Pourquoi Windows identifie des applications aléatoires comme des menaces

Certains propriétaires de PC Windows se sont réveillés plus tôt cette semaine et ont découvert que leurs ordinateurs recevaient soudainement des messages de spam avertissant Windows Defender d'un nouveau « HackTool » appelé WinRing0. Bien que ces avertissements soient certainement alarmants, il est probable que votre ordinateur ne soit pas réellement attaqué, du moins pas encore. Mais cela ne signifie pas que vous devez ignorer les avertissements.

Pourquoi WinRing0 a commencé à activer Windows Defender

Le problème avec les alertes aléatoires comme celle-ci est qu'il n'est pas toujours clair quelle est la menace ou pourquoi Defender la considère comme une menace. Dans le cas de WinRing0, cela était dû à un exploit dans ce logiciel au niveau du noyau qui était auparavant lié à un malware dangereux (comme l'a rapporté BleepingComputer).

Fondamentalement, avoir un accès au niveau du noyau signifie que WinRing0 a accès aux composants et ressources de base du système d'exploitation. C'est un pari dangereux si le logiciel peut être exploité d'une manière ou d'une autre, et il semble que WinRing0 ait été le principal moteur du fonctionnement du malware SteelFox et de son accès aux systèmes infectés.

Même si vous avez fait l'effort de renforcer la sécurité de votre PC Windows avec Defender, des logiciels malveillants comme SteelFox peuvent toujours utiliser la vulnérabilité trouvée dans WinRing0 pour contourner vos protections.

Un autre gros problème avec des logiciels comme WinRing0 est qu’ils ont tendance à se retrouver dans de nombreux logiciels différents. C'est le cas de ce dernier avertissement de Windows Defender, qui, selon The Verge, fait partie d'un certain nombre d'applications de contrôle des ventilateurs de PC largement utilisées, notamment Fan Control, qui a été mentionné il y a quelques années.

Windows Defender semble également déclencher l'avertissement si vous avez installé d'autres logiciels de surveillance tiers, notamment Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon, etc.

Ce n’est pas surprenant.

L’impact global de cela sur les logiciels de surveillance comme Afterburner et Fan Control est clair. À moins que Microsoft ne fournisse un moyen pour ces applications d’accéder à ces autorisations de bas niveau à l’avenir, vous prenez un énorme risque de sécurité en installant et en utilisant l’une d’entre elles.

Cependant, cette décision n’est pas totalement inattendue. L'incident massif de CrowdStrike de l'année dernière a eu des conséquences désastreuses pour de nombreuses entreprises, y compris certaines entreprises axées sur la santé. Depuis cet incident, Microsoft subit de fortes pressions pour combler des failles de sécurité qui ne devraient pas exister, comme celle utilisée par WinRing0 pour accéder aux privilèges au niveau du noyau.

On ne sait pas pourquoi il a fallu autant de temps à Microsoft pour résoudre le problème WinRing0. Cependant, cela ne signifie pas que le logiciel qui l’utilise est complètement inutile. Vous pouvez toujours les utiliser si vous le souhaitez. Cependant, vous risquez fort de mettre votre système en danger en agissant ainsi.

Pourquoi Windows identifie des applications aléatoires comme des menaces
Exécutez l'analyse Windows Defender dans les paramètres de sécurité Windows

Malheureusement, il existe une solution, mais les chances de succès sont très faibles. Selon les commentaires sur GitHub, la vulnérabilité trouvée dans WinRing0 a été corrigée. Cependant, il est peu probable que Microsoft approuve et signe cette version, car la communauté open source qui la soutient ne pense pas avoir les moyens de convaincre Microsoft de signer la dernière version. Et sans la signature Microsoft, vous ne pourrez pas l'installer sur votre système Windows.

La seule autre alternative est que chacun de ces développeurs d’applications crée son propre logiciel pour accéder aux autorisations au niveau du noyau. Mais c’est une entreprise coûteuse que beaucoup d’entre eux ne peuvent pas se permettre. Même s’ils le font, cela entraînera probablement des coûts supplémentaires pour les utilisateurs de leurs logiciels en raison des achats de logiciels.

Si vous utilisez l'un des logiciels de surveillance mentionnés ci-dessus ou si vous remarquez que Windows Defender vous avertit de WinRing0 sur votre système, il n'y a probablement rien à craindre pour le moment. Cependant, il vaut mieux prévenir que guérir, surtout lorsqu'il s'agit de logiciels avec un accès au niveau du noyau comme celui-ci.

Leave a Comment

Microsoft lance une nouvelle application Sticky Notes pour Windows 11

Microsoft lance une nouvelle application Sticky Notes pour Windows 11

Après avoir gardé les choses telles quelles pendant des années, la mise à jour Sticky Note à la mi-2024 a changé la donne.

6 façons de copier les chemins de fichiers et de dossiers dans Windows 11

6 façons de copier les chemins de fichiers et de dossiers dans Windows 11

Les chemins sont les emplacements des fichiers ou des dossiers dans Windows 11. Tous les chemins incluent les dossiers que vous devez ouvrir pour accéder à un emplacement spécifique.

Comment définir la visionneuse de photos Windows comme visionneuse de photos par défaut sur Windows 11

Comment définir la visionneuse de photos Windows comme visionneuse de photos par défaut sur Windows 11

Windows Photo Viewer a été lancé pour la première fois en même temps que Windows XP et est rapidement devenu l'un des outils les plus fréquemment utilisés sous Windows.

Restaurer les dossiers cachés dans Windows en cas dinfection par un virus

Restaurer les dossiers cachés dans Windows en cas dinfection par un virus

Dans de nombreux cas, c'est généralement à cause d'attaques de virus que les dossiers cachés du système ne peuvent pas être affichés même après avoir activé l'option « Afficher les fichiers et dossiers cachés » dans les Options des dossiers. Certaines des méthodes suivantes aideront à résoudre ce problème.

Téléchargez de magnifiques fonds décran pour célébrer le 50e anniversaire de Microsoft

Téléchargez de magnifiques fonds décran pour célébrer le 50e anniversaire de Microsoft

Saviez-vous que Microsoft fête son 50e anniversaire cette semaine ?

Microsoft cesse la prise en charge des DRM hérités sur Windows Media Player, Windows 7/8 et Silverlight

Microsoft cesse la prise en charge des DRM hérités sur Windows Media Player, Windows 7/8 et Silverlight

Si vous demandiez à cinq utilisateurs de Windows d'expliquer ce qu'est la gestion des droits numériques (DRM) de Vista, vous obtiendriez probablement cinq réponses différentes. Mais il y a un point

Comment obtenir la nouvelle mise à jour Windows 11 24H2

Comment obtenir la nouvelle mise à jour Windows 11 24H2

Windows 11 devrait recevoir deux mises à jour majeures notables cette année.

Word prend désormais en charge la synthèse de documents très longs

Word prend désormais en charge la synthèse de documents très longs

Microsoft a officiellement annoncé une nouvelle fonctionnalité très utile pour les utilisateurs de Word, permettant un traitement plus facile des longs documents à l'aide de l'IA.

Comment vérifier la température du processeur de lordinateur ?

Comment vérifier la température du processeur de lordinateur ?

Apprenons avec WebTech360 comment vérifier la température du processeur de votre ordinateur dans l'article ci-dessous !

Instructions pour changer le fond décran de lordinateur sous Windows

Instructions pour changer le fond décran de lordinateur sous Windows

Avec les fonds d'écran par défaut sur Windows, nous nous ennuyons parfois. