Windows Defender bllokon drejtuesin e lirë WinRing0, i përdorur në softin OEM oficial

Në fillim të marsit, paketa antirushtare e integruar në sistemin operativ Windows Defender filloi të bllokojë (të vendosë në karantinë) driverin e lirë WinRing0. Driveri përdoret për të aksesuar hardware të ndryshëm nga hapësira e përdoruesit, për të cilin nuk ka API të tjera të parashikuara në sistem.

Driveri WinRing0 Ă«shtĂ« i kĂ«rkuar nĂ« projekte qĂ« menaxhojnĂ« konfigurimet e hardware-it, si nĂ« ato tĂ« lira (OpenRGB, Libre Hardware Monitor, FanControl) ashtu edhe nĂ« ato pronar (SignalRGB, Razer Synapse 3). NdĂ«r programet qĂ« pĂ«rdorin driverin, ndodhen softuer zyrtar nga dhjetĂ«ra prodhues hardware, pĂ«rfshirĂ« disa tĂ« njohur. ËshtĂ« e rĂ«ndĂ«sishme tĂ« theksohet se driveri Ă«shtĂ« nĂ«nshkruar vetĂ« nga autori (zhvilluesi i CrystalDiskMark) dhe Ă«shtĂ« pranuar nga Microsoft.

Problemi i shënuar nga Microsoft, për shkak të të cilit është kryer bllokimi, lidhet me faktin se çdo program mund të fitojë akses në driverin e instaluar në sistem, dhe përmes driverit, programi mund të manipulojë çdo pajisje në sistem ose të rrisë privilegjet e tij (CVE-2020-14979).

Në dritën e bllokimit të kryer, shumë kompani janë detyruar të reagojnë. Për shembull, SignalRGB kaloi programin në përdorimin e një zëvendësimi të vet pronar, ndërsa Steelseries shkyçën plotësisht funksionalitetin në softuerin e tyre për shfaqjen e statistikave të sistemit në ekranet e integruara të pajisjeve të tyre.

Aktualisht, për WinRing0 është lëshuar një patch që kufizon përdorimin e driverit vetëm për programet e nisura me të drejtat e administratorit, megjithatë, për shkak të ndryshimeve në politikën e Microsoft mbi driverët, është e vështirë të merret një nënshkrim për ndërtimin e ri.

Kompania kineze HYTE, e cila zhvillon softuer për monitorimin e hardware-it HYTE Nexus, në të cilin përdoret gjithashtu ky driver, ka ofruar të marrë përsipër procedurën burokratike dhe ka njoftuar se do të publikojë një ndërtim të nënshkruar për përdorim të lirë. Megjithatë, edhe nëse Microsoft pranon driverin e përditësuar, shumë programe për menaxhimin e konfigurimeve të hardware-it dhe monitorimin do të kërkojnë të nisen me të drejtat e administratorit ose të adaptohen për të punuar me driverin e ndryshuar.

Drejtori WinRing0 ka një të vetëm analog, i quajtur inpout32, i cili aktualisht nuk bllokohet nga Windows Defender dhe antivirusët, megjithatë bllokohet nga anti-cheat më të njohura (më i njohuri është Vanguard nga RIOT, i përdorur në lojra si Valorant).

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster