Windows neden rastgele uygulamaları tehdit olarak tanımlar?

Kaydolun ve günde 1000 $ kazanın ⋙

Bazı Windows PC sahipleri bu hafta başında uyandıklarında bilgisayarlarının aniden Windows Defender'ı WinRing0 adlı yeni bir "HackTool" hakkında uyaran spam mesajları aldığını gördüler. Bu uyarılar elbette endişe verici, ancak bilgisayarınızın henüz saldırı altında olma ihtimali düşük. Ancak bu, uyarıları görmezden gelmeniz gerektiği anlamına gelmiyor.

WinRing0 neden Windows Defender'ı etkinleştirmeye başladı

Bu tür rastgele uyarıların sorunu, tehdidin ne olduğu veya Defender'ın bunu neden bir tehdit olarak gördüğünün her zaman net olmamasıdır. WinRing0 durumunda, bu durum daha önce tehlikeli bir kötü amaçlı yazılımla ilişkilendirilen çekirdek düzeyindeki yazılımdaki bir açıktan kaynaklanıyordu (BleepingComputer'ın bildirdiği gibi).

Temel olarak, çekirdek düzeyinde erişime sahip olmak, WinRing0'ın işletim sisteminin çekirdek bileşenlerine ve kaynaklarına erişebilmesi anlamına gelir. Yazılımın bir şekilde istismar edilebilmesi durumunda bu tehlikeli bir kumar ve WinRing0'ın SteelFox kötü amaçlı yazılımının nasıl çalıştığı ve enfekte sistemlere nasıl eriştiğinin arkasındaki ana itici güç olduğu anlaşılıyor .

Windows PC'nizin güvenliğini Defender ile güçlendirmek için çaba sarf etseniz bile, SteelFox gibi kötü amaçlı yazılımlar, WinRing0'da bulunan güvenlik açığını kullanarak korumalarınızı aşabilir.

WinRing0 gibi yazılımlarla ilgili bir diğer büyük sorun da, birçok farklı yazılımın içine girme eğiliminde olmasıdır. The Verge'in bildirdiğine göre bu son Windows Defender uyarısı, birkaç yıl önce bahsi geçen Fan Control de dahil olmak üzere yaygın olarak kullanılan bir dizi PC fan kontrol uygulamasının bir parçası.

Windows Defender'ın ayrıca Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon vb. dahil olmak üzere başka üçüncü taraf izleme yazılımları yüklüyse uyarıyı tetiklediği görülüyor.

Bu şaşırtıcı değil.

Bunun Afterburner ve Fan Control gibi izleme yazılımları üzerindeki genel etkisi açıktır. Microsoft gelecekte bu uygulamaların düşük seviyeli izinlere erişebilmesi için bir yol sağlamadığı sürece, bunlardan herhangi birini yükleyip kullanarak büyük bir güvenlik riski almış olursunuz.

Ancak bu hareket tamamen beklenmedik değil. Geçtiğimiz yıl yaşanan büyük CrowdStrike olayı, sağlık sektörüne odaklanan bazı şirketler de dahil olmak üzere birçok şirket için korkunç sonuçlar doğurdu. O olaydan bu yana Microsoft, WinRing0'ın çekirdek düzeyindeki ayrıcalıklara erişmek için kullandığı gibi, var olmaması gereken güvenlik açıklarını kapatmak konusunda büyük baskı altında.

Microsoft'un WinRing0 sorununu çözmek için neden bu kadar uzun süre beklediği belirsiz. Ancak bu, onu kullanan yazılımın tamamen işe yaramaz olduğu anlamına gelmiyor. İsterseniz bunları kullanmaya devam edebilirsiniz. Ancak bunu yaparak sisteminizi riske atma olasılığınız çok yüksektir.

Windows neden rastgele uygulamaları tehdit olarak tanımlar?
Windows Güvenlik ayarlarında Windows Defender Taramasını çalıştırın

Çözümü var maalesef ama başarı şansı çok düşük. GitHub'daki yorumlara göre WinRing0'da bulunan güvenlik açığı kapatıldı. Ancak Microsoft'un bu sürümü onaylayıp imzalaması pek olası görünmüyor, çünkü bu sürümün arkasındaki açık kaynak topluluğu Microsoft'un son sürümü imzalamasını sağlayacak güce sahip olduğuna inanmıyor. Microsoft imzası olmadan onu Windows sisteminize kuramazsınız.

