{"id":122999,"date":"2025-03-25T22:22:55","date_gmt":"2025-03-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/windows-defender-blokiruet-svobodnyj-drajver-winring0-ispolzuemyj-v-oficzialnom-oem-po"},"modified":"2025-03-25T22:22:55","modified_gmt":"2025-03-25T20:22:55","slug":"windows-defender-blokiruet-svobodnyj-drajver-winring0-ispolzuemyj-v-oficzialnom-oem-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/windows-defender-blokiruet-svobodnyj-drajver-winring0-ispolzuemyj-v-oficzialnom-oem-po","title":{"rendered":"Windows Defender blockerar den fria drivrutinen WinRing0, som anv\u00e4nds i officiell OEM-mjukvara","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Fr\u00e5n och med den 11 mars b\u00f6rjade det inbyggda antiviruspaketet Windows Defender i Windows-blockera (s\u00e4tta i karant\u00e4n) den \u00f6ppna drivrutinen WinRing0. Drivrutinen anv\u00e4nds f\u00f6r att f\u00e5 \u00e5tkomst till olika h\u00e5rdvaror fr\u00e5n anv\u00e4ndarutrymmet, f\u00f6r vilka det inte finns n\u00e5got annat API i systemet. <\/p>\n
WinRing0-drivrutinen \u00e4r efterfr\u00e5gad i projekt som hanterar h\u00e5rdvaruinst\u00e4llningar, b\u00e5de \u00f6ppna (OpenRGB, Libre Hardware Monitor, FanControl) och propriet\u00e4ra (SignalRGB, Razer Synapse 3). Bland programmen som anv\u00e4nder drivrutinen finns officiell programvara fr\u00e5n dussintals h\u00e5rdvarutillverkare, inklusive popul\u00e4ra s\u00e5dana. Det \u00e4r v\u00e4rt att notera att drivrutinen signerades av f\u00f6rfattaren sj\u00e4lv (utvecklaren av CrystalDiskMark) och accepterades av Microsoft. <\/p>\n
Det problem som Microsoft har markerat, vilket ledde till blockeringen, \u00e4r relaterat till att vilket program som helst kan f\u00e5 \u00e5tkomst till den installerade drivrutinen i systemet, och via drivrutinen kan programmet manipulera vilken enhet som helst i systemet eller h\u00f6ja sina privilegier (CVE-2020-14979). <\/p>\n
I ljuset av blockeringen var m\u00e5nga f\u00f6retag tvungna att agera. Till exempel har SignalRGB \u00f6verf\u00f6rt programvaran till att anv\u00e4nda sin egen propriet\u00e4ra ers\u00e4ttning, medan Steelseries helt har inaktiverat funktionen f\u00f6r att visa systemuppgifter p\u00e5 de inbyggda sk\u00e4rmarna i deras h\u00e5rdvara. <\/p>\n
F\u00f6r n\u00e4rvarande har en patch sl\u00e4ppts f\u00f6r WinRing0 som begr\u00e4nsar anv\u00e4ndningen av drivrutinen till program som k\u00f6rs med administrat\u00f6rsr\u00e4ttigheter, men p\u00e5 grund av f\u00f6r\u00e4ndringarna i Microsofts policy kring drivrutiner \u00e4r det sv\u00e5rt att f\u00e5 en signatur f\u00f6r den nya versionen. <\/p>\n
Det kinesiska f\u00f6retaget HYTE, som utvecklar programvara f\u00f6r h\u00e5rdvaru\u00f6vervakning HYTE Nexus, d\u00e4r denna drivrutin ocks\u00e5 anv\u00e4nds, har erbjudit sig att ta hand om den byr\u00e5kratiska processen och har meddelat att de kommer att publicera en signerad version f\u00f6r offentlig anv\u00e4ndning. \u00c4ven om Microsoft godk\u00e4nner den uppdaterade drivrutinen, kommer m\u00e5nga program f\u00f6r att hantera h\u00e5rdvaruinst\u00e4llningar och \u00f6vervakning att beh\u00f6va k\u00f6ras med administrat\u00f6rsr\u00e4ttigheter eller anpassas f\u00f6r att fungera med den \u00e4ndrade drivrutinen. <\/p>\n