forum.opennet.ru - "WindowsDefender блокирует свободный драйвер WinRing0, используемый в официальном OEM-ПО" (85)

"WindowsDefender блокирует свободный драйвер WinRing0, используемый в официальном OEM-ПО"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"WindowsDefender блокирует свободный драйвер WinRing0, используемый в официальном OEM-ПО"	+/–
Сообщение от opennews (ok), 25-Мрт-25, 07:53
Начиная с 11 марта встроенный в ОС Windows антивирусный пакет WindowsDefender начал блокировать (помещать в карантин) свободный драйвер WinRing0. Драйвер используется для получения доступа из пространства пользователя к различному оборудованию, для которого не предусмотрено другого API в системе... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62942
Ответить \| Правка \| Cообщить модератору

Оглавление

И чо Там драйверный террор начался с висты надо дрова обязательно подписью мс з, Ivan_83 (ok), 07:53 , 25-Мрт-25, (1) –4

Проблема в том, что старая версия имеет подпись, но в ней уязвимость Для версии, Аноним (5), 08:11 , 25-Мрт-25, (5)

это не уязвимость, а основная фича драйвера, которую теперь частично порезали, bonifatium (?), 08:48 , 25-Мрт-25, (11) +2

не дыра, а технологическое отверстие , нах. (?), 10:17 , 25-Мрт-25, (27) +2

В чём узявимость Драйвер созданный для того чтобы писать читать кому угодно куда, Ivan_83 (ok), 17:09 , 25-Мрт-25, (73) +2

Так уязвимости нету Просто особо умные и наглые поперли в чужой монастырь винду, Аноним (-), 17:17 , 25-Мрт-25, (75) +1

Так цимес в том что МС сам им дал добро заверив это своей подписью, отсюда и воп, Ivan_83 (ok), 17:26 , 25-Мрт-25, (77)

Так они назвались драйвером Кто в подписной бюрократии будет вникать в код , Аноним (84), 18:03 , 25-Мрт-25, (84)

Там не было никакой бюрократии - платишь удостоверяющему центру, показываешь фот, нах. (?), 19:35 , 25-Мрт-25, (87) +1
А чем оно должно называтся Драйвера делают не только для физических устройств, , Ivan_83 (ok), 20:44 , 25-Мрт-25, (92)

там стоит подпись автора драйвера Ничего кроме физического существования владел, нах. (?), 19:34 , 25-Мрт-25, (86)

Я давно за пределами МС экосистемы и мне нет дела до того что там творится , Ivan_83 (ok), 20:45 , 25-Мрт-25, (93)

Так в том и фишка Микрософт заносит в ЧС далеко не первый подобный драйвер Соз, n00by (ok), 09:11 , 25-Мрт-25, (17) +3

энтузиасты могли бы в дебаг-режиме грузиться Создаются они для неосиляторов в W, нах. (?), 09:34 , 25-Мрт-25, (19) –1

В дебаг-режиме смогло бы загрузиться заодно много прочего, не очень нужного Не п, n00by (ok), 11:45 , 25-Мрт-25, (40)

The WinRing0 sys and WinRing0x64 sys drivers 1 2 0 in EVGA Precision X1 through , нах. (?), 09:11 , 25-Мрт-25, (18) +4

Apparmor у меня никогда не было в системе capsicum я обычно выкидываю sudo тоже, Ivan_83 (ok), 17:13 , 25-Мрт-25, (74)

Вот именно поэтому надо переходить на ReactOS , Аноним (28), 10:19 , 25-Мрт-25, (28) +1

Ачотакова Мы в своей Свободной Хипстерской Коммуне всегда так делаем Selinux о, User (??), 08:01 , 25-Мрт-25, (2) –1

WindowsDefender блокирует свободный драйвер WinRing0, исполь..., Жироватт (ok), 08:35 , 25-Мрт-25, (9) +1
шо значит - на всякий случай curl 124 sudo sudo sudo говорят чем больше , нах. (?), 09:40 , 25-Мрт-25, (20)

Ответственная коммерческая компания, заботящаяся о своих ПОКУПАТЕЛЯХ , iCat (ok), 08:05 , 25-Мрт-25, (3) –4

перед блокировкой выкатила бы свой аналог, специально заострив внимание на по, Жироватт (ok), 08:25 , 25-Мрт-25, (7)

Но зачем с Практика показывает, что начнется нытье вы его не так сделали и п, Аноним (-), 10:22 , 25-Мрт-25, (29) +2

Чтобы соответствовать образу Ответственная коммерческая компания, заботящаяся о, Жироватт (ok), 14:08 , 25-Мрт-25, (54) +1

Обломала ответственные коммерческие компании, решившие сэкономить на драйвере , n00by (ok), 09:06 , 25-Мрт-25, (16) +4

Учитывая, какой это геморрой - получить в винде подпись на драйвер - майкрософт , Жироватт (ok), 14:16 , 25-Мрт-25, (57) +2

Проблема получить подпись - это только когда автор бесплатного драйвера таким за, n00by (ok), 14:43 , 25-Мрт-25, (61)

Ну а бонусы тогда кто получать будет, если им драйвера писать , Жироватт (ok), 14:49 , 25-Мрт-25, (63)

Бонусы мог бы получить ответственный за приложуху Пошёл бы к начальнику, объясн, n00by (ok), 15:39 , 25-Мрт-25, (67)

Проблема, в том, что сумаcшедший доктор Дефендер все болезни лечит кастрацией, в, _kp (ok), 23:49 , 25-Мрт-25, (98)

Почему же только покупателях О васяне с поломанной активацией - тоже позаботили, нах. (?), 09:43 , 25-Мрт-25, (21)

Ага, авторан поэтому лет 10 не отключали, 11 (?), 11:23 , 25-Мрт-25, (35) +1

Авторан не отключали, внезапно, потому что юзеры - хотят авторан И убрали его т, нах. (?), 13:04 , 25-Мрт-25, (49)

https www microsoft com ru-ru software-download windows11, Аноним (41), 11:57 , 25-Мрт-25, (41)

Лучше поздно, чем никогда , Аноним (95), 21:22 , 25-Мрт-25, (95)

Скрыто модератором, Аноним (-), 08:23 , 25-Мрт-25, (6) +1
Так-то defender стал сильно умным на исключения забивает Приходится отключать , Аноним (8), 08:33 , 25-Мрт-25, (8) +2

Ишь, чего удумал, ОТНЕВИРОСУ исключения ставить Или ты, эта, как там его, ТИРРА, Жироватт (ok), 08:41 , 25-Мрт-25, (10)
я бы посмотрел как ты это делаешь на шин11, aga (?), 11:30 , 25-Мрт-25, (36)

Все просто там делается Загружается линукс хотя бы лайвсиди , из-под линукса у, trolleybus (?), 15:25 , 25-Мрт-25, (65)

А если по аналогичному методу заменить исполняемый файл Defender на зараженый ви, Анонимище (?), 16:45 , 25-Мрт-25, (68)

Ничего, он же не по имени сравнивает, КО (?), 17:42 , 25-Мрт-25, (82)
то скорее всего - даже не сможешь загрузиться Не проверял что там дефендер, но , нах. (?), 19:39 , 25-Мрт-25, (88)

