Windows neden rastgele uygulamaları tehdit olarak tanımlar?

Kaydolun ve günde 1000 $ kazanın ⋙

Bazı Windows PC sahipleri bu hafta başında uyandıklarında bilgisayarlarının aniden Windows Defender'ı WinRing0 adlı yeni bir "HackTool" hakkında uyaran spam mesajları aldığını gördüler. Bu uyarılar elbette endişe verici, ancak bilgisayarınızın henüz saldırı altında olma ihtimali düşük. Ancak bu, uyarıları görmezden gelmeniz gerektiği anlamına gelmiyor.

WinRing0 neden Windows Defender'ı etkinleştirmeye başladı

Bu tür rastgele uyarıların sorunu, tehdidin ne olduğu veya Defender'ın bunu neden bir tehdit olarak gördüğünün her zaman net olmamasıdır. WinRing0 durumunda, bu durum daha önce tehlikeli bir kötü amaçlı yazılımla ilişkilendirilen çekirdek düzeyindeki yazılımdaki bir açıktan kaynaklanıyordu (BleepingComputer'ın bildirdiği gibi).

Temel olarak, çekirdek düzeyinde erişime sahip olmak, WinRing0'ın işletim sisteminin çekirdek bileşenlerine ve kaynaklarına erişebilmesi anlamına gelir. Yazılımın bir şekilde istismar edilebilmesi durumunda bu tehlikeli bir kumar ve WinRing0'ın SteelFox kötü amaçlı yazılımının nasıl çalıştığı ve enfekte sistemlere nasıl eriştiğinin arkasındaki ana itici güç olduğu anlaşılıyor .

Windows PC'nizin güvenliğini Defender ile güçlendirmek için çaba sarf etseniz bile, SteelFox gibi kötü amaçlı yazılımlar, WinRing0'da bulunan güvenlik açığını kullanarak korumalarınızı aşabilir.

WinRing0 gibi yazılımlarla ilgili bir diğer büyük sorun da, birçok farklı yazılımın içine girme eğiliminde olmasıdır. The Verge'in bildirdiğine göre bu son Windows Defender uyarısı, birkaç yıl önce bahsi geçen Fan Control de dahil olmak üzere yaygın olarak kullanılan bir dizi PC fan kontrol uygulamasının bir parçası.

Windows Defender'ın ayrıca Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon vb. dahil olmak üzere başka üçüncü taraf izleme yazılımları yüklüyse uyarıyı tetiklediği görülüyor.

Bu şaşırtıcı değil.

Bunun Afterburner ve Fan Control gibi izleme yazılımları üzerindeki genel etkisi açıktır. Microsoft gelecekte bu uygulamaların düşük seviyeli izinlere erişebilmesi için bir yol sağlamadığı sürece, bunlardan herhangi birini yükleyip kullanarak büyük bir güvenlik riski almış olursunuz.

Ancak bu hareket tamamen beklenmedik değil. Geçtiğimiz yıl yaşanan büyük CrowdStrike olayı, sağlık sektörüne odaklanan bazı şirketler de dahil olmak üzere birçok şirket için korkunç sonuçlar doğurdu. O olaydan bu yana Microsoft, WinRing0'ın çekirdek düzeyindeki ayrıcalıklara erişmek için kullandığı gibi, var olmaması gereken güvenlik açıklarını kapatmak konusunda büyük baskı altında.

Microsoft'un WinRing0 sorununu çözmek için neden bu kadar uzun süre beklediği belirsiz. Ancak bu, onu kullanan yazılımın tamamen işe yaramaz olduğu anlamına gelmiyor. İsterseniz bunları kullanmaya devam edebilirsiniz. Ancak bunu yaparak sisteminizi riske atma olasılığınız çok yüksektir.

Windows neden rastgele uygulamaları tehdit olarak tanımlar?
Windows Güvenlik ayarlarında Windows Defender Taramasını çalıştırın

Çözümü var maalesef ama başarı şansı çok düşük. GitHub'daki yorumlara göre WinRing0'da bulunan güvenlik açığı kapatıldı. Ancak Microsoft'un bu sürümü onaylayıp imzalaması pek olası görünmüyor, çünkü bu sürümün arkasındaki açık kaynak topluluğu Microsoft'un son sürümü imzalamasını sağlayacak güce sahip olduğuna inanmıyor. Microsoft imzası olmadan onu Windows sisteminize kuramazsınız.

