital Rights Management (DRM) w systemie Vista, prawdopodobnie otrzymałbyś pięć różnych odpowiedzi. Ale jest jeden punkt

Jak uzyskać nowo wydaną aktualizację systemu Windows 11 24H2

Jak uzyskać nowo wydaną aktualizację systemu Windows 11 24H2

Oczekuje się, że system Windows 11 otrzyma w tym roku dwie istotne aktualizacje.

Program Word obsługuje teraz podsumowywanie bardzo długich dokumentów

Program Word obsługuje teraz podsumowywanie bardzo długich dokumentów

Firma Microsoft oficjalnie ogłosiła wprowadzenie bardzo przydatnej nowej funkcji dla użytkowników programu Word, która umożliwia łatwiejsze przetwarzanie długich dokumentów z pomocą sztucznej inteligencji.

Usługa Microsoft Edge Game Assist jest już dostępna. Co nowego?

Usługa Microsoft Edge Game Assist jest już dostępna. Co nowego?

Pod koniec listopada 2024 r. firma Microsoft ogłosiła Edge Game Assist — nową funkcję, która ułatwia przeglądanie Internetu podczas grania w gry na komputerze.

Firma Microsoft umożliwia użytkownikom bezpłatne korzystanie z aplikacji pakietu Office w systemie Windows, jednak z pewnymi ograniczeniami.

Firma Microsoft umożliwia użytkownikom bezpłatne korzystanie z aplikacji pakietu Office w systemie Windows, jednak z pewnymi ograniczeniami.

Firma Microsoft niedawno podniosła cenę subskrypcji Microsoft 365, uzasadniając tę ​​zmianę rozszerzeniem usługi o nowe funkcje sztucznej inteligencji.

Microsoft sprawia, że ​​Windows staje się idealnym systemem operacyjnym dla twórców muzyki.

Microsoft sprawia, że ​​Windows staje się idealnym systemem operacyjnym dla twórców muzyki.

Podczas konferencji Qualcomm Snapdragon Summit, która odbyła się 22 października, firma Microsoft ogłosiła serię udoskonaleń, które zostaną wprowadzone w komputerach z systemem Windows i które poprawią komfort korzystania z nich przez muzyków, producentów muzycznych i innych profesjonalistów zajmujących się dźwiękiem.

Jak skonfigurować połączenie Wi-Fi 7 w systemie Windows 11

Jak skonfigurować połączenie Wi-Fi 7 w systemie Windows 11

Dowiedz się, jak bezproblemowo skonfigurować Wi-Fi 7 w systemie Windows 11, aby uzyskać ultraszybki internet. Instrukcje krok po kroku, wskazówki i rozwiązania problemów, które zmaksymalizują prędkość i niezawodność połączenia.

Rozwiązywanie problemów z błędami Java Web Start w systemie Windows 11

Rozwiązywanie problemów z błędami Java Web Start w systemie Windows 11

Masz problemy z błędami Java Web Start w systemie Windows 11? Ten kompleksowy przewodnik przeprowadzi Cię przez typowe problemy, krok po kroku je rozwiąże i podpowie, jak sprawić, by Twoje aplikacje działały płynnie i bezproblemowo. Odkryj sprawdzone rozwiązania już dziś.

Jak naprawić szum tła mikrofonu w systemie Windows 11

Jak naprawić szum tła mikrofonu w systemie Windows 11

Masz problem z irytującym szumem tła w mikrofonie w systemie Windows 11? Odkryj sprawdzone, krok po kroku rozwiązania, które przywrócą krystalicznie czysty dźwięk podczas rozmów, nagrań i nie tylko. Nie potrzebujesz wiedzy technicznej!

Jak naprawić błąd programu uruchamiającego Genshin Impact w systemie Windows 11

Jak naprawić błąd programu uruchamiającego Genshin Impact w systemie Windows 11

Masz problemy z błędami programu uruchamiającego Genshin Impact w systemie Windows 11? Odkryj sprawdzone rozwiązania krok po kroku, aby wrócić do Teyvat bez frustracji. Zaktualizowano o najnowsze rozwiązania zapewniające płynną rozgrywkę.

Rozwiązywanie problemów z zablokowanym logo startowym systemu Windows 11 – poprawka 2026

Rozwiązywanie problemów z zablokowanym logo startowym systemu Windows 11 – poprawka 2026

Masz dość problemu z zacinającym się logo startowym systemu Windows 11? Odkryj sprawdzone rozwiązania na rok 2026, od szybkich restartów po zaawansowane naprawy. Zapewnij płynne działanie komputera bez żadnych problemów.

