{"id":122999,"date":"2025-03-25T22:22:55","date_gmt":"2025-03-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/windows-defender-blokiruet-svobodnyj-drajver-winring0-ispolzuemyj-v-oficzialnom-oem-po"},"modified":"2025-03-25T22:22:55","modified_gmt":"2025-03-25T20:22:55","slug":"windows-defender-blokiruet-svobodnyj-drajver-winring0-ispolzuemyj-v-oficzialnom-oem-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/windows-defender-blokiruet-svobodnyj-drajver-winring0-ispolzuemyj-v-oficzialnom-oem-po","title":{"rendered":"Windows Defender blockiert den freien Treiber WinRing0, der in offizieller OEM-Software verwendet wird.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Seit dem 11. M\u00e4rz beginnt das in Windows integrierte Antivirusprogramm Windows Defender, den freien Treiber WinRing0 zu blockieren (in Quarant\u00e4ne zu stellen). Der Treiber wird verwendet, um aus dem Benutzerspace auf verschiedene Hardware zuzugreifen, f\u00fcr die es in der Systemumgebung keine andere API gibt. <\/p>\n
Der WinRing0-Treiber ist in Projekten gefragt, die Hardwareeinstellungen verwalten, sowohl in Freeware-Projekten (OpenRGB, Libre Hardware Monitor, FanControl) als auch in propriet\u00e4ren Anwendungen (SignalRGB, Razer Synapse 3). Unter den Programmen, die den Treiber verwenden, finden sich offizielle Software von Dutzenden von Hardwareherstellern, einschlie\u00dflich bekannter Marken. Es ist anzumerken, dass der Treiber vom Autor selbst (Entwickler von CrystalDiskMark) signiert wurde und von Microsoft akzeptiert wurde. <\/p>\n
Das von Microsoft festgestellte Problem, das zur Blockierung gef\u00fchrt hat, h\u00e4ngt damit zusammen, dass jede Anwendung auf den installierten Treiber im System zugreifen kann, und \u00fcber diesen Treiber kann die Anwendung jedes Ger\u00e4t im System manipulieren oder ihre eigenen Berechtigungen erh\u00f6hen (CVE-2020-14979). <\/p>\n
Aufgrund der durchgef\u00fchrten Blockierung waren viele Unternehmen gezwungen, zu reagieren. So hat zum Beispiel SignalRGB sein Programm auf die Nutzung einer eigenen propriet\u00e4ren Alternative umgestellt, w\u00e4hrend Steelseries die Funktionalit\u00e4t zur Anzeige von Systemkennzahlen auf den integrierten Bildschirmen ihrer Hardware in ihrer Software vollst\u00e4ndig deaktiviert hat. <\/p>\n
F\u00fcr WinRing0 wurde inzwischen ein Update ver\u00f6ffentlicht, das die Verwendung des Treibers nur auf Programme beschr\u00e4nkt, die mit Administratorrechten ausgef\u00fchrt werden. Aufgrund der \u00c4nderungen in der Treiberpolitik von Microsoft ist es jedoch schwierig, eine Signatur f\u00fcr die neue Version zu erhalten. <\/p>\n
Das chinesische Unternehmen HYTE, das Software zur \u00dcberwachung der Hardware HYTE Nexus entwickelt, die ebenfalls diesen Treiber nutzt, hat sich bereit erkl\u00e4rt, den b\u00fcrokratischen Prozess zu \u00fcbernehmen, und angek\u00fcndigt, dass es eine signierte Version zur freien Nutzung ver\u00f6ffentlichen wird. Dennoch m\u00fcssen viele Programme zur Verwaltung von Hardwareeinstellungen und zur \u00dcberwachung mit Administratorrechten ausgef\u00fchrt oder f\u00fcr die Arbeit mit dem ge\u00e4nderten Treiber angepasst werden. <\/p>\n