Причиной блокировки стал драйвер, считающийся небезопасным. Рассказали, как можно вернуть работоспособность утилитам.
В сети начали распространяться многочисленные жалобы пользователей, что «Защитник Windows» блокирует приложения для мониторинга за оборудованием ПК. Под раздачу попали такие известные утилиты, как Razer Synapse, MSI Afterburner, Fan Control, SteelSeries Engine и другие. Теперь привычные программы система Windows помечает как HackTool и перемещает в карантин.
Программы для мониторинга и управления «железом» компьютера, как оказалось, стали распознаваться «Защитником Windows» как хакерские инструменты из-за популярного драйвера WinRing0. Это библиотека аппаратного доступа для Windows, позволяющая утилитам подключаться к портам ввода-вывода, MSR (регистр конкретного оборудования) и шине PCI.
Именно WinRing0 обеспечивает низкоуровневый доступ к оборудованию. Например, для регулировки оборотов кулеров системы охлаждения. При этом сам драйвер не является вирусом, но он небезопасен ввиду того, что хакеры могут использовать его для несанкционированного доступа к системе. Именно поэтому Windows Defender и блокирует WinRing0. Интересно, что уязвимым драйвер считается еще с 2020 года, находясь в Национальной базе данных уязвимостей под идентификатором CVE-2020−14979.
