Windows neden rastgele uygulamaları tehdit olarak tanımlar?

Kaydolun ve günde 1000 $ kazanın ⋙

Bazı Windows PC sahipleri bu hafta başında uyandıklarında bilgisayarlarının aniden Windows Defender'ı WinRing0 adlı yeni bir "HackTool" hakkında uyaran spam mesajları aldığını gördüler. Bu uyarılar elbette endişe verici, ancak bilgisayarınızın henüz saldırı altında olma ihtimali düşük. Ancak bu, uyarıları görmezden gelmeniz gerektiği anlamına gelmiyor.

WinRing0 neden Windows Defender'ı etkinleştirmeye başladı

Bu tür rastgele uyarıların sorunu, tehdidin ne olduğu veya Defender'ın bunu neden bir tehdit olarak gördüğünün her zaman net olmamasıdır. WinRing0 durumunda, bu durum daha önce tehlikeli bir kötü amaçlı yazılımla ilişkilendirilen çekirdek düzeyindeki yazılımdaki bir açıktan kaynaklanıyordu (BleepingComputer'ın bildirdiği gibi).

Temel olarak, çekirdek düzeyinde erişime sahip olmak, WinRing0'ın işletim sisteminin çekirdek bileşenlerine ve kaynaklarına erişebilmesi anlamına gelir. Yazılımın bir şekilde istismar edilebilmesi durumunda bu tehlikeli bir kumar ve WinRing0'ın SteelFox kötü amaçlı yazılımının nasıl çalıştığı ve enfekte sistemlere nasıl eriştiğinin arkasındaki ana itici güç olduğu anlaşılıyor .

Windows PC'nizin güvenliğini Defender ile güçlendirmek için çaba sarf etseniz bile, SteelFox gibi kötü amaçlı yazılımlar, WinRing0'da bulunan güvenlik açığını kullanarak korumalarınızı aşabilir.

WinRing0 gibi yazılımlarla ilgili bir diğer büyük sorun da, birçok farklı yazılımın içine girme eğiliminde olmasıdır. The Verge'in bildirdiğine göre bu son Windows Defender uyarısı, birkaç yıl önce bahsi geçen Fan Control de dahil olmak üzere yaygın olarak kullanılan bir dizi PC fan kontrol uygulamasının bir parçası.

Windows Defender'ın ayrıca Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon vb. dahil olmak üzere başka üçüncü taraf izleme yazılımları yüklüyse uyarıyı tetiklediği görülüyor.

Bu şaşırtıcı değil.

Bunun Afterburner ve Fan Control gibi izleme yazılımları üzerindeki genel etkisi açıktır. Microsoft gelecekte bu uygulamaların düşük seviyeli izinlere erişebilmesi için bir yol sağlamadığı sürece, bunlardan herhangi birini yükleyip kullanarak büyük bir güvenlik riski almış olursunuz.

Ancak bu hareket tamamen beklenmedik değil. Geçtiğimiz yıl yaşanan büyük CrowdStrike olayı, sağlık sektörüne odaklanan bazı şirketler de dahil olmak üzere birçok şirket için korkunç sonuçlar doğurdu. O olaydan bu yana Microsoft, WinRing0'ın çekirdek düzeyindeki ayrıcalıklara erişmek için kullandığı gibi, var olmaması gereken güvenlik açıklarını kapatmak konusunda büyük baskı altında.

Microsoft'un WinRing0 sorununu çözmek için neden bu kadar uzun süre beklediği belirsiz. Ancak bu, onu kullanan yazılımın tamamen işe yaramaz olduğu anlamına gelmiyor. İsterseniz bunları kullanmaya devam edebilirsiniz. Ancak bunu yaparak sisteminizi riske atma olasılığınız çok yüksektir.

Windows neden rastgele uygulamaları tehdit olarak tanımlar?
Windows Güvenlik ayarlarında Windows Defender Taramasını çalıştırın

Çözümü var maalesef ama başarı şansı çok düşük. GitHub'daki yorumlara göre WinRing0'da bulunan güvenlik açığı kapatıldı. Ancak Microsoft'un bu sürümü onaylayıp imzalaması pek olası görünmüyor, çünkü bu sürümün arkasındaki açık kaynak topluluğu Microsoft'un son sürümü imzalamasını sağlayacak güce sahip olduğuna inanmıyor. Microsoft imzası olmadan onu Windows sisteminize kuramazsınız.