а что мешает сам код делающий проверки пропатчить , Анонимище (?), 20:24 , 25-Мрт-25, (91)

А вы я смотрю не становитесь раз до сих пор его обучаете , КО (?), 17:41 , 25-Мрт-25, (81)
Ты пришёл и говоришь Дон M Defender, мне нужно исключение Но ты просишь без у, Аноним (95), 21:25 , 25-Мрт-25, (96)

А что от себя китайцы в сборку добавят , Аноним (12), 08:54 , 25-Мрт-25, (12)

Не думаю, что более чем заказ еды через вичат прямо из КристалДискМарк Инфа - со, Жироватт (ok), 09:06 , 25-Мрт-25, (15) +1
А вот поди угадай 1 https opennet ru 55394-linux2 https opennet ru 52942, Аноним (41), 13:10 , 25-Мрт-25, (50)

То есть лицензировать драйвер, изменить под себя и подписать -- им в голову не п, n00by (ok), 09:03 , 25-Мрт-25, (14) +2

Увы, это лицензирование драйвера напрямую у microsoft требует регулярных финансо, k1801 (ok), 12:09 , 25-Мрт-25, (42)

С другой стороны, если бы ты был мелкомягкими - то ты бы хотел лицензировать дра, Аноним (-), 12:29 , 25-Мрт-25, (44) –1

не вижу проблемы Вон уже успешно Но так же успешно и заблокировали, когда выяс, нах. (?), 13:00 , 25-Мрт-25, (48)

За 24 года торговли мышками и наушниками, учитывая маржу на такой хлам, наверняк, n00by (ok), 14:33 , 25-Мрт-25, (59)

Так а где он, механизм, который бы ограничивал работу с драйвером только указанн, Аноним (22), 10:06 , 25-Мрт-25, (22) +1

К сведению, работа от админа в Windows - это норма И старт компьютера без ввода, Аноним (24), 10:09 , 25-Мрт-25, (24)

А зачем паленую Винду ставили где контроль учетных записей отключен Оно вот и , Афроним (?), 10:24 , 25-Мрт-25, (31) +1

то ли дело-то у вас в lin00psе ну конечно, это ж не доступ в ring0 для управле, нах. (?), 10:13 , 25-Мрт-25, (26) –2
Механизм добавляется в драйвер , n00by (ok), 14:38 , 25-Мрт-25, (60)

windows defender создан чтобы бороться с пиратством, сувая палки в колеса пользо, aga (?), 11:32 , 25-Мрт-25, (37) –2
при чём тут онтопик , Аноним (43), 12:16 , 25-Мрт-25, (43)

Рубрика Их нравы , anonymous (??), 12:48 , 25-Мрт-25, (46) +1

Хз я против подписи чего либо у дяди Хочет человек дыру, ну пусть будет дыра, в, vitalif (ok), 12:46 , 25-Мрт-25, (45) –1

Проблема в том, что эти дыры потом объединяются в ботнеты и ддосят ломают гос с, Анонимусс (?), 12:59 , 25-Мрт-25, (47)
А потом тысячи людей у которых украли деньги из банков ломятся к государству со , Аноним (-), 14:11 , 25-Мрт-25, (55)
ну для тебя все есть - ручная загрузка в debug mode, и столько технологических о, нах. (?), 16:46 , 25-Мрт-25, (69)
Подумайте как формируются формируют бот-сети , Аноним (84), 18:45 , 25-Мрт-25, (85)

ребята, переходите на Windus XP 64 и будет вам щастье , зомбированный (?), 13:22 , 25-Мрт-25, (51)

х86 возможно норм, но х64 сливает 7 х32, проблем на последней меньше со старыми, Афроним (?), 13:31 , 25-Мрт-25, (52)

на ХР64 проблем с играми не встречал, кроме ошибки в dinput8 dll - лечится очень, зомбированный (?), 14:19 , 25-Мрт-25, (58)

А вы какой антивирус на х64 хп используете Я только Есет 4 2 сумел с оффлайн ба, Афроним (?), 15:21 , 25-Мрт-25, (64)

вообще антивирусами не пользуюсь - поищите бесплатные под win 2003 x64, зомбированный (?), 15:30 , 25-Мрт-25, (66) –1

Ни драйверов, ни ПО, Аноним (84), 17:05 , 25-Мрт-25, (72)

естестесно - нужно написать драйвера, создать группу, объявить сумму для сбора с, зомбированный (?), 17:32 , 25-Мрт-25, (78)

А сделать доступ по запросу к тому драйверу через Дефендер 8212 не судьба Ах , Bob (??), 14:45 , 25-Мрт-25, (62) –1
Автор CrystalDiskMark - это если что, утилита для проверки жёсткого диска с аним, Bottle (?), 16:57 , 25-Мрт-25, (70)

Там есть обычная версия и без девочек , Аноним (80), 17:41 , 25-Мрт-25, (80)

Спасибо Запускать ПО не известно от кого под привилегиями, что протестировать ж, Аноним (84), 17:57 , 25-Мрт-25, (83)

тут-то чо не так Были б мальчики - я бы насторожился , нах. (?), 19:42 , 25-Мрт-25, (89)

А как ты думаешь какая самая популярная категория прона в РФ по отчетам пронхаба, Аноним (-), 19:47 , 25-Мрт-25, (90)

Я думаю мало кто доверил бы ключи от своей квартиры официальному лицу Соц инже, Аноним (84), 17:03 , 25-Мрт-25, (71)
Это даже не драйвер в классическом виде Это дериватив из серии я Вам помогу , Аноним (84), 17:17 , 25-Мрт-25, (76)
Драйвер был сделан в 2007 году CVE 2020 года Начали блокировать в 2025 году Как , Аноним (80), 17:41 , 25-Мрт-25, (79) +1

Острому Глазу пришлось отстоять гигантскую очередь к Крепкому Уму, чтобы согласо, Аноним (95), 21:35 , 25-Мрт-25, (97)

Сообщения [Сортировка по времени | RSS]

1. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." –4 +/–

Сообщение от Ivan_83 (ok), 25-Мрт-25, 07:53

И чо?
Там драйверный террор начался с висты: надо дрова обязательно подписью мс заверять а иначе их можно грузить только в особом тестовом режиме ОС.
Это они так с руткитами посторонними борятся и просто кривыми дровами от васянов.

Ответить | Правка | Наверх | Cообщить модератору

5. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Аноним (5), 25-Мрт-25, 08:11

Проблема в том, что старая версия имеет подпись, но в ней уязвимость. Для версии с исправлением уязвимости подпись по новыми правилам уже не получить, поэтому уже несколько лет оставалась дырявая версия. Сейчас эту дырявую версию заблокировали.

Ответить | Правка | Наверх | Cообщить модератору

11. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +2 +/–

Сообщение от bonifatium (?), 25-Мрт-25, 08:48

это не уязвимость, а основная фича драйвера, которую теперь частично порезали

Ответить | Правка | Наверх | Cообщить модератору

27. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +2 +/–

Сообщение от нах. (?), 25-Мрт-25, 10:17

не дыра, а технологическое отверстие!

