Fra den 11. marts begyndte det indbyggede antivirusprogram Windows Defender i Windows OS at blokere (placere i karantæne) den frie driver WinRing0. Denne driver bruges til at få adgang til forskellige hardwarekomponenter fra brugerrummet, når der ikke er andre API'er tilgængelige i systemet.
WinRing0-driveren er eftertragtet i projekter, der styrer hardwareindstillinger, både frie (OpenRGB, Libre Hardware Monitor, FanControl) og proprietære (SignalRGB, Razer Synapse 3). Blandt de programmer, der bruger driveren, er der officiel software fra dusinvis af hardwareproducenter, herunder populære. Det er værd at nævne, at driveren blev signeret af forfatteren (udvikleren af CrystalDiskMark) og accepteret af Microsoft.
Det problem, som Microsoft har påpeget, og som har ført til denne blokering, relaterer sig til det faktum, at enhver program kan få adgang til den installerede driver i systemet, og via driveren kan programmet manipulere med enhver enhed i systemet eller hæve sine privilegier (CVE-2020-14979).
I lyset af den udførte blokering har mange virksomheder været nødt til at reagere. For eksempel har SignalRGB overført deres program til at bruge deres egen proprietære erstatning, mens Steelseries helt har deaktiveret funktionen til at vise systemoplysninger på de indbyggede skærme i deres hardware.
I øjeblikket er der blevet udgivet en rettelse til WinRing0, som begrænser brugen af driveren kun til programmer, der køres med administratorrettigheder, men på grund af ændringer i Microsofts politik vedrørende drivere er det svært at få en signatur til den nye version.
Det kinesiske firma HYTE, der udvikler software til overvågning af hardware, HYTE Nexus, som også bruger denne driver, har påtaget sig at håndtere den bureaukratiske proces og har annonceret, at det vil offentliggøre en signeret version til fri anvendelse. Alligevel, selv hvis Microsoft accepterer den opdaterede driver, vil mange programmer til styring af hardwareindstillinger og overvågning skulle køres med administratorrettigheder eller tilpasses til at fungere med den ændrede driver.
Der WinRing0-driver har en enkelt modpart kaldet inpout32, som i øjeblikket ikke bliver blokeret af Windows Defender eller antivirusprogrammer, men det blokeres af populære anti-cheat programmer (den mest kendte er Vanguard fra RIOT, der bruges i spil som Valorant).
Kilde: opennet.ru