Diğer tek alternatif ise bu uygulama geliştiricilerinin her birinin çekirdek düzeyindeki izinlere erişmek için kendi yazılımlarını oluşturmasıdır. Ancak bu, birçoğunun karşılayamayacağı kadar pahalı bir girişimdir. Bunu yapsalar bile, yazılım kullanıcıları için yazılım satın alımları yoluyla ek maliyetlere yol açması muhtemeldir.

Yukarıda belirtilen izleme yazılımlarından herhangi birini kullanıyorsanız veya Windows Defender'ın sisteminizde WinRing0 konusunda sizi uyardığını görüyorsanız, şimdilik endişelenecek bir şey yoktur. Ancak, özellikle çekirdek düzeyinde erişimi olan bu tür yazılımlar söz konusu olduğunda, tedbirli olmakta fayda vardır.

Sign up and earn $1000 a day ⋙

Leave a Comment

Microsoft, Windows 11 için Yeni Yapışkan Notlar Uygulamasını Başlattı

Microsoft, Windows 11 için Yeni Yapışkan Notlar Uygulamasını Başlattı

Yıllardır her şey aynı şekilde devam ederken, 2024 yılının ortalarında gelen Yapışkan Not güncellemesi oyunun kurallarını değiştirdi.

Windows 11de Dosya ve Klasör Yollarını Kopyalamanın 6 Yolu

Windows 11de Dosya ve Klasör Yollarını Kopyalamanın 6 Yolu

Yollar, Windows 11'deki dosya veya klasörlerin konumlarıdır. Tüm yollar, belirli bir konuma ulaşmak için açmanız gereken klasörleri içerir.

Appledan öğrenen Microsoft da Windows Intelligencea kavuşuyor

Appledan öğrenen Microsoft da Windows Intelligencea kavuşuyor

Son dönemde Microsoft'un yapay zeka alanında Apple'ın "yolunu izleyeceğine" dair ipuçları yavaş yavaş ortaya çıkmaya başladı.

Windows 11de Windows Fotoğraf Görüntüleyicisi Varsayılan Fotoğraf Görüntüleyicisi Olarak Nasıl Ayarlanır

Windows 11de Windows Fotoğraf Görüntüleyicisi Varsayılan Fotoğraf Görüntüleyicisi Olarak Nasıl Ayarlanır

Windows Fotoğraf Görüntüleyicisi ilk olarak Windows XP ile birlikte piyasaya sürüldü ve kısa sürede Windows'ta en sık kullanılan araçlardan biri haline geldi.

Virüs bulaştığında Windowstaki gizli klasörleri geri yükleyin

Virüs bulaştığında Windowstaki gizli klasörleri geri yükleyin

Çoğu durumda, sistemdeki gizli klasörlerin, Klasör Seçenekleri'nde "Gizli dosya ve klasörleri göster" seçeneği aktif hale getirilse bile görüntülenememesi genellikle virüs saldırılarından kaynaklanır. Aşağıdaki yöntemlerden bazıları bu sorunla başa çıkmanıza yardımcı olacaktır.

ExpressVPN Artık Windows ARM PCleri Destekliyor

ExpressVPN Artık Windows ARM PCleri Destekliyor

Dünyanın en popüler VPN servislerinden biri olan ExpressVPN, ARM tabanlı işlemcilerle çalışan Windows PC'ler için bir uygulama sürümünü resmen yayınladı.

Uzak Masaüstü Alternatif Uygulaması Artık Androidde Mevcut

Uzak Masaüstü Alternatif Uygulaması Artık Androidde Mevcut

Microsoft, farklı platformlardaki Uzak Masaüstü uygulamasını bu kez Android işletim sistemi için yeni bir Windows Uygulaması ile değiştirme planlarını sürdürüyor.

Microsoftun 50. yıl dönümünü kutlamak için güzel duvar kağıtları indirin

Microsoftun 50. yıl dönümünü kutlamak için güzel duvar kağıtları indirin

Microsoft'un bu hafta 50. yılını kutladığını biliyor muydunuz?

Microsoftun yeni Fluid Textures masaüstü duvar kağıdı koleksiyonunu yayınladı, hemen indirin!