Ответить | Правка | Наверх | Cообщить модератору

73. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +2 +/–

Сообщение от Ivan_83 (ok), 25-Мрт-25, 17:09

В чём узявимость?
Драйвер созданный для того чтобы писать/читать кому угодно куда угодно. Всё работает как запланированно.
Другое дело что МС давно за всех решило как надо правильно и нынче даже сырые сокеты в венде фиг заюзаешь как и много чего ещё.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

75. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +1 +/–

Сообщение от Аноним (-), 25-Мрт-25, 17:17

> В чём узявимость?
> Драйвер созданный для того чтобы писать/читать кому угодно куда угодно. Всё работает как запланированно.
Так уязвимости нету.
Просто особо умные и наглые поперли в чужой монастырь (винду) со своим уставом.
А когда их уринарными тряпками погнали, начали вопить про свободу.

Ответить | Правка | Наверх | Cообщить модератору

77. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Ivan_83 (ok), 25-Мрт-25, 17:26

Так цимес в том что МС сам им дал добро заверив это своей подписью, отсюда и вопросы к МС.

Ответить | Правка | Наверх | Cообщить модератору

84. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Аноним (84), 25-Мрт-25, 18:03

Так они назвались драйвером. Кто в подписной бюрократии будет вникать в код.

Ответить | Правка | Наверх | Cообщить модератору

87. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +1 +/–

Сообщение от нах. (?), 25-Мрт-25, 19:35

Там не было никакой бюрократии - платишь удостоверяющему центру, показываешь фотку паспорта и получаешь свой сертификат со своим именем для code signing.
А теперь вот есть, и местные носители шапочек из фольги - снова чем-то недовольны.

Ответить | Правка | Наверх | Cообщить модератору

92. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Ivan_83 (ok), 25-Мрт-25, 20:44

А чем оно должно называтся!?
Драйвера делают не только для физических устройств, бывает их делают для всяких сервисных функций, как http.sys или дрова от антивирусов чтобы по ядру копатся и хукать сисколы.

Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

86. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от нах. (?), 25-Мрт-25, 19:34

там стоит подпись автора драйвера. Ничего кроме физического существования владельца (это ни разу не EV сертификат) не подтверждает. А вот теперь - вы воете что такие подписи стало можно получать только с одобрения МС и не любому васяну.

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

93. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Ivan_83 (ok), 25-Мрт-25, 20:45

Я давно за пределами МС экосистемы и мне нет дела до того что там творится :)

Ответить | Правка | Наверх | Cообщить модератору

17. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +3 +/–

Сообщение от n00by (ok), 25-Мрт-25, 09:11

Так в том и фишка. Микрософт заносит в ЧС далеко не первый подобный драйвер. Создаются они с целью упростить жизнь энтузиастам, кому сложно решать вопросы с подписью. Но следом садятся на шею комерсанты, почему-то решившие сэкономить. Могли бы заказать автору особый вариант и подписать.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

19. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." –1 +/–

Сообщение от нах. (?), 25-Мрт-25, 09:34

> Создаются они с целью упростить жизнь энтузиастам, кому сложно решать вопросы с подписью.
энтузиасты могли бы в дебаг-режиме грузиться. Создаются они для неосиляторов в WDK скорее (там надо либо купить msvc, либо включить в нем логин..ааааааа майкрософт за нами будет слидить!!!! нетененет, вон какой хороший васянский драйверочек есть, уже и подписанный!).
> Могли бы заказать автору особый вариант и подписать.
хорошо что они этого не сделали, а то б у нас был не один трамплинчик для троянцев а сотни.
А вот этих альтернативно-одаренных п-сов заблокировать вовремя не успели:
https://www.picussecurity.com/resource/blog/blackbyte-ransom...
и они таки пришли к частичному успеху в паре российских банков из первой десятки и не только там.

Ответить | Правка | Наверх | Cообщить модератору

40. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от n00by (ok), 25-Мрт-25, 11:45

>> Создаются они с целью упростить жизнь энтузиастам, кому сложно решать вопросы с подписью.
> энтузиасты могли бы в дебаг-режиме грузиться.
В дебаг-режиме смогло бы загрузиться заодно много прочего, не очень нужного.
> Создаются они для неосиляторов в WDK
> скорее (там надо либо купить msvc, либо включить в нем логин..ааааааа
> майкрософт за нами будет слидить!!!! нетененет, вон какой хороший васянский драйверочек
> есть, уже и подписанный!).
Не понял. В WDK есть транслятор, покупать Студию не обязательно. И себе я подпишу драйвер, а как Васяну отдам? Надо покупать контору с секретаршей на телефоне и оформлять подпись - это по времени несколько дольше, чем купить Студию.
>> Могли бы заказать автору особый вариант и подписать.
> хорошо что они этого не сделали, а то б у нас был
> не один трамплинчик для троянцев а сотни.
> А вот этих альтернативно-одаренных п-сов заблокировать вовремя не успели:
> https://www.picussecurity.com/resource/blog/blackbyte-ransom...
> и они таки пришли к частичному успеху в паре российских банков из
> первой десятки и не только там.
Автор предполагается грамотным, то есть он сделал бы как положено.

Ответить | Правка | Наверх | Cообщить модератору

18. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +4 +/–

Сообщение от нах. (?), 25-Мрт-25, 09:11

> И чо?
The WinRing0.sys and WinRing0x64.sys drivers 1.2.0 in EVGA Precision X1 through 1.0.6 allow local users, including low integrity processes, to read and write to arbitrary memory locations.
Ну ничо же, милая шуточка. Аппармор у себя ты уже оторвал, надеюсь, и curl | sudo  неглядя запускаешь?
> надо дрова обязательно подписью мс заверять а иначе
А иначе получишь троянца через такую вот васянскую рукозадую поделку.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

74. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Ivan_83 (ok), 25-Мрт-25, 17:13

Apparmor у меня никогда не было в системе. capsicum я обычно выкидываю.
sudo тоже не пользуюсь, у меня всегда есть пара терминалов с рутовым шеллом.
А драйвер делает кажется примерно то же самое что /dev/kmem на который кинули chmod 0777.

Ответить | Правка | Наверх | Cообщить модератору

28. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +1 +/–

Сообщение от Аноним (28), 25-Мрт-25, 10:19

Вот именно поэтому надо переходить на ReactOS!

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." –1 +/–

Сообщение от User (??), 25-Мрт-25, 08:01

> Отмеченная Microsoft проблема, из-за которой произведена блокировка, связана с тем, что доступ к установленному в системе драйверу может получить любая программа, и посредством драйвера программа может манипулировать любым устройством в системе или повысить свои привилегии (CVE-2020-14979).
Ачотакова? Мы в своей Свободной Хипстерской Коммуне всегда так делаем! Selinux отключаем, firewall отключаем, acl-для-слабаков (И всё равно ничего полезного не сделаешь) - 777, и вот на всякий случай еще и от root'а бы запустить - и алга!
Ну, если очень попросите - можем для безопасТности вот, в docker запаковать.

