Windows flaggar fläktprogram som skadliga

inte fått nån varning om winring0 men märkte efter update att libre hardware monitor läste 0c på cpu (elitedesk 705 g5, amd cpu)

Tråkigt att det blev såhär. Just nu använder jag SignalRGB eftersom det också kan kontrollera fan-speed utan problem, dock kostar det pengar om man inte bara vill bli bunden till bas-funktioner.

När jag använde openRGB så kommer jag ihåg Winring0 eftersom det stoppade Windows från att avslutas och jag undrade vafan det var för nått, namnet gör att man blir lite misstänksam om man inte vet vad det är för något.

Märkte det, gick över till att låta UEFI styra, gör jobbet. En applikation mindre, så win-win.

Detta är ändå rätt sjukt. Sitter med både Fancontrol och MSI afterburner och senaste Windows 11 med senaste uppdateringarna jag kan få via Windows update och jag har då inte fått en varning eller något... Tänk om de hade varit ett riktigt virus? xD

Och då gjorde jag ändå en full scan senast inatt. xD

Fick samma problem för ett par dagar sen när jag skulle använda ZenTimings. Var liknande felkod då.

Jepp, ZenTimings använder exakt samma bibliotek.

Jag vet inte heller detaljerna om vad som gjorts i denna nya version, men jag har uppfattat det på precis samma sätt; att winring0 sett till den grundläggande funktionen är ett vandrande säkerhetshål som kan vara ett användbart verktyg att labba med men inte något som lämpar sig att distribuera med en applikation ut till vanliga användare.

Verkar vara problematiskt från vad jag läst om det, gamla drivern som har en vulnerability signerades genom en äldre mer tillåtande policy. Nya policys gör det svårare att få nya drivers signerade så det är inte säkert att även om de försöker fixa vulnerabilityn så kan de få nya signed.

Detta skapar konstigt problem då de olika programvarorna är baserade runt den drivern och utan den så har de inget program alls längre men de har inge kontroll över att lösa det på något bra sätt. EVGA använde tydligen det med ett tag men slutade använda de och körde på sin egna proprietary driver som ingen har tillgång till.

Resultatet är att alla de här användbara programmen bara måste abandonas, så mycket jobb som bara spolas ner i toaletten för fan control exempelvis så finns det inte ens jämförbar mjukvara att använda istället utan man blir helt beroende på skräp mjukvara från moderkort som oftast är extremt begränsade i funktionalitet.

Okej, så eventuellt då att Microsoft backat ur det här (tillsvidare?) eller något?

Vet inte hur troligt det är att de slutar flagga de här då de haft planen för det här rätt länge, skulle tydligen ha hänt 2024 men de pushades tillbaks till nu.

Inte ett fall av false positives utan snarare att de bestämt sig att de "mjukt" inte vill tillåta det längre. De kunde antagligen ha tagit bort signeringen av drivern helt men valde istället att blockera i defender så folk som vill tillåta det har möjligheten.

Enda anledningen jag kan se som ändrar det här skulle vara om det vart nå felkommunikation inom Microsoft om det hela och det inte skulle pushas ut till defender men gjorde det ändå. Inte omöjligt att jag missförstått situationen någonstans också så klart men verkar rätt klart hur det ligger till (se https://www.reddit.com/r/FanControl/comments/1j93doq/why_does... för mer information)

Är intrusiva anti-cheats nästa man till rakning tro? De har också ofta ring 0-åtkomst. Det är väl just ring 0-åtkomsten Microsoft will stävja efter Crowdstrike-fiaskot.

I det här fallet är det inte specifikt ring 0 åtkomsten i sig som är problemet utan snarare att det finns en känd vulnerability i drivern som ingen kan uppdatera. Sen får vi se hur hårt de går att stänga ner ring 0 access totalt vilket jag inte tror vi sett vad de tänkt göra än så länge.

Känns ju lite konstigt att det ska behövas admin för att prata med fläktar, och att till synes hela branchen förlitar sig på privilege escalations till vardags…

Windows i ett nötskal.

Jag har för mig att Defender redan inte gillar anti-cheats program. Har för mig att en hel del såna program får klassningen hacking tool eller något liknande och Defender klagar, men har inte använt programmen men tycker mig läst om det

jag undrade varför windows server (2019) plötsligt flaggade för en gammal mapp med CTR häromdagen...