Microsoftun yeni Fluid Textures masaüstü duvar kağıdı koleksiyonunu yayınladı, hemen indirin!

Microsoft yeni Fluid Textures masaüstü duvar kağıdı koleksiyonunu yayınladı

Microsoft, Windows Media Player, Windows 7/8 ve Silverlightta Eski DRM Desteğini Sonlandırıyor

Microsoft, Windows Media Player, Windows 7/8 ve Silverlightta Eski DRM Desteğini Sonlandırıyor

Beş Windows kullanıcısına Vista'nın Dijital Hak Yönetimi'nin (DRM) ne olduğunu sorsanız muhtemelen beş farklı yanıt alırsınız. Ama bir nokta var

Yeni yayınlanan Windows 11 24H2 güncelleştirmesini nasıl edinebilirim?

Yeni yayınlanan Windows 11 24H2 güncelleştirmesini nasıl edinebilirim?

Windows 11'in bu yıl iki önemli büyük güncelleme alması bekleniyor.

Word artık çok uzun belgelerin özetlenmesini destekliyor

Word artık çok uzun belgelerin özetlenmesini destekliyor

Microsoft, Word kullanıcıları için oldukça faydalı yeni bir özelliği resmen duyurdu. Bu özellik, yapay zekanın yardımıyla uzun belgelerin daha kolay işlenmesini sağlıyor.

Bilgisayarın CPU sıcaklığı nasıl kontrol edilir?

Bilgisayarın CPU sıcaklığı nasıl kontrol edilir?

Aşağıdaki yazımızda WebTech360 ile bilgisayarınızın CPU sıcaklığını nasıl kontrol edeceğinizi öğrenelim!

Microsoft Edge Game Assist artık kullanılabilir, yenilikler neler?

Microsoft Edge Game Assist artık kullanılabilir, yenilikler neler?

Microsoft, Kasım 2024'ün sonlarında bilgisayarınızda oyun oynarken internette gezinmenizi kolaylaştıran yeni bir özellik olan Edge Game Assist'i duyurdu.

Windows için bilgisayar duvar kağıdını değiştirme talimatları

Windows için bilgisayar duvar kağıdını değiştirme talimatları

Windows'un varsayılan duvar kağıtları bazen canımızı sıkabiliyor. Bu yüzden varsayılan duvar kağıtlarını kullanmak yerine, onları yenileyip değiştirerek çalışmalarınıza tazelik katın ve bu bilgisayarın duvar kağıdı aracılığıyla kendi kişiliğinizi ortaya koyun.

Windows 10/11de Mevcut Windows Parolanıza İhtiyacımız Olacak hatası nasıl düzeltilir

Windows 10/11de Mevcut Windows Parolanıza İhtiyacımız Olacak hatası nasıl düzeltilir

"Mevcut Windows parolanıza son kez ihtiyacımız olacak" hatasını mı alıyorsunuz? Bu can sıkıcı açılır pencere işinizi yapmanızı engelleyebilir.

Windows 10/11de Unmountable Boot Volume hatasını hızla düzeltin

Windows 10/11de Unmountable Boot Volume hatasını hızla düzeltin

Unmountable Boot Volume hatası, yüklü bir yazılımın işletim sistemiyle çakışması veya bilgisayarın aniden kapanması nedeniyle oluşur. Aşağıdaki makalede, WebTech360 bu hatayı düzeltmenin bazı yollarını size gösterecektir.

Windows 11 Son Güncellemede Panoya Geçmiş Hatası Nasıl Düzeltilir

Windows 11 Son Güncellemede Panoya Geçmiş Hatası Nasıl Düzeltilir

Verileri daha sonra kullanmak üzere saklamak için Panoya Geçmişi'ni kullanırsanız, ne yaparsanız yapın verilerin boş kalma olasılığı düşüktür.

Dizüstü bilgisayar pil yüzdesi tahmini neden hiçbir zaman doğru olmaz?

Dizüstü bilgisayar pil yüzdesi tahmini neden hiçbir zaman doğru olmaz?

Dizüstü bilgisayar kullanıcılarının çoğu, Windows'un 2 saat pil ömrü kaldığını göstermesine rağmen, beş dakika sonra bu sürenin 5 saate, hatta 1 saate çıkması durumuyla karşılaşmıştır. Zaman neden bu kadar çok atlıyor?