Ответить | Правка | Наверх | Cообщить модератору

9. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +1 +/–

Сообщение от Жироватт (ok), 25-Мрт-25, 08:35

> Проблема административного доступа к компьютеру заключается в том, что любой, кто добавлен в группу "Администраторы" может УКРАСТЬ ВАШИ ДАННЫЕ и ПОВЫСИТЬ ПРИВИЛЕГИИ ЛЮБОЙ ПРОГРАММЫ! В качестве решения в Шиндошс 25Н2 отключает любые административные функции у пользователей - теперь залогиниться под админом может только Авторизованный Сервисный Центр(тм) после аттестации MVP-специалистом и принесением в жертву трёх девственниц
> Проблема хранения пользовательских данных и паролей не в облаке аутлук...
> Проблема разрешения запуска отладчика в среде шиндошс (debug.exe/drwatson.exe/...)...

Ответить | Правка | Наверх | Cообщить модератору

20. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от нах. (?), 25-Мрт-25, 09:40

> и вот на всякий случай еще и от root'а бы запустить
шо значит - на всякий случай?! curl | sudo sudo sudo ! (говорят чем больше напихаешь sudo тем сильней магия) - по другому мы даже и не думали! А то ж что-нибудь может не заработать!

> Ну, если очень попросите - можем для безопасТности вот, в docker запаковать.
главное не забыть -v / куда-нибудь
И чтоб магия надежней работала - еще чмод 666 /run/docker*  !

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." –4 +/–

Сообщение от iCat (ok), 25-Мрт-25, 08:05

Ответственная коммерческая компания, заботящаяся о своих ПОКУПАТЕЛЯХ.

Ответить | Правка | Наверх | Cообщить модератору

7. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Жироватт (ok), 25-Мрт-25, 08:25

...перед блокировкой выкатила бы свой аналог, специально заострив внимание на поддержке оборудования их секции "Другой с жёлтым вопросиком", причём такой аналог, что софт не заметил бы подмены.
А так как мы имеем дело с насквозь проиндусеной конторой, которая паразитирует (о б-же, я это сказал! Дожили!) на реально титаническом наследии Баалмера и Ко, то вот вам блок, вот вам квест по подписанию нового, ипитесь, мы же за опенсорс!

Ответить | Правка | Наверх | Cообщить модератору

29. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +2 +/–

Сообщение от Аноним (-), 25-Мрт-25, 10:22

> перед блокировкой выкатила бы свой аналог,
Но зачем? (с)
Практика показывает, что начнется нытье "вы его не так сделали" и прочие жалобы.
Причем дыры в васяноподелке никто из аффторов чинить не будет.
А если сначала отключить - то все резко забегали)

Ответить | Правка | Наверх | Cообщить модератору

54. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +1 +/–

Сообщение от Жироватт (ok), 25-Мрт-25, 14:08

> Но зачем? (с)
Чтобы соответствовать образу "Ответственная коммерческая компания, заботящаяся о своих ПОКУПАТЕЛЯХ"
> Практика показывает, что начнется нытье "вы его не так сделали" и прочие жалобы.
Практика показывает, что ныть начинают дети, устанавливавшие все читы, до которых могут дотянуться (майнкапф, каэсочка, дотка, разные воллхаки для каловдутия) и одмены самого низкого пошиба.
А те, кто встраивает такой драйвер для вполне легальных целей очень быстро пересаживаются на новый, с каким-нибудь временным урезанием фич до реимплементации или просто забрасывают продукт.

Ответить | Правка | Наверх | Cообщить модератору

16. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +4 +/–

Сообщение от n00by (ok), 25-Мрт-25, 09:06

Обломала ответственные коммерческие компании, решившие сэкономить на драйвере. ;)

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

57. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +2 +/–

Сообщение от Жироватт (ok), 25-Мрт-25, 14:16

Учитывая, какой это геморрой - получить в винде подпись на драйвер - майкрософт сам себе создал долгоиграющих проблем в, казалось бы, самом беспроблемном - геймерском, которому эти свистелки просто необходимы и они за это готовы переплачивать до 200% (все эти Gamer Edition с ледами против такого же изделия, но "стандартного" артикула) - сообществе.
Габен со своим стимдеком/стимос уже небось довольно руки потирает - майки прямо с пола подняли себе антирекламы.

Ответить | Правка | Наверх | Cообщить модератору

61. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от n00by (ok), 25-Мрт-25, 14:43

Проблема получить подпись - это только когда автор бесплатного драйвера таким занимается, отнимая время у других проектов и платя из своего кармана. Для Razer это явно не вопрос.

Ответить | Правка | Наверх | Cообщить модератору

63. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Жироватт (ok), 25-Мрт-25, 14:49

Ну а бонусы тогда кто получать будет, если им драйвера писать?

Ответить | Правка | Наверх | Cообщить модератору

67. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от n00by (ok), 25-Мрт-25, 15:39

Бонусы мог бы получить ответственный за приложуху. Пошёл бы к начальнику, объяснил, что раз они серьёзная контора, им следует иметь свой драйвер и подписать его. Как раз, он нашёл исполнителя, за недорого. Вместо этого он решил, что самый умный и сэкономит на спичках, взяв нахаляву. Теперь получит заслуженного пендаля.

Ответить | Правка | Наверх | Cообщить модератору

98. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от _kp (ok), 25-Мрт-25, 23:49

Проблема, в том, что сумаcшедший доктор Дефендер все болезни лечит кастрацией, в том числе для профилактики, и для перестраховки на всякий случай, не спрашивая мнение ни пациентов Пользователей ни главврача Админа.
И его мотивы никому, может кроме прокурора, не интересны, с ним тупо не хотят иметь никаких отношений.
Никого не интересует насколько сейчас вменяем Defender, его удаляют сразу при установке не глядя. Кто могут. Ставить ли другой антивурус, зависит от назначения машины, но если что, то это будет не Defender.

Ответить | Правка | Наверх | Cообщить модератору

21. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от нах. (?), 25-Мрт-25, 09:43

Почему же только покупателях? О васяне с поломанной активацией - тоже позаботились.
Даже с windows7 без поддержки пятый год.
Потому что ответственная компания совершенно не заинтересована в вале легкодоступных троянцев.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

35. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +1 +/–

Сообщение от 11 (?), 25-Мрт-25, 11:23

Ага, авторан поэтому лет 10 не отключали

Ответить | Правка | Наверх | Cообщить модератору

49. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от нах. (?), 25-Мрт-25, 13:04

Авторан не отключали, внезапно, потому что юзеры - хотят авторан. И убрали его только когда кончились dvd-диски с софтом как явление.
А вот дать каждому такому авторанеру сразу права выше админа - это немного так себе стратегия, и с ней, как видишь, успешно борются. Но местные носители шапочек из фольги верещат что у них отнимают их священное право запускать троянов.