Diğer tek alternatif ise bu uygulama geliştiricilerinin her birinin çekirdek düzeyindeki izinlere erişmek için kendi yazılımlarını oluşturmasıdır. Ancak bu, birçoğunun karşılayamayacağı kadar pahalı bir girişimdir. Bunu yapsalar bile, yazılım kullanıcıları için yazılım satın alımları yoluyla ek maliyetlere yol açması muhtemeldir.

Yukarıda belirtilen izleme yazılımlarından herhangi birini kullanıyorsanız veya Windows Defender'ın sisteminizde WinRing0 konusunda sizi uyardığını görüyorsanız, şimdilik endişelenecek bir şey yoktur. Ancak, özellikle çekirdek düzeyinde erişimi olan bu tür yazılımlar söz konusu olduğunda, tedbirli olmakta fayda vardır.

Sign up and earn $1000 a day ⋙

Leave a Comment

Appledan öğrenen Microsoft da Windows Intelligencea kavuşuyor

Appledan öğrenen Microsoft da Windows Intelligencea kavuşuyor

Son dönemde Microsoft'un yapay zeka alanında Apple'ın "yolunu izleyeceğine" dair ipuçları yavaş yavaş ortaya çıkmaya başladı.

Windows 11de Windows Fotoğraf Görüntüleyicisi Varsayılan Fotoğraf Görüntüleyicisi Olarak Nasıl Ayarlanır

Windows 11de Windows Fotoğraf Görüntüleyicisi Varsayılan Fotoğraf Görüntüleyicisi Olarak Nasıl Ayarlanır

Windows Fotoğraf Görüntüleyicisi ilk olarak Windows XP ile birlikte piyasaya sürüldü ve kısa sürede Windows'ta en sık kullanılan araçlardan biri haline geldi.

Virüs bulaştığında Windowstaki gizli klasörleri geri yükleyin

Virüs bulaştığında Windowstaki gizli klasörleri geri yükleyin

Çoğu durumda, sistemdeki gizli klasörlerin, Klasör Seçenekleri'nde "Gizli dosya ve klasörleri göster" seçeneği aktif hale getirilse bile görüntülenememesi genellikle virüs saldırılarından kaynaklanır. Aşağıdaki yöntemlerden bazıları bu sorunla başa çıkmanıza yardımcı olacaktır.

ExpressVPN Artık Windows ARM PCleri Destekliyor

ExpressVPN Artık Windows ARM PCleri Destekliyor

Dünyanın en popüler VPN servislerinden biri olan ExpressVPN, ARM tabanlı işlemcilerle çalışan Windows PC'ler için bir uygulama sürümünü resmen yayınladı.

Uzak Masaüstü Alternatif Uygulaması Artık Androidde Mevcut

Uzak Masaüstü Alternatif Uygulaması Artık Androidde Mevcut

Microsoft, farklı platformlardaki Uzak Masaüstü uygulamasını bu kez Android işletim sistemi için yeni bir Windows Uygulaması ile değiştirme planlarını sürdürüyor.

Microsoftun 50. yıl dönümünü kutlamak için güzel duvar kağıtları indirin

Microsoftun 50. yıl dönümünü kutlamak için güzel duvar kağıtları indirin

Microsoft'un bu hafta 50. yılını kutladığını biliyor muydunuz?

Microsoftun yeni Fluid Textures masaüstü duvar kağıdı koleksiyonunu yayınladı, hemen indirin!

Microsoftun yeni Fluid Textures masaüstü duvar kağıdı koleksiyonunu yayınladı, hemen indirin!

Microsoft yeni Fluid Textures masaüstü duvar kağıdı koleksiyonunu yayınladı

Microsoft, Windows Media Player, Windows 7/8 ve Silverlightta Eski DRM Desteğini Sonlandırıyor

Microsoft, Windows Media Player, Windows 7/8 ve Silverlightta Eski DRM Desteğini Sonlandırıyor

Beş Windows kullanıcısına Vista'nın Dijital Hak Yönetimi'nin (DRM) ne olduğunu sorsanız muhtemelen beş farklı yanıt alırsınız. Ama bir nokta var

Yeni yayınlanan Windows 11 24H2 güncelleştirmesini nasıl edinebilirim?

Yeni yayınlanan Windows 11 24H2 güncelleştirmesini nasıl edinebilirim?

Windows 11'in bu yıl iki önemli büyük güncelleme alması bekleniyor.