Diğer tek alternatif ise bu uygulama geliştiricilerinin her birinin çekirdek düzeyindeki izinlere erişmek için kendi yazılımlarını oluşturmasıdır. Ancak bu, birçoğunun karşılayamayacağı kadar pahalı bir girişimdir. Bunu yapsalar bile, yazılım kullanıcıları için yazılım satın alımları yoluyla ek maliyetlere yol açması muhtemeldir.

Yukarıda belirtilen izleme yazılımlarından herhangi birini kullanıyorsanız veya Windows Defender'ın sisteminizde WinRing0 konusunda sizi uyardığını görüyorsanız, şimdilik endişelenecek bir şey yoktur. Ancak, özellikle çekirdek düzeyinde erişimi olan bu tür yazılımlar söz konusu olduğunda, tedbirli olmakta fayda vardır.

Sign up and earn $1000 a day ⋙

Leave a Comment

Microsoftun yeni Fluid Textures masaüstü duvar kağıdı koleksiyonunu yayınladı, hemen indirin!

Microsoftun yeni Fluid Textures masaüstü duvar kağıdı koleksiyonunu yayınladı, hemen indirin!

Microsoft yeni Fluid Textures masaüstü duvar kağıdı koleksiyonunu yayınladı

Microsoft, Windows Media Player, Windows 7/8 ve Silverlightta Eski DRM Desteğini Sonlandırıyor

Microsoft, Windows Media Player, Windows 7/8 ve Silverlightta Eski DRM Desteğini Sonlandırıyor

Beş Windows kullanıcısına Vista'nın Dijital Hak Yönetimi'nin (DRM) ne olduğunu sorsanız muhtemelen beş farklı yanıt alırsınız. Ama bir nokta var

Yeni yayınlanan Windows 11 24H2 güncelleştirmesini nasıl edinebilirim?

Yeni yayınlanan Windows 11 24H2 güncelleştirmesini nasıl edinebilirim?

Windows 11'in bu yıl iki önemli büyük güncelleme alması bekleniyor.

Word artık çok uzun belgelerin özetlenmesini destekliyor

Word artık çok uzun belgelerin özetlenmesini destekliyor

Microsoft, Word kullanıcıları için oldukça faydalı yeni bir özelliği resmen duyurdu. Bu özellik, yapay zekanın yardımıyla uzun belgelerin daha kolay işlenmesini sağlıyor.

Bilgisayarın CPU sıcaklığı nasıl kontrol edilir?

Bilgisayarın CPU sıcaklığı nasıl kontrol edilir?

Aşağıdaki yazımızda WebTech360 ile bilgisayarınızın CPU sıcaklığını nasıl kontrol edeceğinizi öğrenelim!

Microsoft Edge Game Assist artık kullanılabilir, yenilikler neler?

Microsoft Edge Game Assist artık kullanılabilir, yenilikler neler?

Microsoft, Kasım 2024'ün sonlarında bilgisayarınızda oyun oynarken internette gezinmenizi kolaylaştıran yeni bir özellik olan Edge Game Assist'i duyurdu.

Windows için bilgisayar duvar kağıdını değiştirme talimatları

Windows için bilgisayar duvar kağıdını değiştirme talimatları

Windows'un varsayılan duvar kağıtları bazen canımızı sıkabiliyor. Bu yüzden varsayılan duvar kağıtlarını kullanmak yerine, onları yenileyip değiştirerek çalışmalarınıza tazelik katın ve bu bilgisayarın duvar kağıdı aracılığıyla kendi kişiliğinizi ortaya koyun.

Microsoft, kullanıcıların Windowsta Office uygulamalarını ücretsiz kullanmasına izin veriyor, ancak bazı sınırlamalarla.

Microsoft, kullanıcıların Windowsta Office uygulamalarını ücretsiz kullanmasına izin veriyor, ancak bazı sınırlamalarla.

Microsoft, yakın zamanda Microsoft 365 abonelik ücretini artırdı ve bu değişikliği hizmete daha fazla yapay zeka deneyimi ekleyerek haklı çıkardı.

Microsoft, Windowsu müzik yapımcıları için ideal işletim sistemi haline getiriyor.

Microsoft, Windowsu müzik yapımcıları için ideal işletim sistemi haline getiriyor.

Microsoft, 22 Ekim'de düzenlenen Qualcomm Snapdragon Zirvesi'nde müzisyenler, müzik yapımcıları ve diğer ses profesyonellerinin genel deneyimini iyileştirecek bir dizi iyileştirmeyi Windows PC'lere getireceğini duyurdu.