Ответить | Правка | Наверх | Cообщить модератору

41. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Аноним (41), 25-Мрт-25, 11:57

https://www.microsoft.com/ru-ru/software-download/windows11

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

95. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Аноним (95), 25-Мрт-25, 21:22

> Ответственная коммерческая компания, заботящаяся о своих ПОКУПАТЕЛЯХ.
Лучше поздно, чем никогда?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

6. Скрыто модератором +1 +/–

Сообщение от Аноним (-), 25-Мрт-25, 08:23

Microsoft гадит. И в очередной раз, как это неудивительно. Microsoft по-жизни гадит.

Ответить | Правка | Наверх | Cообщить модератору

8. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +2 +/–

Сообщение от Аноним (8), 25-Мрт-25, 08:33

Так-то defender стал сильно умным: на исключения забивает. Приходится отключать.

Ответить | Правка | Наверх | Cообщить модератору

10. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Жироватт (ok), 25-Мрт-25, 08:41

Ишь, чего удумал, ОТНЕВИРОСУ исключения ставить! Или ты, эта, как там его, ТИРРАРИСТ???
Ну или кто там сегодня главный штатовский villain-of-the-day, от кого будут спасать мир напомаженные наманикюренные херои в лосинах?

Ответить | Правка | Наверх | Cообщить модератору

36. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от aga (?), 25-Мрт-25, 11:30

я бы посмотрел как ты это делаешь на шин11

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

65. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от trolleybus (?), 25-Мрт-25, 15:25

Все просто там делается. Загружается линукс (хотя бы лайвсиди), из-под линукса удаляется папка Defender (не помню, где лежит) и на ее месте создается ФАЙЛ с таким же названием (можно еще атрибут только для чтения поставить). Тогда винда не сможет пересоздать ее. Потом уже скриптами полностью вырубается дефендер, и готово. Проверено на текущей 11-й винде.

Ответить | Правка | Наверх | Cообщить модератору

68. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Анонимище (?), 25-Мрт-25, 16:45

А если по аналогичному методу заменить исполняемый файл Defender на зараженый вирусом(банально приписать EICAR к концу  .exe, например), что тогда Defender будет делать когда поймет что он сам заражен?

Ответить | Правка | Наверх | Cообщить модератору

82. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от КО (?), 25-Мрт-25, 17:42

Ничего, он же не по имени сравнивает

Ответить | Правка | Наверх | Cообщить модератору

88. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от нах. (?), 25-Мрт-25, 19:39

> А если по аналогичному методу заменить исполняемый файл Defender на зараженый вирусом
то скорее всего - даже не сможешь загрузиться. Не проверял что там дефендер, но большая часть файликов винды сейчас верифицируется при загрузке. Просто так поменять cmd.exe, как когда-то, не получится.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

91. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Анонимище (?), 25-Мрт-25, 20:24

а что мешает сам код делающий проверки пропатчить?

Ответить | Правка | Наверх | Cообщить модератору

81. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от КО (?), 25-Мрт-25, 17:41

А вы я смотрю не становитесь раз до сих пор его обучаете...

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

96. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Аноним (95), 25-Мрт-25, 21:25

Ты пришёл и говоришь: Дон M$ Defender, мне нужно исключение. Но ты просишь без уважения, ты не предлагаешь дружбу, ты даже не назвал меня крёстным отцом. Только не говори, что ты меня отключишь. Это оскорбляет мой разум.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

12. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Аноним (12), 25-Мрт-25, 08:54

>Китайская компания HYTE, разрабатывающая ПО для мониторинга оборудования HYTE Nexus, в котором также используется этот драйвер, вызвалась взять бюрократическую процедуру на себя, и анонсировала, что опубликует подписанную сборку для свободного использования.
А что от себя китайцы в сборку добавят? ;)

Ответить | Правка | Наверх | Cообщить модератору

15. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +1 +/–

Сообщение от Жироватт (ok), 25-Мрт-25, 09:06

Не думаю, что более чем заказ еды через вичат прямо из КристалДискМарк.
Инфа - соточка.

Ответить | Правка | Наверх | Cообщить модератору

50. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Аноним (41), 25-Мрт-25, 13:10

А вот поди угадай :)
1) https://opennet.ru/55394-linux
2) https://opennet.ru/52942-huawei

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

14. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +2 +/–

Сообщение от n00by (ok), 25-Мрт-25, 09:03

> как Steelseries полностью отключили в своём ПО функциональность
> для вывода показателей системы на встроенные экраны их оборудования.
То есть лицензировать драйвер, изменить под себя и подписать -- им в голову не пришло. Привычка к халяве отключает мозг.

Ответить | Правка | Наверх | Cообщить модератору

42. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от k1801 (ok), 25-Мрт-25, 12:09

Увы, это лицензирование драйвера напрямую у microsoft требует регулярных финансовых вливаний (подпись нужно продлевать и каждый запрос - платный), регистрации официального юрлица в США, и довольно долгой бюрократической процедуры - и, как правило, они подписывают только драйвера для конкретного оборудования, производимого запрашивающей компанией, а не вот такие абстрактные "мосты". По крайней мере, так мне объяснили :D

Ответить | Правка | Наверх | Cообщить модератору

44. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." –1 +/–

Сообщение от Аноним (-), 25-Мрт-25, 12:29

> Увы, это лицензирование драйвера напрямую у microsoft требует регулярных финансовых вливаний (подпись нужно продлевать и каждый запрос - платный), регистрации официального юрлица в США, и довольно долгой бюрократической процедуры
С другой стороны, если бы ты был мелкомягкими - то ты бы хотел лицензировать драйвер от компании "рога и копыта" из стран третьего мира и вписывался за нее?
> - и, как правило, они подписывают только драйвера для конкретного оборудования, производимого запрашивающей компанией, а не вот такие абстрактные "мосты".
Звучит логично.

Ответить | Правка | Наверх | Cообщить модератору

48. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от нах. (?), 25-Мрт-25, 13:00

> С другой стороны, если бы ты был мелкомягкими - то ты бы хотел лицензировать драйвер от
> компании "рога и копыта" из стран третьего мира
не вижу проблемы. Вон уже успешно. Но так же успешно и заблокировали, когда выяснилось что копыта и рога настоящие.
Впрочем, скорее всего там звиздежь, как обычно, и никакого "юрлица в штатах" нафиг не надо.

Ответить | Правка | Наверх | Cообщить модератору

59. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от n00by (ok), 25-Мрт-25, 14:33

За 24 года торговли мышками и наушниками, учитывая маржу на такой хлам, наверняка накопили достаточно, что бы $500 за подпись не привело к разорению. Автор драйвера за доработку несколько побольше бы с них взял, но опять же не смертельно. Всё это экономия на спичках, по сути. Не могу объяснить её жадностью, поскольку суммы не те. Маразм какой-то случается, похоже.
ЗЫ по странному стечению обстоятельств у меня сейчас открыт файл К1801ВМ1.h

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

22. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +1 +/–

Сообщение от Аноним (22), 25-Мрт-25, 10:06

Так а где он, механизм, который бы ограничивал работу с драйвером только указанным программам? Есть ли он вообще в Windows?
Запускать от админа RGB-свистелки явно не решение.