Word artık çok uzun belgelerin özetlenmesini destekliyor

Word artık çok uzun belgelerin özetlenmesini destekliyor

Microsoft, Word kullanıcıları için oldukça faydalı yeni bir özelliği resmen duyurdu. Bu özellik, yapay zekanın yardımıyla uzun belgelerin daha kolay işlenmesini sağlıyor.

Bilgisayarın CPU sıcaklığı nasıl kontrol edilir?

Bilgisayarın CPU sıcaklığı nasıl kontrol edilir?

Aşağıdaki yazımızda WebTech360 ile bilgisayarınızın CPU sıcaklığını nasıl kontrol edeceğinizi öğrenelim!

Microsoft Edge Game Assist artık kullanılabilir, yenilikler neler?

Microsoft Edge Game Assist artık kullanılabilir, yenilikler neler?

Microsoft, Kasım 2024'ün sonlarında bilgisayarınızda oyun oynarken internette gezinmenizi kolaylaştıran yeni bir özellik olan Edge Game Assist'i duyurdu.

Windows için bilgisayar duvar kağıdını değiştirme talimatları

Windows için bilgisayar duvar kağıdını değiştirme talimatları

Windows'un varsayılan duvar kağıtları bazen canımızı sıkabiliyor. Bu yüzden varsayılan duvar kağıtlarını kullanmak yerine, onları yenileyip değiştirerek çalışmalarınıza tazelik katın ve bu bilgisayarın duvar kağıdı aracılığıyla kendi kişiliğinizi ortaya koyun.

Microsoft, kullanıcıların Windowsta Office uygulamalarını ücretsiz kullanmasına izin veriyor, ancak bazı sınırlamalarla.

Microsoft, kullanıcıların Windowsta Office uygulamalarını ücretsiz kullanmasına izin veriyor, ancak bazı sınırlamalarla.

Microsoft, yakın zamanda Microsoft 365 abonelik ücretini artırdı ve bu değişikliği hizmete daha fazla yapay zeka deneyimi ekleyerek haklı çıkardı.

Microsoft, Windowsu müzik yapımcıları için ideal işletim sistemi haline getiriyor.

Microsoft, Windowsu müzik yapımcıları için ideal işletim sistemi haline getiriyor.

Microsoft, 22 Ekim'de düzenlenen Qualcomm Snapdragon Zirvesi'nde müzisyenler, müzik yapımcıları ve diğer ses profesyonellerinin genel deneyimini iyileştirecek bir dizi iyileştirmeyi Windows PC'lere getireceğini duyurdu.

Windowstaki en inatçı dosyaları tamamen silin

Windowstaki en inatçı dosyaları tamamen silin

Windows Dosya Gezgini'nde bir dosyayı açamıyor, düzenleyemiyor veya silemiyorsanız, dosya arka planda çalışan bir programda hala açıktır veya bir şey düzgün kapanmıyor demektir.

FancyZones ile Windowsta Mükemmel Çift Monitör Nasıl Kurulur

FancyZones ile Windowsta Mükemmel Çift Monitör Nasıl Kurulur

Eğer düzenli olarak çoklu monitör kurulumları kullanıyorsanız, FancyZones oyunun kurallarını değiştirebilir. Bu Windows PowerToys yardımcı programı masaüstü düzeninizi tamamen özelleştirmenize olanak tanır.

Windows 10da ağ bağdaştırıcısı bulunamadı hatası nasıl düzeltilir

Windows 10da ağ bağdaştırıcısı bulunamadı hatası nasıl düzeltilir

Birçok kişi Aygıt Yöneticisi'nden ağ bağdaştırıcılarının kaybolması veya eksik ağ bağdaştırıcısı mesajı almasıyla ilgili sorun yaşıyor. Bu makale, Windows 10'da eksik ağ bağdaştırıcısı sürücüsü sorununu nasıl çözeceğinizi gösterecektir.

Windows 11de Görev Çubuğu nasıl gizlenir/gösterilir

Windows 11de Görev Çubuğu nasıl gizlenir/gösterilir

Windows 11'de görev çubuğu ekranın alt kısmında, görüntü alanının yalnızca küçük bir kısmını kaplıyor.

Appledan öğrenen Microsoft da Windows Intelligencea kavuşuyor

Appledan öğrenen Microsoft da Windows Intelligencea kavuşuyor

Son dönemde Microsoft'un yapay zeka alanında Apple'ın "yolunu izleyeceğine" dair ipuçları yavaş yavaş ortaya çıkmaya başladı.

