Mengapa Windows mengenal pasti aplikasi rawak sebagai ancaman

Beberapa pemilik PC Windows bangun awal minggu ini untuk mendapati komputer mereka tiba-tiba menerima mesej spam yang memberi amaran kepada Windows Defender tentang "HackTool" baharu yang dipanggil WinRing0. Walaupun amaran ini sememangnya membimbangkan, kemungkinan besar komputer anda sebenarnya tidak diserang—sekurang-kurangnya belum lagi. Tetapi itu tidak bermakna anda harus mengabaikan amaran.

Mengapa WinRing0 mula mengaktifkan Windows Defender

Masalah dengan amaran rawak seperti ini ialah ia tidak selalu jelas apakah ancaman itu atau mengapa Defender menganggapnya sebagai ancaman. Dalam kes WinRing0, ia disebabkan oleh eksploitasi dalam perisian peringkat kernel ini yang sebelum ini dikaitkan dengan sekeping perisian hasad berbahaya (seperti yang dilaporkan oleh BleepingComputer).

Pada asasnya, mempunyai akses peringkat kernel bermakna WinRing0 mempunyai akses kepada komponen teras dan sumber sistem pengendalian. Ini adalah satu perjudian yang berbahaya jika perisian itu entah bagaimana boleh dieksploitasi, dan nampaknya WinRing0 telah menjadi pemacu utama di sebalik cara perisian hasad SteelFox beroperasi dan memperoleh akses kepada sistem yang dijangkiti.

Walaupun anda telah berusaha untuk mengeraskan keselamatan PC Windows anda dengan Defender, perisian hasad seperti SteelFox masih boleh menggunakan kelemahan yang terdapat dalam WinRing0 untuk memintas perlindungan anda.

Satu lagi masalah besar dengan perisian seperti WinRing0 ialah ia cenderung untuk mencari jalan ke dalam banyak perisian yang berbeza. Begitulah keadaannya dengan amaran Windows Defender terbaharu ini, yang The Verge laporkan adalah sebahagian daripada beberapa aplikasi kawalan kipas PC yang digunakan secara meluas, termasuk Kawalan Kipas, yang telah disebut beberapa tahun lalu.

Windows Defender juga nampaknya mencetuskan amaran jika anda memasang perisian pemantauan pihak ketiga yang lain, termasuk Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon, dsb.

Ini tidak menghairankan.

Kesan keseluruhan ini pada perisian pemantauan seperti Afterburner dan Kawalan Kipas adalah jelas. Melainkan Microsoft menyediakan beberapa cara untuk apl ini mengakses kebenaran peringkat rendah tersebut pada masa hadapan, anda mengambil risiko keselamatan yang besar dengan memasang dan menggunakan mana-mana daripadanya.

Bagaimanapun, langkah itu bukanlah sesuatu yang di luar jangkaan sepenuhnya. Insiden CrowdStrike besar-besaran tahun lepas telah membawa kesan buruk kepada banyak syarikat, termasuk beberapa perniagaan yang memfokuskan penjagaan kesihatan. Sejak kejadian itu, Microsoft berada di bawah banyak tekanan untuk menutup lubang keselamatan yang tidak sepatutnya wujud, seperti yang digunakan WinRing0 untuk mengakses keistimewaan peringkat kernel.

Tidak jelas mengapa Microsoft mengambil masa yang lama untuk menangani WinRing0. Namun, ini tidak bermakna perisian yang menggunakannya tidak berguna sama sekali. Anda masih boleh menggunakannya jika anda mahu. Walau bagaimanapun, anda berkemungkinan besar meletakkan sistem anda pada risiko dengan berbuat demikian.

Mengapa Windows mengenal pasti aplikasi rawak sebagai ancaman
Jalankan Windows Defender Scan dalam tetapan Windows Security

Malangnya, terdapat penyelesaian, tetapi peluang untuk berjaya adalah sangat rendah. Menurut komen pada GitHub, kelemahan yang terdapat dalam WinRing0 telah ditambal. Walau bagaimanapun, mendapatkan Microsoft untuk meluluskan dan menandatangani versi itu tidak mungkin, kerana komuniti sumber terbuka di belakangnya tidak percaya mereka mempunyai kemampuan untuk mendapatkan Microsoft menandatangani versi terkini. Dan tanpa tandatangan Microsoft, anda tidak akan dapat memasangnya pada sistem Windows anda.