Ответить | Правка | Наверх | Cообщить модератору

24. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от Аноним (24), 25-Мрт-25, 10:09

К сведению, работа от админа в Windows - это норма. И старт компьютера без ввода пароля (при работе от админа) - тоже норма. А чтобы сабжа не сильно ругать, кстати, в Astra (причем SE) такое тоже есть. :)

Ответить | Правка | Наверх | Cообщить модератору

31. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +1 +/–

Сообщение от Афроним (?), 25-Мрт-25, 10:24

А зачем паленую Винду ставили где контроль учетных записей отключен? Оно  вот и в 11 имеется. Со времен Висты  по умолчанию работает.

Ответить | Правка | Наверх | Cообщить модератору

26. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." –2 +/–

Сообщение от нах. (?), 25-Мрт-25, 10:13

то ли дело-то у вас в lin00psе ?
> Запускать от админа RGB-свистелки явно не решение.
ну конечно, это ж не доступ в ring0 для управления этой свистоперделкой, это другоэ, понимать надоть. Каждый васянский cmdшник должен туда уметь попасть.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

60. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..." +/–

Сообщение от n00by (ok), 25-Мрт-25, 14:38

"Механизм" добавляется в драйвер.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

37. "Windows Defender блокирует свободный драйвер WinRing0, испол..." –2 +/–

Сообщение от aga (?), 25-Мрт-25, 11:32

windows defender создан чтобы бороться с пиратством, сувая палки в колеса пользователям вареза, которого с каждой версией все сложнее отключить. Change my mind

Ответить | Правка | Наверх | Cообщить модератору

43. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Аноним (43), 25-Мрт-25, 12:16

> Windows Defender блокирует свободный драйвер WinRing0
при чём тут онтопик?

Ответить | Правка | Наверх | Cообщить модератору

46. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +1 +/–

Сообщение от anonymous (??), 25-Мрт-25, 12:48

Рубрика "Их нравы".

Ответить | Правка | Наверх | Cообщить модератору

45. "Windows Defender блокирует свободный драйвер WinRing0, испол..." –1 +/–

Сообщение от vitalif (ok), 25-Мрт-25, 12:46

Хз я против подписи чего либо у дяди. Хочет человек дыру, ну пусть будет дыра, в чем трабл))

Ответить | Правка | Наверх | Cообщить модератору

47. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Анонимусс (?), 25-Мрт-25, 12:59

>  Хз я против подписи чего либо у дяди.
> Хочет человек дыру, ну пусть будет дыра, в чем трабл))
Проблема в том, что эти дыры потом объединяются в ботнеты и ддосят/ломают гос. сайты, банки и так далее. Государству это чего-то не сильно нравится и они приходят уже к тебе с разными неудобными вопросами.
При этом у тебя вообще нет никакой мотивации "делать хорошо" каким-то мутным васянам требующим шво6одки. Проще их послать на Хурд, а от всех других потребовать подписи дров - там хоть свалить вину на кого-то можно.

Ответить | Правка | Наверх | Cообщить модератору

55. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Аноним (-), 25-Мрт-25, 14:11

> Хз я против подписи чего либо у дяди. Хочет человек дыру, ну пусть будет дыра, в чем трабл))
А потом тысячи людей у которых украли деньги из банков ломятся к государству со словами "нас обманули мошенники"))
Или все эти ломанные устройства ДДОСят кого-то.
В реальном мире куча ограничений. Например колхоз для авто часто ограничен.
Хотя можно было бы сказать "ну хочет человек ездить без ремней и подушек - пусть ездит".
Про лекарства я уже молчу.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

69. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от нах. (?), 25-Мрт-25, 16:46

ну для тебя все есть - ручная загрузка в debug mode, и столько технологических отверстий, сколько осилишь.
А вот продавать (или даже раздавать) широкой аудитории такую поделку - не, не получится. Потому что да, мы не хотим потом трахаться с волной ддосеров, или сами поймать криптолокер.
И нет, надеяться на здравомыслие граждан там где им кажется что они могут сэкономить копеечку - не приходится, потому и приходиться их п-ть за непристегнутые ремни и колхозный ксенон.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

85. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Аноним (84), 25-Мрт-25, 18:45

Подумайте как формируются/формируют бот-сети.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

51. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от зомбированный (?), 25-Мрт-25, 13:22

ребята, переходите на Windus XP 64  и будет вам щастье!

Ответить | Правка | Наверх | Cообщить модератору

52. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Афроним (?), 25-Мрт-25, 13:31

х86 возможно норм, но х64 сливает  7 х32, проблем на последней меньше со старыми играми.

Ответить | Правка | Наверх | Cообщить модератору

58. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от зомбированный (?), 25-Мрт-25, 14:19

на ХР64 проблем с играми не встречал, кроме ошибки в dinput8.dll - лечится очень просто, закидываешь в дирректорию игры hid.dll из Windus 7.
у меня на ХР64 только одна проблема - не работают старые звуковые типа Yamaha724, Aureal Vortex и у Creative не работает ЕАХ. ЕАХ норм работает на ХР64 только на встроенной Realtek

Ответить | Правка | Наверх | Cообщить модератору

64. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Афроним (?), 25-Мрт-25, 15:21

А вы какой антивирус на х64 хп используете? Я только Есет 4.2 сумел с оффлайн базами, а остальные не поддерживаются за исключением китайского антивируса. Вот только в нем столько всего и на все случаи жизни, что пришлось переставить систему по-новой.

Ответить | Правка | Наверх | Cообщить модератору

66. "Windows Defender блокирует свободный драйвер WinRing0, испол..." –1 +/–

Сообщение от зомбированный (?), 25-Мрт-25, 15:30

вообще антивирусами не пользуюсь - поищите бесплатные под win 2003 x64

Ответить | Правка | Наверх | Cообщить модератору

72. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Аноним (84), 25-Мрт-25, 17:05

Ни драйверов, ни ПО

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

78. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от зомбированный (?), 25-Мрт-25, 17:32

естестесно - нужно написать драйвера, создать группу, объявить сумму для сбора средств и пристуть к работе...

Ответить | Правка | Наверх | Cообщить модератору

62. "Windows Defender блокирует свободный драйвер WinRing0, испол..." –1 +/–

Сообщение от Bob (??), 25-Мрт-25, 14:45

> доступ к установленному в системе драйверу может получить любая программа
А сделать доступ по запросу к тому драйверу через Дефендер — не судьба?
Ах да, для этого нужно иметь мозги. А кому с мозгами нужен Дефендер?)

Ответить | Правка | Наверх | Cообщить модератору

70. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Bottle (?), 25-Мрт-25, 16:57

Автор CrystalDiskMark - это если что, утилита для проверки жёсткого диска с аниме девочками на заднем плане. Правильные приоритеты у разработчика, однако.

Ответить | Правка | Наверх | Cообщить модератору

80. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Аноним (80), 25-Мрт-25, 17:41

Там есть обычная версия и без девочек.

Ответить | Правка | Наверх | Cообщить модератору

83. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Аноним (84), 25-Мрт-25, 17:57

Спасибо. Запускать ПО не известно от кого под привилегиями, что протестировать жесткий диск.