Dizüstü bilgisayar pil ömrünü en üst düzeye çıkarmak için 10 Windows 11 ayarı

Dizüstü bilgisayar pil ömrünü en üst düzeye çıkarmak için 10 Windows 11 ayarı

Dizüstü bilgisayar pilleri zamanla bozulur ve kapasitelerini kaybeder, bu da daha az çalışma süresine neden olur. Ancak Windows 11'in bazı derin ayarlarını yaptıktan sonra pil ömründe gözle görülür bir iyileşme göreceksiniz.

Microsoft: Windows 11 21H2/22H2 çalıştıran bilgisayarların önümüzdeki ay 23H2ye güncellenmesi zorunlu olacak

Microsoft: Windows 11 21H2/22H2 çalıştıran bilgisayarların önümüzdeki ay 23H2ye güncellenmesi zorunlu olacak

Windows 11 sürüm 21H2, 4 Ekim 2021'de dünya genelinde kullanıma sunulmaya başlanan Windows 11'in önemli orijinal sürümlerinden biridir.

Microsoft, kullanıcıları cezbetmek için Windows 11 kilit ekranına Copilot QR kodlarını spamlıyor

Microsoft, kullanıcıları cezbetmek için Windows 11 kilit ekranına Copilot QR kodlarını spamlıyor

2023 yılı Microsoft'un Copilot'u gerçeğe dönüştürmek için yapay zekaya ve OpenAI ile ortaklığına büyük yatırım yaptığı bir yıl oldu.

Windows 11de Kullanıcı Hesapları Nasıl Devre Dışı Bırakılır

Windows 11de Kullanıcı Hesapları Nasıl Devre Dışı Bırakılır

Başkalarının bilgisayarınıza erişmesini engellemek için Kullanıcı Hesaplarını devre dışı bırakabilirsiniz.

Windows dizüstü bilgisayar satın almak her zamankinden daha zor

Windows dizüstü bilgisayar satın almak her zamankinden daha zor

NPU, PC Copilot+'ın ana akıma girmesini beklemek ve satın almayı ertelemek için yeterince farklı mı?

Windows 11 dizüstü bilgisayarda pil tasarrufu modu nasıl açılır ve kapatılır

Windows 11 dizüstü bilgisayarda pil tasarrufu modu nasıl açılır ve kapatılır

Windows 11'in Pil tasarrufu modu, dizüstü bilgisayarınızın pil ömrünü uzatmak için tasarlanmış bir özelliktir.

Microsoft, Windows 11 için Yeni Yapışkan Notlar Uygulamasını Başlattı

Microsoft, Windows 11 için Yeni Yapışkan Notlar Uygulamasını Başlattı

Yıllardır her şey aynı şekilde devam ederken, 2024 yılının ortalarında gelen Yapışkan Not güncellemesi oyunun kurallarını değiştirdi.

Windowsta IRQL NOT LESS OR EQUAL hatası nasıl düzeltilir

Windowsta IRQL NOT LESS OR EQUAL hatası nasıl düzeltilir

IRQL NOT LESS OR EQUAL hatası, genellikle bir sistem işlemi veya sürücüsünün uygun erişim izinleri olmadan bir bellek adresine erişmeye çalışması durumunda oluşan bellekle ilgili bir hatadır.

Windows 11de Dosya ve Klasör Yollarını Kopyalamanın 6 Yolu

Windows 11de Dosya ve Klasör Yollarını Kopyalamanın 6 Yolu

Yollar, Windows 11'deki dosya veya klasörlerin konumlarıdır. Tüm yollar, belirli bir konuma ulaşmak için açmanız gereken klasörleri içerir.

Windows 10 ve Windows 11i karşılaştırın

Windows 10 ve Windows 11i karşılaştırın

Windows 11 resmen duyuruldu, Windows 10'a göre Windows 11'de arayüzden yeni özelliklere kadar birçok değişiklik var. Detayları aşağıdaki yazıda bulabilirsiniz.

Windows 11 nasıl indirilir, Microsofttan resmi Win 11 ISOsunu indirin

Windows 11 nasıl indirilir, Microsofttan resmi Win 11 ISOsunu indirin

Şu anda Windows 11 resmi olarak piyasaya sürüldü ve kurulum için resmi Windows 11 ISO dosyasını veya Insider Preview sürümünü indirebiliyoruz.