Windows 7de Varsayılan Kullanıcı Profilini Özelleştirme – Bölüm 1

Windows 7de Varsayılan Kullanıcı Profilini Özelleştirme – Bölüm 1

Bu makale dizisinde Windows 7'de varsayılan kullanıcı profilinin nasıl özelleştirileceğini anlatacağız.

Geliştiricilerin Arm Platformlarında Windows için Yerel Vulkan API Uygulamaları Oluşturmasına Olanak Tanıyan Yeni Vulkan SDKsı Yayımlandı

Geliştiricilerin Arm Platformlarında Windows için Yerel Vulkan API Uygulamaları Oluşturmasına Olanak Tanıyan Yeni Vulkan SDKsı Yayımlandı

Arm mimarisine dayalı Snapdragon X Elite işlemciyle güçlendirilen yeni Copilot+ serisi PC'lerin piyasaya sürülmesi, geliştiricilerin özellikle bu gelişen pazar segmentine yönelik yerel oyunlar ve uygulamalar geliştirmeye olan ilgisini artırıyor.

Windows Mail kaldırılıyor, ne bilmeliyim?

Windows Mail kaldırılıyor, ne bilmeliyim?

Uzun bir "amaçsız yaşama" döneminin ardından, Windows Mail, Takvim ve Kişiler uygulamaları yavaş yavaş kullanım ömürlerinin sonuna yaklaşıyor. Microsoft, yukarıda belirtilen uygulamaların 31 Aralık 2024'te tamamen kullanımdan kaldırılacağını açıklığa kavuşturmak için yakın zamanda resmi belgelerini güncelledi.

Panoya Geçmişi: Windowsun En Faydalı ve Genellikle Gözden Kaçan Özelliklerinden Biri

Panoya Geçmişi: Windowsun En Faydalı ve Genellikle Gözden Kaçan Özelliklerinden Biri

Belki birçoğumuz onlarca yıldır Windows PC kullanıyoruz, ancak Pano'nun ne olduğunu ve iş performansımızı artırmak için bu kullanışlı özelliğin nasıl kullanılacağını bilmiyoruz.

Windowsta programları hızlı bir şekilde başlatmanın 5 yolu

Windowsta programları hızlı bir şekilde başlatmanın 5 yolu

Windows işletim sistemi, masaüstünde uygulama simgesini aramanıza gerek kalmadan uygulamaları hızlı bir şekilde başlatmanızı sağlayan birkaç yerleşik özelliğe sahiptir. Kullanıcılar Launchy gibi bazı üçüncü taraf başlatıcıları bile deneyebilirler. Bu ara yazılımlar St arama motorundan daha fazla özellik sunmaktadır.

Sistem dışı sürücülerde uygulama yüklemesi nasıl engellenir Windows 11

Sistem dışı sürücülerde uygulama yüklemesi nasıl engellenir Windows 11

Sistem sürücüsü dışındaki sürücülere uygulama kurulumunu engellemek istiyorsanız, bu özelliği Grup İlkesi veya Kayıt Defteri Düzenleyicisi aracılığıyla devre dışı bırakabilirsiniz.

Windows 11de yüklü uygulama sürümü nasıl kontrol edilir

Windows 11de yüklü uygulama sürümü nasıl kontrol edilir

Güncellemeler otomatik olarak yüklense de bazen Windows'ta bir uygulamanın sürümünü kontrol etmeniz gerekebilir.

Windowsta ağ bağlantı aracını hızlı bir şekilde açmanın 4 yolu

Windowsta ağ bağlantı aracını hızlı bir şekilde açmanın 4 yolu

İster sıradan bir Windows kullanıcısı olun, ister profesyonel bir teknisyen, Ağ Bağlantılarını nasıl hızlı bir şekilde açacağınızı bilmek ağınızı daha verimli yönetmenize yardımcı olacaktır.

Windows 10da Panoya Geçmişi Nasıl Kullanılır

Windows 10da Panoya Geçmişi Nasıl Kullanılır

Windows 10 Ekim güncellemesiyle Windows pano geçmişi büyük ölçüde yenilendi.

Windows 11 Updatei kapatmanın 5 yolu, Win 11 güncellemesini durdurma

Windows 11 Updatei kapatmanın 5 yolu, Win 11 güncellemesini durdurma

WebTech360 bu yazımızda Windows 11 işletim sisteminde Windows Update'in nasıl kapatılacağını anlatacak.