Satu-satunya alternatif lain adalah untuk setiap pembangun aplikasi ini mencipta perisian mereka sendiri untuk mengakses kebenaran peringkat kernel. Tetapi ia adalah usaha yang mahal yang tidak mampu dilakukan oleh kebanyakan mereka. Walaupun mereka melakukannya, ia mungkin akan mengakibatkan kos tambahan untuk pengguna perisian mereka melalui pembelian perisian.

Jika anda menggunakan mana-mana perisian pemantauan yang dinyatakan di atas atau jika anda perasan Windows Defender memberi amaran kepada anda tentang WinRing0 pada sistem anda, maka mungkin tiada apa yang perlu dibimbangkan buat masa ini. Walau bagaimanapun, adalah lebih baik untuk selamat daripada menyesal, terutamanya apabila ia berkaitan dengan perisian dengan akses peringkat kernel seperti ini.

Leave a Comment

6 Cara untuk Menyalin Laluan Fail dan Folder dalam Windows 11

6 Cara untuk Menyalin Laluan Fail dan Folder dalam Windows 11

Laluan ialah lokasi fail atau folder dalam Windows 11. Semua laluan termasuk folder yang perlu anda buka untuk pergi ke lokasi tertentu.

Cara Tetapkan Windows Photo Viewer sebagai Default Photo Viewer pada Windows 11

Cara Tetapkan Windows Photo Viewer sebagai Default Photo Viewer pada Windows 11

Windows Photo Viewer pertama kali dikeluarkan bersama Windows XP dan telah menjadi salah satu alat yang paling kerap digunakan pada Windows.

ExpressVPN Kini Menyokong PC ARM Windows

ExpressVPN Kini Menyokong PC ARM Windows

Salah satu perkhidmatan VPN paling popular di dunia - ExpressVPN - telah melancarkan versi aplikasi secara rasmi untuk PC Windows yang dijalankan pada pemproses berasaskan ARM.

Apl Alternatif Desktop Jauh Kini Tersedia pada Android

Apl Alternatif Desktop Jauh Kini Tersedia pada Android

Microsoft terus meneruskan rancangan untuk menggantikan aplikasi Desktop Jauh pada platform berbeza dengan Apl Windows baharu, kali ini untuk sistem pengendalian Android.

Muat turun kertas dinding yang cantik untuk meraikan ulang tahun ke-50 Microsoft

Muat turun kertas dinding yang cantik untuk meraikan ulang tahun ke-50 Microsoft

Adakah anda tahu Microsoft meraikan hari lahirnya yang ke-50 minggu ini?

Microsoft Menghentikan Sokongan untuk DRM Legasi pada Windows Media Player, Windows 7/8, Silverlight

Microsoft Menghentikan Sokongan untuk DRM Legasi pada Windows Media Player, Windows 7/8, Silverlight

Jika anda meminta lima pengguna Windows untuk menerangkan apa itu Pengurusan Hak Digital (DRM) Vista, anda mungkin akan mendapat lima jawapan yang berbeza. Tetapi ada satu perkara

Bagaimana untuk mendapatkan kemas kini Windows 11 24H2 yang baru dikeluarkan

Bagaimana untuk mendapatkan kemas kini Windows 11 24H2 yang baru dikeluarkan

Windows 11 dijangka menerima dua kemas kini utama yang ketara tahun ini.

Word kini menyokong meringkaskan dokumen yang sangat panjang

Word kini menyokong meringkaskan dokumen yang sangat panjang

Microsoft secara rasminya telah mengumumkan ciri baharu yang sangat berguna untuk pengguna Word, membolehkan pemprosesan dokumen panjang yang lebih mudah dengan bantuan AI.

Microsoft membenarkan pengguna menggunakan aplikasi Office pada Windows secara percuma, tetapi dengan beberapa batasan.

Microsoft membenarkan pengguna menggunakan aplikasi Office pada Windows secara percuma, tetapi dengan beberapa batasan.

Microsoft baru-baru ini menaikkan harga langganan Microsoft 365nya, mewajarkan perubahan itu dengan menambahkan lebih banyak pengalaman AI pada perkhidmatan tersebut.

Microsoft menjadikan Windows sistem pengendalian yang ideal untuk pembuat muzik.

Microsoft menjadikan Windows sistem pengendalian yang ideal untuk pembuat muzik.

Pada Sidang Kemuncak Qualcomm Snapdragon pada 22 Oktober, Microsoft mengumumkan satu siri penambahbaikan yang akan datang pada PC Windows yang akan meningkatkan pengalaman keseluruhan untuk pemuzik, pengeluar muzik dan profesional audio lain.

