Warum Windows zufällige Apps als Bedrohung identifiziert

Einige Windows-PC-Besitzer stellten Anfang dieser Woche fest, dass ihre Computer plötzlich Spam-Nachrichten von Windows Defender erhielten, die vor einem neuen „Hacktool“ namens WinRing0 warnten. Diese Warnungen sind zwar beunruhigend, aber wahrscheinlich wird Ihr Computer nicht angegriffen – zumindest noch nicht. Das heißt aber nicht, dass Sie die Warnungen ignorieren sollten.

Warum WinRing0 mit der Aktivierung von Windows Defender begonnen hat

Das Problem bei solchen zufälligen Warnungen ist, dass nicht immer klar ist, um welche Bedrohung es sich handelt oder warum Defender sie als Bedrohung einstuft. Im Fall von WinRing0 liegt es daran, dass ein Exploit in dieser Kernel-Software zuvor mit gefährlicher Malware in Verbindung gebracht wurde (wie BleepingComputer berichtete).

Zugriff auf Kernel-Ebene bedeutet im Wesentlichen, dass WinRing0 Zugriff auf Kernkomponenten und Ressourcen des Betriebssystems hat. Das ist ein riskantes Unterfangen, wenn die Software auf irgendeine Weise ausgenutzt werden kann. Es scheint, dass WinRing0 zum Haupttreiber für die Funktionsweise der SteelFox-Malware geworden ist und Zugriff auf infizierte Systeme erlangt.

Auch wenn Sie sich die Mühe gemacht haben, die Sicherheit Ihres Windows-PCs mit Defender zu erhöhen, kann Malware wie SteelFox die in WinRing0 gefundene Schwachstelle immer noch ausnutzen, um Ihre Schutzmaßnahmen zu umgehen.

Ein weiteres großes Problem mit Software wie WinRing0 besteht darin, dass sie häufig in viele verschiedene Programme einfließt. Dies ist beispielsweise bei der neuesten Windows Defender-Warnung der Fall, die laut The Verge zu einer Reihe weit verbreiteter PC-Lüftersteuerungs-Apps gehört, darunter auch Fan Control, das bereits vor einigen Jahren erwähnt wurde.

Windows Defender scheint die Warnung auch auszulösen, wenn Sie andere Überwachungssoftware von Drittanbietern installiert haben, darunter Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon usw.

Das ist nicht überraschend.

Die Auswirkungen auf Überwachungssoftware wie Afterburner und Fan Control sind deutlich. Sofern Microsoft diesen Apps in Zukunft keinen Zugriff auf diese Low-Level-Berechtigungen ermöglicht, gehen Sie mit der Installation und Nutzung dieser Programme ein enormes Sicherheitsrisiko ein.

Der Schritt kommt jedoch nicht völlig unerwartet. Der massive CrowdStrike-Angriff im vergangenen Jahr hatte verheerende Folgen für viele Unternehmen, darunter auch einige im Gesundheitswesen. Seitdem steht Microsoft unter großem Druck, Sicherheitslücken zu schließen, die eigentlich nicht existieren sollten, wie etwa die von WinRing0, die sich Zugriff auf Kernel-Ebene verschaffte.

Es ist unklar, warum Microsoft so lange gebraucht hat, um WinRing0 zu beheben. Das bedeutet jedoch nicht, dass Software, die WinRing0 verwendet, völlig nutzlos ist. Sie können es weiterhin verwenden, wenn Sie möchten. Aber Sie gefährden damit wahrscheinlich Ihr System.

Warum Windows zufällige Apps als Bedrohung identifiziert
Führen Sie den Windows Defender-Scan in den Windows-Sicherheitseinstellungen aus

Leider gibt es einen Workaround, der aber wahrscheinlich nicht funktioniert. Laut Kommentaren auf GitHub wurde die in WinRing0 gefundene Schwachstelle geschlossen. Eine Freigabe und Signatur durch Microsoft ist jedoch unwahrscheinlich, da die dahinterstehende Open-Source-Community glaubt, nicht über die Ressourcen zu verfügen, um Microsoft zur Signierung der neuesten Version zu bewegen. Und ohne die Signatur von Microsoft können Sie die Software nicht auf Ihrem Windows-System installieren.

Die einzige Alternative besteht darin, dass jeder dieser Anwendungsentwickler eigene Software für den Zugriff auf Berechtigungen auf Kernel-Ebene entwickelt. Das ist jedoch ein teures Unterfangen, das sich viele von ihnen nicht leisten können. Selbst wenn sie es täten, würden die Nutzer ihrer Software wahrscheinlich zusätzliche Kosten durch Softwarekäufe verursachen.