Windows 10da eksik Dil çubuğu nasıl düzeltilir

Windows 10da eksik Dil çubuğu nasıl düzeltilir

Windows 10'da dil çubuğu kayboldu? Lütfen aşağıdaki çözümleri takip edin.

Windows Panosundan En İyi Şekilde Yararlanmak İçin 4 İpucu

Windows Panosundan En İyi Şekilde Yararlanmak İçin 4 İpucu

Sık kullanılan öğeleri sabitlemekten bunları birden fazla cihaz arasında senkronize etmeye kadar, Windows Panosundan en iyi şekilde yararlanmanıza yardımcı olacak dört harika ipucunu burada bulabilirsiniz.

Microsoft, can sıkıcı Windows 11 Başlat menüsü reklamlarını Windows 10a getiriyor

Microsoft, can sıkıcı Windows 11 Başlat menüsü reklamlarını Windows 10a getiriyor

Microsoft, işletim sisteminin Ekim 2025'te kaçınılmaz olarak öleceği gerçeğine rağmen Windows 10'a yeni özellikler ekleme planlarını duyurmaya devam ediyor.

Windowsta İşletim sistemi bulunamadı hatası nasıl düzeltilir

Windowsta İşletim sistemi bulunamadı hatası nasıl düzeltilir

Windows 10 kullanırken karşılaşabileceğiniz tüm hatalar, aksaklıklar ve sorunlar arasında, İşletim sistemi bulunamadı ekranı gibi birkaç mesaj sizi gerçekten korkutabilir.

Windows 11 Cihazlarındaki Reklamlardan Nasıl Kurtulurum

Windows 11 Cihazlarındaki Reklamlardan Nasıl Kurtulurum

Microsoft, kullanıcıların Windows 11'deki reklamları devre dışı bırakmasına izin veriyor, ancak süreç basit değil. Windows 11 cihazlarda reklamları kaldırmanın farklı yolları şunlardır.

Windows 11 Başlat menüsünde telefon bildirim simgeleri nasıl gizlenir

Windows 11 Başlat menüsünde telefon bildirim simgeleri nasıl gizlenir

Windows'daki Phone Link uygulaması telefonunuzu ve bilgisayarınızı birbirine bağlamanızı sağlar. Cihazınızın pilini ve bağlantı durumunu da Başlat menüsünden kontrol edebilirsiniz.

Windows 11 için tasarlanmış ancak son anda iptal edilen Dinamik duvar kağıdı paketini indirmeye davet edin

Windows 11 için tasarlanmış ancak son anda iptal edilen Dinamik duvar kağıdı paketini indirmeye davet edin

Yeni arayüz ve özellikler gibi unsurların yanı sıra, küçük de olsa Windows'ta çok dikkat çeken bir başka unsur daha var: Microsoft'un özel günler için tasarlayıp tanıttığı duvar kağıdı paketleri.

Microsoft, Windows Uzak Masaüstü uygulamasını desteklemeyi bırakıp yeni Windows uygulamasına geçiyor

Microsoft, Windows Uzak Masaüstü uygulamasını desteklemeyi bırakıp yeni Windows uygulamasına geçiyor

Microsoft, Microsoft Store'dan Windows için Uzak Masaüstü uygulamasını kullanan müşteriler için önemli bir duyuru yaptı. 27 Mayıs 2025'te bu uygulama resmi olarak kullanımdan kaldırılacak ve Microsoft Store'dan kaldırılacak.

Windows 11de Bildirimler Nasıl Kontrol Edilir ve Özelleştirilir

Windows 11de Bildirimler Nasıl Kontrol Edilir ve Özelleştirilir

Windows 11 dizüstü bilgisayarınızda sürekli gelen bildirimler ve uyarılar nedeniyle odaklanmak zor bir hale geliyor. Bu yüzden kontrolü ele alın ve bildirimleri ihtiyaçlarınıza göre özelleştirin.

Windows 12: Beklenen fiyat, çıkış tarihi, özellikler ve daha fazla söylenti

Windows 12: Beklenen fiyat, çıkış tarihi, özellikler ve daha fazla söylenti

Windows 12, Windows işletim sisteminin gelecekteki olası bir güncellemesidir. Microsoft'tan henüz resmi bir doğrulama gelmese de 2024 yılında piyasaya sürülmesi bekleniyor.