Sesuaikan Profil Pengguna Lalai dalam Windows 7 – Bahagian 1

Sesuaikan Profil Pengguna Lalai dalam Windows 7 – Bahagian 1

Dalam siri artikel ini kami akan memperkenalkan anda kepada cara menyesuaikan profil pengguna lalai dalam Windows 7.

SDK Vulkan Baharu Dikeluarkan, Membenarkan Pembangun Membina Apl API Vulkan Asli untuk Windows pada Platform Lengan

SDK Vulkan Baharu Dikeluarkan, Membenarkan Pembangun Membina Apl API Vulkan Asli untuk Windows pada Platform Lengan

Pelancaran siri Copilot+ baharu PC yang dikuasakan oleh pemproses Snapdragon X Elite berdasarkan seni bina Arm mendorong peningkatan minat daripada pembangun dalam membina permainan dan aplikasi asli khusus untuk segmen pasaran yang sedang pesat membangun ini.

Bagaimana untuk menjalankan berbilang contoh program Windows

Bagaimana untuk menjalankan berbilang contoh program Windows

Terdapat beberapa cara anda boleh menjalankan versi berbeza bagi aplikasi yang sama. Panduan berikut akan menerangkan kaedah yang lebih sesuai untuk jenis program tertentu.

Windows Mail akan ditamatkan, apa yang perlu saya ketahui?

Windows Mail akan ditamatkan, apa yang perlu saya ketahui?

Selepas tempoh yang lama "hidup tanpa tujuan", aplikasi Windows Mail, Calendar dan People secara beransur-ansur mencapai penghujung kitaran hayat mereka. Microsoft baru-baru ini mengemas kini dokumentasi rasminya untuk menjelaskan bahawa apl yang dinyatakan di atas akan ditamatkan sepenuhnya pada 31 Disember 2024.

Menyelesaikan Ralat Dilindungi Penulisan Cakera GPT

Menyelesaikan Ralat Dilindungi Penulisan Cakera GPT

Bergelut dengan ralat dilindungi penulisan cakera GPT? Temui penyelesaian langkah demi langkah untuk mendapatkan semula akses dan menyelesaikan masalah dengan cepat. Panduan penting untuk pengguna Windows, macOS dan Linux.

Menyelesaikan Masalah Dolby Vision Tidak Mengaktifkan Windows 11

Menyelesaikan Masalah Dolby Vision Tidak Mengaktifkan Windows 11

Mengalami masalah dengan Dolby Vision yang tidak diaktifkan pada Windows 11? Temui penyelesaian langkah demi langkah, petua penyelesaian masalah dan penyelesaian pakar untuk mengaktifkan dan menjalankan visual HDR yang terang dengan lancar. Ucapkan selamat tinggal kepada skrin malap selama-lamanya.

Cara Menggunakan Ciri Pembaikan Permulaan Windows 11

Cara Menggunakan Ciri Pembaikan Permulaan Windows 11

Menghadapi masalah but Windows 11? Ketahui cara menggunakan ciri Pembaikan Permulaan Windows 11 langkah demi langkah untuk mendiagnosis dan menyelesaikan masalah permulaan dengan mudah. ​​Panduan penting untuk pemulihan pantas.

Cara Membaiki Kebocoran Memori Windows 11 dalam Pelayar

Cara Membaiki Kebocoran Memori Windows 11 dalam Pelayar

Bergelut dengan pelayar perlahan pada Windows 11? Temui penyelesaian yang terbukti untuk kebocoran memori dalam Chrome, Edge, Firefox dan banyak lagi. Tingkatkan prestasi dan akhiri kekecewaan hari ini.

Cara Mengaktifkan Mod Pembangun Windows 11

Cara Mengaktifkan Mod Pembangun Windows 11

Ketahui cara mendayakan Mod Pembangun Windows 11 dengan mudah. ​​Panduan komprehensif ini membimbing anda melalui langkah, faedah dan petua untuk membuka kunci ciri lanjutan untuk pembangun dan pengguna kuasa.

Cara Membaiki Kelewatan Pelanggan League of Legends Windows 11

Cara Membaiki Kelewatan Pelanggan League of Legends Windows 11

Bergelut dengan kelewatan klien League of Legends pada Windows 11? Temui penyelesaian yang terbukti untuk menghapuskan gagap, pembekuan dan kelewatan. Tingkatkan prestasi permainan anda hari ini dengan panduan langkah demi langkah kami.

