{"id":122999,"date":"2025-03-25T22:22:55","date_gmt":"2025-03-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/windows-defender-blokiruet-svobodnyj-drajver-winring0-ispolzuemyj-v-oficzialnom-oem-po"},"modified":"2025-03-25T22:22:55","modified_gmt":"2025-03-25T20:22:55","slug":"windows-defender-blokiruet-svobodnyj-drajver-winring0-ispolzuemyj-v-oficzialnom-oem-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/windows-defender-blokiruet-svobodnyj-drajver-winring0-ispolzuemyj-v-oficzialnom-oem-po","title":{"rendered":"Windows Defender blokerer den frie driver WinRing0, der bruges i officiel OEM-software","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Fra den 11. marts begyndte det indbyggede antivirusprogram Windows Defender i Windows OS at blokere (placere i karant\u00e6ne) den frie driver WinRing0. Denne driver bruges til at f\u00e5 adgang til forskellige hardwarekomponenter fra brugerrummet, n\u00e5r der ikke er andre API'er tilg\u00e6ngelige i systemet. <\/p>\n
WinRing0-driveren er eftertragtet i projekter, der styrer hardwareindstillinger, b\u00e5de frie (OpenRGB, Libre Hardware Monitor, FanControl) og propriet\u00e6re (SignalRGB, Razer Synapse 3). Blandt de programmer, der bruger driveren, er der officiel software fra dusinvis af hardwareproducenter, herunder popul\u00e6re. Det er v\u00e6rd at n\u00e6vne, at driveren blev signeret af forfatteren (udvikleren af CrystalDiskMark) og accepteret af Microsoft. <\/p>\n
Det problem, som Microsoft har p\u00e5peget, og som har f\u00f8rt til denne blokering, relaterer sig til det faktum, at enhver program kan f\u00e5 adgang til den installerede driver i systemet, og via driveren kan programmet manipulere med enhver enhed i systemet eller h\u00e6ve sine privilegier (CVE-2020-14979). <\/p>\n
I lyset af den udf\u00f8rte blokering har mange virksomheder v\u00e6ret n\u00f8dt til at reagere. For eksempel har SignalRGB overf\u00f8rt deres program til at bruge deres egen propriet\u00e6re erstatning, mens Steelseries helt har deaktiveret funktionen til at vise systemoplysninger p\u00e5 de indbyggede sk\u00e6rme i deres hardware. <\/p>\n
I \u00f8jeblikket er der blevet udgivet en rettelse til WinRing0, som begr\u00e6nser brugen af driveren kun til programmer, der k\u00f8res med administratorrettigheder, men p\u00e5 grund af \u00e6ndringer i Microsofts politik vedr\u00f8rende drivere er det sv\u00e6rt at f\u00e5 en signatur til den nye version. <\/p>\n
Det kinesiske firma HYTE, der udvikler software til overv\u00e5gning af hardware, HYTE Nexus, som ogs\u00e5 bruger denne driver, har p\u00e5taget sig at h\u00e5ndtere den bureaukratiske proces og har annonceret, at det vil offentligg\u00f8re en signeret version til fri anvendelse. Alligevel, selv hvis Microsoft accepterer den opdaterede driver, vil mange programmer til styring af hardwareindstillinger og overv\u00e5gning skulle k\u00f8res med administratorrettigheder eller tilpasses til at fungere med den \u00e6ndrede driver. <\/p>\n