Windows Defender bllokon drajverin falas WinRing0 të përdorur në softuerin zyrtar OEM.

I integruar në sistemin operativ duke filluar nga 11 Marsi Windows paketë antivirusi Windows Defender ka filluar bllokimin (karantinimin) e drajverit falas WinRing0. Ky drajver përdoret për të aksesuar pajisje të ndryshme nga hapësira e përdoruesit, për të cilat nuk ofrohet asnjë API tjetër në sistem.

Drejtuesi WinRing0 është i kërkuar në projektet që menaxhojnë cilësimet e harduerit, si falas (OpenRGB, Libre Hardware Monitor, FanControl) ashtu edhe të pronarit (SignalRGB, Razer Synapse 3). Ndër programet që përdorin shoferin, ekziston softueri zyrtar nga dhjetëra prodhues të pajisjeve, përfshirë ato të njohura. Vlen të përmendet se shoferi u nënshkrua në mënyrë të pavarur nga autori (zhvilluesi i CrystalDiskMark) dhe u pranua nga Microsoft.

Çështja e vërejtur nga Microsoft që çoi në bllokim është se çdo program mund të hyjë në drejtuesin e instaluar në sistem dhe përmes drejtuesit, programi mund të manipulojë çdo pajisje në sistem ose të përshkallëzojë privilegjet e tij (CVE-2020-14979).

Në dritën e bllokimit, shumë kompani janë detyruar të përgjigjen. Për shembull, SignalRGB ndërroi programin për të përdorur zëvendësimin e tyre të pronarit, ndërsa Steelseries çaktivizoi plotësisht funksionalitetin në softuerin e tyre për të shfaqur metrikat e sistemit në ekranet e integruara të pajisjeve të tyre.

Aktualisht, është lëshuar një rregullim për WinRing0 që kufizon drejtuesin në programet që funksionojnë me privilegje administratori, megjithatë, për shkak të ndryshimeve në politikën e drejtuesve të Microsoft-it, është e vështirë të marrësh një nënshkrim për një ndërtim të ri.

Kompania kineze HYTE, e cila zhvillon softuer për monitorimin e harduerit HYTE Nexus, i cili gjithashtu përdor këtë drejtues, doli vullnetare për të marrë përsipër procedurën burokratike dhe njoftoi se do të publikonte një ndërtim të nënshkruar për përdorim falas. Megjithatë, edhe nëse Microsoft pranon drejtuesin e përditësuar, shumë programe të menaxhimit dhe monitorimit të cilësimeve të harduerit do të duhet të ekzekutohen me të drejta administratori ose të përshtaten për të punuar me drejtuesin e modifikuar.

Shoferi WinRing0 ka vetëm një analog të quajtur inpout32, i cili aktualisht nuk është i bllokuar. Windows Defender dhe programe antivirus, por bllokohet nga programe të njohura kundër mashtrimeve (më i famshmi prej të cilëve është Vanguard i RIOT, i përdorur në lojëra si Valorant).

Burimi: opennet.ru

Bleni një host të besueshëm për faqet me mbrojtje DDoS, serverë VPS VDS 🔥 Bleni hosting të besueshëm të faqeve të internetit me mbrojtje DDoS, servera VPS VDS | ProHoster