Wenn Sie eine der oben genannten Überwachungssoftwares verwenden oder Windows Defender Sie vor WinRing0 auf Ihrem System warnt, besteht derzeit wahrscheinlich kein Grund zur Sorge. Vorsicht ist jedoch immer besser als Nachsicht, insbesondere bei Software mit Kernel-Zugriff wie dieser.

Leave a Comment

Microsoft bringt neue Haftnotiz-App für Windows 11 auf den Markt

Microsoft bringt neue Haftnotiz-App für Windows 11 auf den Markt

Nachdem die Dinge jahrelang gleich geblieben waren, änderte das Sticky Note-Update Mitte 2024 alles.

6 Möglichkeiten zum Kopieren von Datei- und Ordnerpfaden in Windows 11

6 Möglichkeiten zum Kopieren von Datei- und Ordnerpfaden in Windows 11

Pfade sind die Speicherorte von Dateien oder Ordnern in Windows 11. Alle Pfade enthalten die Ordner, die Sie öffnen müssen, um zu einem bestimmten Speicherort zu gelangen.

So legen Sie den Windows-Fotobetrachter als Standard-Fotobetrachter unter Windows 11 fest

So legen Sie den Windows-Fotobetrachter als Standard-Fotobetrachter unter Windows 11 fest

Windows Photo Viewer wurde erstmals zusammen mit Windows XP veröffentlicht und hat sich schnell zu einem der am häufigsten verwendeten Tools unter Windows entwickelt.

Stellen Sie versteckte Ordner in Windows wieder her, wenn sie mit einem Virus infiziert sind

Stellen Sie versteckte Ordner in Windows wieder her, wenn sie mit einem Virus infiziert sind

In vielen Fällen liegt es an Virenangriffen, dass die versteckten Ordner des Systems auch nach Aktivierung der Option „Versteckte Dateien und Ordner anzeigen“ in den Ordneroptionen nicht angezeigt werden. Einige der folgenden Methoden helfen, dieses Problem zu beheben.

Wie überprüft man die CPU-Temperatur eines Computers?

Wie überprüft man die CPU-Temperatur eines Computers?

Lassen Sie uns im folgenden Artikel mit WebTech360 lernen, wie Sie die CPU-Temperatur Ihres Computers überprüfen!

Anweisungen zum Ändern des Computerhintergrunds für Windows

Anweisungen zum Ändern des Computerhintergrunds für Windows

Die Standardhintergründe von Windows langweilen uns manchmal. Anstatt diese Standardhintergründe zu verwenden, aktualisieren und ändern Sie sie, um etwas Neues an die Arbeit zu bringen und Ihre eigene Persönlichkeit durch das Hintergrundbild Ihres Computers zu unterstreichen.

So führen Sie mehrere Instanzen eines Windows-Programms aus

So führen Sie mehrere Instanzen eines Windows-Programms aus

Es gibt verschiedene Möglichkeiten, verschiedene Versionen derselben Anwendung auszuführen. Die folgende Anleitung erklärt, welche Methode für einen bestimmten Programmtyp am besten geeignet ist.

Zwischenablageverlauf: Eine der nützlichsten und oft übersehenen Funktionen von Windows

Zwischenablageverlauf: Eine der nützlichsten und oft übersehenen Funktionen von Windows

Viele von uns verwenden wahrscheinlich schon seit Jahrzehnten Windows-PCs, wissen aber überhaupt nicht, dass es die Zwischenablage gibt und wie sie diese nützliche Funktion zur Verbesserung ihrer Arbeitsleistung nutzen können.

So geben Sie einen Geviertstrich unter Windows oder Mac ein

So geben Sie einen Geviertstrich unter Windows oder Mac ein

Sie möchten auf Ihrem Windows-PC oder Mac einen langen Gedankenstrich „—“, auch als Geviertstrich bekannt, eingeben, können ihn aber auf Ihrer Tastatur nicht finden. Was also tun?

Microsoft „plant“ Copilot, Edge und Bing in eine neue Microsoft AI-Abteilung und verspricht starke Investitionen

Microsoft „plant“ Copilot, Edge und Bing in eine neue Microsoft AI-Abteilung und verspricht starke Investitionen

Das Jahr 2023 hat gezeigt, dass Microsoft stark auf künstliche Intelligenz setzt und sie sogar als eine der Säulen von entscheidender Bedeutung für die zukünftige Entwicklung des Unternehmens betrachtet.

Warum sollten Sie Ihren Windows-Computer nicht in den Ruhemodus versetzen?

Warum sollten Sie Ihren Windows-Computer nicht in den Ruhemodus versetzen?