Komut İstemi kullanılarak USB Önyükleme nasıl oluşturulur

Komut İstemi kullanılarak USB Önyükleme nasıl oluşturulur

Windows'u yüklemek için önyüklenebilir USB oluşturmak giderek daha popüler hale geliyor. Sadece birkaç tıklamayla önyüklenebilir USB oluşturmanıza yardımcı olan birçok yazılım var. Ancak Komut İstemi'ne aşinaysanız, ek bir yazılım yüklemeden önyüklenebilir bir USB oluşturmak için bu aracı kullanabilirsiniz.

Windows 11de WordPad Nasıl Geri Yüklenir

Windows 11de WordPad Nasıl Geri Yüklenir

Microsoft, kullanıcıları premium Office uygulamalarına geçiş yapma çabasıyla 2023'ün sonunda ücretsiz zengin metin düzenleyicisi WordPad'i sonlandırıyor.

Windowsta Kayan, Uzun Ekran Görüntüleri Nasıl Alınır

Windowsta Kayan, Uzun Ekran Görüntüleri Nasıl Alınır

Bu kılavuz, Windows 11 ve Windows 10'da uzun, kaydırmalı ekran görüntüleri almak için en iyi araçları göstermektedir.

Windows 11de Windows Fotoğraf Görüntüleyicisi Varsayılan Fotoğraf Görüntüleyicisi Olarak Nasıl Ayarlanır

Windows 11de Windows Fotoğraf Görüntüleyicisi Varsayılan Fotoğraf Görüntüleyicisi Olarak Nasıl Ayarlanır

Windows Fotoğraf Görüntüleyicisi ilk olarak Windows XP ile birlikte piyasaya sürüldü ve kısa sürede Windows'ta en sık kullanılan araçlardan biri haline geldi.

Windows 11e sistem yapılandırma tavsiyesi bölümü eklenecek

Windows 11e sistem yapılandırma tavsiyesi bölümü eklenecek

Microsoft'un bu hafta yayınladığı Windows 11'in en son önizlemeleri arasında, kullanıcıların bilgisayarlarındaki donanımlar hakkında daha fazla bilgi alabilecekleri Ayarlar uygulamasında geliştirilmiş bir Hakkında bölümü yer alıyor.

Windows 11 artık kullanıcıların Xbox kontrolcüsünü kullanarak kolayca yazmasına olanak tanıyor

Windows 11 artık kullanıcıların Xbox kontrolcüsünü kullanarak kolayca yazmasına olanak tanıyor

PC oyuncularının karşılaştığı yaygın sorunları gidermek amacıyla Microsoft, sonunda Windows işletim sistemini Xbox kontrolcüsünün kullanımı için daha kolay hale getirdi.

AMD En Son Grafik Kartları İçin Resmi Olarak Windows 11 Gerektiriyor

AMD En Son Grafik Kartları İçin Resmi Olarak Windows 11 Gerektiriyor

AMD, yeni UEFI destek dokümanında, 9000 serisinden itibaren Radeon GPU'ların yalnızca UEFI modunu resmi olarak destekleyeceğini belirtiyor.

Windows 10 ve 11de grafik sürücüleri nasıl güncellenir

Windows 10 ve 11de grafik sürücüleri nasıl güncellenir

Ekran kartı sürücünüzü en son sürüme güncellemek, ekran çözünürlüğü, oyunlar ve bilgisayarınızın genel grafik performansıyla ilgili sorunları gidermenize yardımcı olabilir.

Windows Depolama Alanınızın Asla Tükenmemesi İçin Faydalı İpuçları

Windows Depolama Alanınızın Asla Tükenmemesi İçin Faydalı İpuçları

Sürekli düşük depolama alanı bildirimleri sizi çileden çıkaracaktır. Bu yüzden depolama alanınızın asla bitmemesini sağlamak için akıllı alışkanlıklar uygulamaya başlayın!

Windows 10, 8 ve 7de GodModeu Etkinleştirin

Windows 10, 8 ve 7de GodModeu Etkinleştirin

GodeMode'un adı Shortcut Windows Master Control Panel'dir. GodMode (veya Tanrı Modu), Windows işletim sisteminizdeki her şeyi ayarlamanıza ve erişmenize olanak tanıyan bir kontrol panelidir.