Ответить | Правка | Наверх | Cообщить модератору

89. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от нах. (?), 25-Мрт-25, 19:42

> Автор CrystalDiskMark - это если что, утилита для проверки жёсткого диска
> с аниме девочками
тут-то чо не так? Были б мальчики - я бы насторожился.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

90. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Аноним (-), 25-Мрт-25, 19:47

>> Автор CrystalDiskMark - это если что, утилита для проверки жёсткого диска
>> с аниме девочками
> тут-то чо не так? Были б мальчики - я бы насторожился.
А как ты думаешь какая самая популярная категория прона в РФ по отчетам пронхаба? (не путать с гитхабом, он существенно хуже)
От то-то и оно.
Но может какую-то из этих картинок зовут Феликс)

Ответить | Правка | Наверх | Cообщить модератору

71. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Аноним (84), 25-Мрт-25, 17:03

Я думаю мало кто доверил бы ключи от своей квартиры "официальному" лицу.
Соц инженерия и ту-ту безопасность, а где ответственные? И слышится простите...
Я считаю дефендер поступает правильно.

Ответить | Правка | Наверх | Cообщить модератору

76. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Аноним (84), 25-Мрт-25, 17:17

Это даже не драйвер в классическом виде. Это дериватив из серии "я Вам помогу".

Ответить | Правка | Наверх | Cообщить модератору

79. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +1 +/–

Сообщение от Аноним (80), 25-Мрт-25, 17:41

Драйвер был сделан в 2007 году.
CVE 2020 года.
Начали блокировать в 2025 году.
Как там, "на четвёртый день Острый Глаз заметил, что одной стены у сарая нет..."

Ответить | Правка | Наверх | Cообщить модератору

97. "Windows Defender блокирует свободный драйвер WinRing0, испол..." +/–

Сообщение от Аноним (95), 25-Мрт-25, 21:35

Острому Глазу пришлось отстоять гигантскую очередь к Крепкому Уму, чтобы согласовать решение этого вопроса.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	–4 +/–
Сообщение от Ivan_83 (ok), 25-Мрт-25, 07:53
И чо? Там драйверный террор начался с висты: надо дрова обязательно подписью мс заверять а иначе их можно грузить только в особом тестовом режиме ОС. Это они так с руткитами посторонними борятся и просто кривыми дровами от васянов.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от Аноним (5), 25-Мрт-25, 08:11
	Проблема в том, что старая версия имеет подпись, но в ней уязвимость. Для версии с исправлением уязвимости подпись по новыми правилам уже не получить, поэтому уже несколько лет оставалась дырявая версия. Сейчас эту дырявую версию заблокировали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+2 +/–
	Сообщение от bonifatium (?), 25-Мрт-25, 08:48
	это не уязвимость, а основная фича драйвера, которую теперь частично порезали
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+2 +/–
	Сообщение от нах. (?), 25-Мрт-25, 10:17
	не дыра, а технологическое отверстие!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+2 +/–
	Сообщение от Ivan_83 (ok), 25-Мрт-25, 17:09
	В чём узявимость? Драйвер созданный для того чтобы писать/читать кому угодно куда угодно. Всё работает как запланированно. Другое дело что МС давно за всех решило как надо правильно и нынче даже сырые сокеты в венде фиг заюзаешь как и много чего ещё.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	75. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+1 +/–
	Сообщение от Аноним (-), 25-Мрт-25, 17:17
	> В чём узявимость? > Драйвер созданный для того чтобы писать/читать кому угодно куда угодно. Всё работает как запланированно. Так уязвимости нету. Просто особо умные и наглые поперли в чужой монастырь (винду) со своим уставом. А когда их уринарными тряпками погнали, начали вопить про свободу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от Ivan_83 (ok), 25-Мрт-25, 17:26
	Так цимес в том что МС сам им дал добро заверив это своей подписью, отсюда и вопросы к МС.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от Аноним (84), 25-Мрт-25, 18:03
	Так они назвались драйвером. Кто в подписной бюрократии будет вникать в код.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	87. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+1 +/–
	Сообщение от нах. (?), 25-Мрт-25, 19:35
	Там не было никакой бюрократии - платишь удостоверяющему центру, показываешь фотку паспорта и получаешь свой сертификат со своим именем для code signing. А теперь вот есть, и местные носители шапочек из фольги - снова чем-то недовольны.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	92. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от Ivan_83 (ok), 25-Мрт-25, 20:44
	А чем оно должно называтся!? Драйвера делают не только для физических устройств, бывает их делают для всяких сервисных функций, как http.sys или дрова от антивирусов чтобы по ядру копатся и хукать сисколы.
	Ответить \| Правка \| К родителю #84 \| Наверх \| Cообщить модератору


	86. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от нах. (?), 25-Мрт-25, 19:34
	там стоит подпись автора драйвера. Ничего кроме физического существования владельца (это ни разу не EV сертификат) не подтверждает. А вот теперь - вы воете что такие подписи стало можно получать только с одобрения МС и не любому васяну.
	Ответить \| Правка \| К родителю #77 \| Наверх \| Cообщить модератору