Die häufige Verwendung des Ruhemodus kann mehr schaden als nützen. Deshalb sollten Sie Ihren PC niemals in den Ruhemodus versetzen.

Beheben Sie das Problem, dass unter Windows keine Software installiert werden kann

Beheben Sie das Problem, dass unter Windows keine Software installiert werden kann

Die Installation von Software ist unter Windows üblich und üblich. Manchmal werden Sie jedoch von Windows mit nervigen Benachrichtigungen konfrontiert, die die Softwareinstallation verhindern. Wie lässt sich das Problem beheben, dass sich Software unter Windows nicht installieren lässt?

So verbinden Sie Bluetooth-Geräte in Windows 7

So verbinden Sie Bluetooth-Geräte in Windows 7

In diesem Artikel stellen wir Ihnen den Vorgang zum Verbinden von Bluetooth-Geräten in Windows 7 vor und zeigen Ihnen Möglichkeiten zum Beheben unerwartet auftretender Probleme auf.

Anweisungen zum Ändern der Größe und des Speicherorts der Auslagerungsdatei unter Windows

Anweisungen zum Ändern der Größe und des Speicherorts der Auslagerungsdatei unter Windows

Obwohl Pagefile.sys viel Speicherplatz auf Ihrer Festplatte beansprucht, verwendet Ihr Computer es, um wichtige Daten auf dem Gerät zu behalten, anstatt diese Daten zu löschen, wenn der RAM voll ist.

Behebung eines Dateisystemfehlers in der Windows 11 Fotos-App

Behebung eines Dateisystemfehlers in der Windows 11 Fotos-App

Haben Sie Probleme mit dem Dateisystemfehler der Windows 11-Fotos-App? Entdecken Sie bewährte Schritt-für-Schritt-Lösungen, um Ihre Fotos problemlos wieder anzusehen. Aktualisiert mit den neuesten Tipps zur Fehlerbehebung für optimale Leistung.

So beheben Sie, dass die Spieleleiste in Windows 11 nicht funktioniert

So beheben Sie, dass die Spieleleiste in Windows 11 nicht funktioniert

Funktioniert die Spieleleiste unter Windows 11 nicht? Hier finden Sie bewährte Schritt-für-Schritt-Anleitungen, mit denen Sie Ihr Gaming-Overlay wieder reibungslos nutzen können. Keine technischen Vorkenntnisse erforderlich!

So beheben Sie ein Problem mit der Helligkeitseinstellung unter Windows 11

So beheben Sie ein Problem mit der Helligkeitseinstellung unter Windows 11

Funktioniert die Bildschirmhelligkeit unter Windows 11 nicht? Hier finden Sie schnelle, schrittweise Lösungen, um die Kontrolle über Ihre Bildschirmhelligkeit wiederherzustellen und ein reibungsloses Seherlebnis zu genießen. Aktualisiert mit den neuesten Tipps für optimale Leistung.

So verwenden Sie den Windows 11-Soundmixer pro App

So verwenden Sie den Windows 11-Soundmixer pro App

Erfahren Sie, wie Sie mit dem Windows 11-Soundmixer die Lautstärke jeder Anwendung individuell anpassen. Eine Schritt-für-Schritt-Anleitung hilft Ihnen, den Klang auszubalancieren, Ungleichgewichte zu beheben und Ihr Hörerlebnis mühelos zu verbessern.

So aktualisieren Sie alle Treiber in Windows 11 gleichzeitig

So aktualisieren Sie alle Treiber in Windows 11 gleichzeitig

Haben Sie Probleme mit veralteten Treibern unter Windows 11? Entdecken Sie einfache und effektive Methoden, alle Treiber gleichzeitig zu aktualisieren. Steigern Sie die Leistung, beheben Sie Fehler und sorgen Sie mit dieser Schritt-für-Schritt-Anleitung für einen reibungslosen PC-Betrieb. Technische Vorkenntnisse sind nicht erforderlich!

So beheben Sie das Problem, dass die RGB-Beleuchtung unter Windows 11 nach dem Ruhezustand nicht synchronisiert wird

So beheben Sie das Problem, dass die RGB-Beleuchtung unter Windows 11 nach dem Ruhezustand nicht synchronisiert wird

Haben Sie Probleme mit der RGB-Beleuchtung unter Windows 11, die nach dem Ruhezustand nicht synchronisiert wird? Entdecken Sie bewährte Lösungen für eine reibungslose Beleuchtungssteuerung Ihres Gaming-Setups. Schritt-für-Schritt-Anleitung zur schnellen und einfachen Behebung von Synchronisierungsproblemen.