Jak zmienić częstotliwość odświeżania systemu Windows 11 na 144 Hz

Jak zmienić częstotliwość odświeżania systemu Windows 11 na 144 Hz

Odkryj przewodnik krok po kroku, jak zmienić częstotliwość odświeżania w systemie Windows 11 na 144 Hz, aby uzyskać płynne efekty wizualne i wciągające wrażenia z gry. Zwiększ wydajność swojej konfiguracji bez wysiłku dzięki naszym poradom ekspertów.

Pobieranie oficjalnego nośnika instalacyjnego systemu Windows 11

Pobieranie oficjalnego nośnika instalacyjnego systemu Windows 11

Dowiedz się, jak pobrać oficjalny nośnik instalacyjny systemu Windows 11 bezpośrednio od firmy Microsoft. Przewodnik krok po kroku gwarantuje bezpieczną i bezproblemową aktualizację do najnowszych funkcji systemu Windows 11. Idealny do nowych instalacji lub czystego rozruchu.

Rozwiązywanie problemów z ustawieniami Winaero Tweaker w systemie Windows 11

Rozwiązywanie problemów z ustawieniami Winaero Tweaker w systemie Windows 11

Masz problemy z ustawieniami Winaero Tweaker w systemie Windows 11? Ten kompleksowy przewodnik rozwiązywania problemów oferuje szczegółowe rozwiązania typowych problemów, zapewniając bezproblemowe działanie dostosowań. Poznaj wskazówki ekspertów, aby zoptymalizować działanie systemu już dziś.

Jak naprawić rozmycie tła ekranu logowania w systemie Windows 11

Jak naprawić rozmycie tła ekranu logowania w systemie Windows 11

Masz problem z rozmazanym tłem ekranu logowania w systemie Windows 11? Odkryj sprawdzone rozwiązania, aby przywrócić krystalicznie czysty obraz na ekranie blokady. Przewodnik krok po kroku ułatwiający rozwiązywanie problemów.

Jak naprawić błąd pozycjonowania skórki Rainmeter w systemie Windows 11

Jak naprawić błąd pozycjonowania skórki Rainmeter w systemie Windows 11

Masz problemy z pozycjonowaniem skórek Rainmeter w systemie Windows 11? Odkryj sprawdzone rozwiązania problemów z niedopasowaniem, przeciąganiem i usterkami DPI. Przewodnik krok po kroku, jak przywrócić idealny wygląd pulpitu.

Rozwiązywanie problemów z czarnym ekranem w OBS Studio w systemie Windows 11

Rozwiązywanie problemów z czarnym ekranem w OBS Studio w systemie Windows 11

Masz problem z czarnym ekranem w OBS Studio w systemie Windows 11? Odkryj sprawdzone rozwiązania zapewniające płynne przesyłanie strumieniowe i nagrywanie. Przewodnik krok po kroku, jak szybko i łatwo rozwiązać problem z czarnym ekranem.

Rozwiązywanie problemów z opóźnieniami w grach VBS i HVCI w systemie Windows 11

Rozwiązywanie problemów z opóźnieniami w grach VBS i HVCI w systemie Windows 11

Masz problemy z opóźnieniami w grach w systemie Windows 11 z powodu VBS i HVCI? Ten kompleksowy przewodnik wyjaśnia, czym są, dlaczego powodują zacinanie się i krok po kroku omawia sposoby rozwiązywania problemów, aby zwiększyć liczbę klatek na sekundę (FPS) bez narażania bezpieczeństwa. Wróć do płynnej rozgrywki już dziś!

Rozwiązywanie problemów z brakującym sterownikiem Precision w systemie Windows 11

Rozwiązywanie problemów z brakującym sterownikiem Precision w systemie Windows 11

Masz problem z brakiem sterownika Precision w systemie Windows 11? Odkryj sprawdzone rozwiązania, które przywrócą precyzję touchpada, zwiększą wydajność i sprawią, że urządzenie znów będzie działać płynnie. Przewodnik krok po kroku w środku.

Jak naprawić błędy audio aptX i LDAC w systemie Windows 11

Jak naprawić błędy audio aptX i LDAC w systemie Windows 11

Masz problemy z błędami dźwięku aptX i LDAC w systemie Windows 11? Zanurz się w tym poradniku eksperta, aby szybko i skutecznie przywrócić wysoką jakość dźwięku Bluetooth na swoim komputerze. Pożegnaj się z przerywanym dźwiękiem na zawsze.

Jak naprawić błąd planu wydajności systemu Windows 11 Ultimate

Jak naprawić błąd planu wydajności systemu Windows 11 Ultimate

Masz problem z niską wydajnością systemu Windows 11? Odkryj rozwiązania krok po kroku dla planu Ultimate Performance, aby przyspieszyć działanie komputera.