Cara Menggunakan Alat Pemantau Kebolehpercayaan Windows 11

Cara Menggunakan Alat Pemantau Kebolehpercayaan Windows 11

Ketahui cara menggunakan Alat Pemantau Kebolehpercayaan Windows 11 untuk mendiagnosis ranap sistem, ralat dan isu kestabilan. Panduan langkah demi langkah untuk meningkatkan PC anda

Cara Membaiki Pratonton Gambar Kecil Windows 11 Tidak Dipaparkan

Cara Membaiki Pratonton Gambar Kecil Windows 11 Tidak Dipaparkan

Bergelut dengan pratonton imej kecil Windows 11 yang tidak dipaparkan? Temui penyelesaian langkah demi langkah yang terbukti untuk memulihkan pratonton imej dan fail dengan mudah. ​​Dapatkan pelayaran lancar anda kembali hari ini!

Cara Membaiki Mod Selamat Windows 11 dengan Ralat Rangkaian

Cara Membaiki Mod Selamat Windows 11 dengan Ralat Rangkaian

Bergelut dengan Mod Selamat Windows 11 dengan ralat Rangkaian? Temui penyelesaian langkah demi langkah yang terbukti untuk memulihkan sistem anda dengan cepat dan kembali dalam talian tanpa kekecewaan. Dikemas kini dengan petua penyelesaian masalah terkini untuk prestasi yang lancar.

Cara Membaiki Ralat Windows 11 Powershell ISE yang Tidak Digunakan Lagi

Cara Membaiki Ralat Windows 11 Powershell ISE yang Tidak Digunakan Lagi

Bergelut dengan ralat PowerShell ISE yang tidak digunakan lagi pada Windows 11? Temui penyelesaian langkah demi langkah yang terbukti untuk memulihkan kuasa skrip anda. Tiada lagi kekecewaan—kembali kepada pengekodan dengan lancar hari ini!

Menyelesaikan Ralat AI Cortana dan Copilot Windows 11

Menyelesaikan Ralat AI Cortana dan Copilot Windows 11

Bergelut dengan ralat Cortana dan Copilot AI Windows 11? Temui penyelesaian langkah demi langkah untuk menyelesaikan ranap, ketidakresponsifan dan isu penyepaduan. Pastikan pembantu AI anda kembali berfungsi dengan mudah.

Penyelesaian Masalah Penggunaan Tinggi Windows 11 Pagefile.sys

Penyelesaian Masalah Penggunaan Tinggi Windows 11 Pagefile.sys

Bergelut dengan penggunaan Pagefile.sys yang tinggi pada Windows 11? Temui penyelesaian yang terbukti untuk menyelesaikan masalah dan mengoptimumkan memori maya anda, menuntut semula RAM dan mempercepatkan PC anda tanpa kehilangan data. Panduan langkah demi langkah untuk pemula dan profesional.

Menyelesaikan Masalah Pemacu WebDAV Windows 11 Tidak Memetakan

Menyelesaikan Masalah Pemacu WebDAV Windows 11 Tidak Memetakan

Bergelut dengan pemacu WebDAV yang tidak memetakan pada Windows 11? Temui penyelesaian langkah demi langkah yang terbukti untuk membetulkan ralat pemacu WebDAV yang tidak memetakan dengan cepat dan memulihkan akses lancar ke pemacu rangkaian anda. Dikemas kini dengan petua penyelesaian masalah terkini untuk prestasi optimum.

Cara Membaiki Padding Taskbar dan Glitch Saiz Windows 11

Cara Membaiki Padding Taskbar dan Glitch Saiz Windows 11

Bergelut dengan masalah pengalas bar tugas dan saiz Windows 11? Temui penyelesaian yang terbukti untuk menghapuskan ruang tambahan, mengubah saiz isu dan memulihkan pengalaman bar tugas yang lancar. Panduan langkah demi langkah untuk semua pengguna.

Penyelesaian Masalah Windows 11 Winaero Tweaker Settings Fix

Penyelesaian Masalah Windows 11 Winaero Tweaker Settings Fix

Bergelut dengan tetapan Winaero Tweaker dalam Windows 11? Panduan penyelesaian masalah komprehensif ini menawarkan penyelesaian langkah demi langkah untuk isu biasa, memastikan penyesuaian anda berfungsi dengan sempurna. Temui petua pakar untuk mengoptimumkan pengalaman anda hari ini.