So setzen Sie Microsoft Edge unter Windows 11 auf die Standardeinstellungen zurück

So setzen Sie Microsoft Edge unter Windows 11 auf die Standardeinstellungen zurück

Haben Sie Probleme mit Microsoft Edge unter Windows 11? Erfahren Sie, wie Sie Microsoft Edge mühelos auf die Standardeinstellungen zurücksetzen. Folgen Sie unserer einfachen, aktuellen Anleitung, um Leistung und Datenschutz in wenigen Minuten wiederherzustellen.

Wie man den Fehler „Kmode-Ausnahme nicht behandelt“ unter Windows 11 behebt

Wie man den Fehler „Kmode-Ausnahme nicht behandelt“ unter Windows 11 behebt

Haben Sie Probleme mit dem gefürchteten KMODE EXCEPTION NOT HANDLED-Fehler unter Windows 11? Entdecken Sie bewährte Schritt-für-Schritt-Lösungen, um diesen Bluescreen-Albtraum schnell zu beheben und Ihren PC wieder reibungslos zum Laufen zu bringen. Keine technischen Vorkenntnisse erforderlich!

So verwenden Sie die Windows 11-Lupe zum Zoomen

So verwenden Sie die Windows 11-Lupe zum Zoomen

Erfahren Sie, wie Sie die Windows 11-Bildschirmlupe zum Vergrößern und Verbessern der Bildschirmdarstellung nutzen. Diese Schritt-für-Schritt-Anleitung erklärt Einrichtung, Funktionen und gibt Tipps für mehr Barrierefreiheit und Produktivität. Ideal für Nutzer mit Sehbehinderung oder alle, die schnell eine Vergrößerung benötigen.

So beheben Sie den Fehler „Windows 11-Lizenzbedingungen überprüfen“

So beheben Sie den Fehler „Windows 11-Lizenzbedingungen überprüfen“

Haben Sie Probleme mit der Fehlermeldung zu den Windows 11-Testlizenzbedingungen? Entdecken Sie bewährte, schrittweise Lösungen, um das Problem schnell zu beheben und wieder reibungslos arbeiten zu können. Technische Vorkenntnisse sind nicht erforderlich!

Wie man mithilfe eines Registry-Hacks den Druckerfehler 709 behebt

Wie man mithilfe eines Registry-Hacks den Druckerfehler 709 behebt

Sie haben Probleme mit dem Druckerfehler 709? Entdecken Sie einen einfachen und effektiven Registry-Trick, um ihn schnell zu beheben. Diese Schritt-für-Schritt-Anleitung hilft Windows-Nutzern, problemlos wieder reibungslos drucken zu können. Aktualisiert mit den neuesten Tipps für optimale Ergebnisse.

So verwenden Sie die Windows 11 PowerShell als Administrator

So verwenden Sie die Windows 11 PowerShell als Administrator

Erfahren Sie Schritt für Schritt, wie Sie Windows 11 PowerShell als Administrator nutzen. Lernen Sie, Befehle mit erhöhten Rechten zu starten, auszuführen und Probleme zu beheben – für maximale Kontrolle. Ideal für Anfänger und Profis.

Fehlerbehebung bei Abstürzen von Wallpaper Engine unter Windows 11

Fehlerbehebung bei Abstürzen von Wallpaper Engine unter Windows 11

Haben Sie Probleme mit Wallpaper Engine-Abstürzen unter Windows 11? Entdecken Sie bewährte Schritte zur Fehlerbehebung, um Abstürze zu beheben, die Leistung zu optimieren und flüssige animierte Hintergrundbilder wiederherzustellen. Bringen Sie Ihren Desktop noch heute wieder zum Laufen!

So beheben Sie den Fehler „Handflächenerkennung auf dem Windows 11-Touchpad“

So beheben Sie den Fehler „Handflächenerkennung auf dem Windows 11-Touchpad“

Haben Sie Probleme mit der Handballenerkennung des Windows 11-Touchpads? Entdecken Sie bewährte, schrittweise Lösungen für flüssiges Scrollen und präzise Steuerung. Schluss mit frustrierenden Fehleingaben – bringen Sie Ihren Laptop noch heute wieder auf Vordermann!

Behebung des ASIO-Treiberfehlers für die Audioschnittstelle unter Windows 11

Behebung des ASIO-Treiberfehlers für die Audioschnittstelle unter Windows 11

Probleme mit ASIO-Treiberfehlern für die Windows 11-Audioschnittstelle? Entdecken Sie bewährte Lösungen für eine reibungslose Audioproduktion. Schritt-für-Schritt-Anleitungen für Musiker und Produzenten.