	93. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от Ivan_83 (ok), 25-Мрт-25, 20:45
	Я давно за пределами МС экосистемы и мне нет дела до того что там творится :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+3 +/–
	Сообщение от n00by (ok), 25-Мрт-25, 09:11
	Так в том и фишка. Микрософт заносит в ЧС далеко не первый подобный драйвер. Создаются они с целью упростить жизнь энтузиастам, кому сложно решать вопросы с подписью. Но следом садятся на шею комерсанты, почему-то решившие сэкономить. Могли бы заказать автору особый вариант и подписать.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	19. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	–1 +/–
	Сообщение от нах. (?), 25-Мрт-25, 09:34
	> Создаются они с целью упростить жизнь энтузиастам, кому сложно решать вопросы с подписью. энтузиасты могли бы в дебаг-режиме грузиться. Создаются они для неосиляторов в WDK скорее (там надо либо купить msvc, либо включить в нем логин..ааааааа майкрософт за нами будет слидить!!!! нетененет, вон какой хороший васянский драйверочек есть, уже и подписанный!). > Могли бы заказать автору особый вариант и подписать. хорошо что они этого не сделали, а то б у нас был не один трамплинчик для троянцев а сотни. А вот этих альтернативно-одаренных п-сов заблокировать вовремя не успели: https://www.picussecurity.com/resource/blog/blackbyte-ransom... и они таки пришли к частичному успеху в паре российских банков из первой десятки и не только там.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от n00by (ok), 25-Мрт-25, 11:45
	>> Создаются они с целью упростить жизнь энтузиастам, кому сложно решать вопросы с подписью. > энтузиасты могли бы в дебаг-режиме грузиться. В дебаг-режиме смогло бы загрузиться заодно много прочего, не очень нужного. > Создаются они для неосиляторов в WDK > скорее (там надо либо купить msvc, либо включить в нем логин..ааааааа > майкрософт за нами будет слидить!!!! нетененет, вон какой хороший васянский драйверочек > есть, уже и подписанный!). Не понял. В WDK есть транслятор, покупать Студию не обязательно. И себе я подпишу драйвер, а как Васяну отдам? Надо покупать контору с секретаршей на телефоне и оформлять подпись - это по времени несколько дольше, чем купить Студию. >> Могли бы заказать автору особый вариант и подписать. > хорошо что они этого не сделали, а то б у нас был > не один трамплинчик для троянцев а сотни. > А вот этих альтернативно-одаренных п-сов заблокировать вовремя не успели: > https://www.picussecurity.com/resource/blog/blackbyte-ransom... > и они таки пришли к частичному успеху в паре российских банков из > первой десятки и не только там. Автор предполагается грамотным, то есть он сделал бы как положено.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+4 +/–
	Сообщение от нах. (?), 25-Мрт-25, 09:11
	> И чо? The WinRing0.sys and WinRing0x64.sys drivers 1.2.0 in EVGA Precision X1 through 1.0.6 allow local users, including low integrity processes, to read and write to arbitrary memory locations. Ну ничо же, милая шуточка. Аппармор у себя ты уже оторвал, надеюсь, и curl \| sudo неглядя запускаешь? > надо дрова обязательно подписью мс заверять а иначе А иначе получишь троянца через такую вот васянскую рукозадую поделку.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	74. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от Ivan_83 (ok), 25-Мрт-25, 17:13
	Apparmor у меня никогда не было в системе. capsicum я обычно выкидываю. sudo тоже не пользуюсь, у меня всегда есть пара терминалов с рутовым шеллом. А драйвер делает кажется примерно то же самое что /dev/kmem на который кинули chmod 0777.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+1 +/–
	Сообщение от Аноним (28), 25-Мрт-25, 10:19
	Вот именно поэтому надо переходить на ReactOS!
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	–1 +/–
Сообщение от User (??), 25-Мрт-25, 08:01
> Отмеченная Microsoft проблема, из-за которой произведена блокировка, связана с тем, что доступ к установленному в системе драйверу может получить любая программа, и посредством драйвера программа может манипулировать любым устройством в системе или повысить свои привилегии (CVE-2020-14979). Ачотакова? Мы в своей Свободной Хипстерской Коммуне всегда так делаем! Selinux отключаем, firewall отключаем, acl-для-слабаков (И всё равно ничего полезного не сделаешь) - 777, и вот на всякий случай еще и от root'а бы запустить - и алга! Ну, если очень попросите - можем для безопасТности вот, в docker запаковать.
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+1 +/–
	Сообщение от Жироватт (ok), 25-Мрт-25, 08:35
	> Проблема административного доступа к компьютеру заключается в том, что любой, кто добавлен в группу "Администраторы" может УКРАСТЬ ВАШИ ДАННЫЕ и ПОВЫСИТЬ ПРИВИЛЕГИИ ЛЮБОЙ ПРОГРАММЫ! В качестве решения в Шиндошс 25Н2 отключает любые административные функции у пользователей - теперь залогиниться под админом может только Авторизованный Сервисный Центр(тм) после аттестации MVP-специалистом и принесением в жертву трёх девственниц > Проблема хранения пользовательских данных и паролей не в облаке аутлук... > Проблема разрешения запуска отладчика в среде шиндошс (debug.exe/drwatson.exe/...)...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от нах. (?), 25-Мрт-25, 09:40
	> и вот на всякий случай еще и от root'а бы запустить шо значит - на всякий случай?! curl \| sudo sudo sudo ! (говорят чем больше напихаешь sudo тем сильней магия) - по другому мы даже и не думали! А то ж что-нибудь может не заработать! > Ну, если очень попросите - можем для безопасТности вот, в docker запаковать. главное не забыть -v / куда-нибудь И чтоб магия надежней работала - еще чмод 666 /run/docker* !
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	–4 +/–
Сообщение от iCat (ok), 25-Мрт-25, 08:05
Ответственная коммерческая компания, заботящаяся о своих ПОКУПАТЕЛЯХ.
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от Жироватт (ok), 25-Мрт-25, 08:25
	...перед блокировкой выкатила бы свой аналог, специально заострив внимание на поддержке оборудования их секции "Другой с жёлтым вопросиком", причём такой аналог, что софт не заметил бы подмены. А так как мы имеем дело с насквозь проиндусеной конторой, которая паразитирует (о б-же, я это сказал! Дожили!) на реально титаническом наследии Баалмера и Ко, то вот вам блок, вот вам квест по подписанию нового, ипитесь, мы же за опенсорс!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+2 +/–
	Сообщение от Аноним (-), 25-Мрт-25, 10:22
	> перед блокировкой выкатила бы свой аналог, Но зачем? (с) Практика показывает, что начнется нытье "вы его не так сделали" и прочие жалобы. Причем дыры в васяноподелке никто из аффторов чинить не будет. А если сначала отключить - то все резко забегали)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+1 +/–
	Сообщение от Жироватт (ok), 25-Мрт-25, 14:08
	> Но зачем? (с) Чтобы соответствовать образу "Ответственная коммерческая компания, заботящаяся о своих ПОКУПАТЕЛЯХ" > Практика показывает, что начнется нытье "вы его не так сделали" и прочие жалобы. Практика показывает, что ныть начинают дети, устанавливавшие все читы, до которых могут дотянуться (майнкапф, каэсочка, дотка, разные воллхаки для каловдутия) и одмены самого низкого пошиба. А те, кто встраивает такой драйвер для вполне легальных целей очень быстро пересаживаются на новый, с каким-нибудь временным урезанием фич до реимплементации или просто забрасывают продукт.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+4 +/–
	Сообщение от n00by (ok), 25-Мрт-25, 09:06
	Обломала ответственные коммерческие компании, решившие сэкономить на драйвере. ;)
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	57. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+2 +/–
	Сообщение от Жироватт (ok), 25-Мрт-25, 14:16
	Учитывая, какой это геморрой - получить в винде подпись на драйвер - майкрософт сам себе создал долгоиграющих проблем в, казалось бы, самом беспроблемном - геймерском, которому эти свистелки просто необходимы и они за это готовы переплачивать до 200% (все эти Gamer Edition с ледами против такого же изделия, но "стандартного" артикула) - сообществе. Габен со своим стимдеком/стимос уже небось довольно руки потирает - майки прямо с пола подняли себе антирекламы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от n00by (ok), 25-Мрт-25, 14:43
	Проблема получить подпись - это только когда автор бесплатного драйвера таким занимается, отнимая время у других проектов и платя из своего кармана. Для Razer это явно не вопрос.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от Жироватт (ok), 25-Мрт-25, 14:49
	Ну а бонусы тогда кто получать будет, если им драйвера писать?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "WindowsDefender блокирует свободный драйвер WinRing0, исполь..."	+/–
	Сообщение от n00by (ok), 25-Мрт-25, 15:39
	Бонусы мог бы получить ответственный за приложуху. Пошёл бы к начальнику, объяснил, что раз они серьёзная контора, им следует иметь свой драйвер и подписать его. Как раз, он нашёл исполнителя, за недорого. Вместо этого он решил, что самый умный и сэкономит на спичках, взяв нахаляву. Теперь получит заслуженного пендаля.
	Ответить \| Правка \| Наверх \| Cообщить модератору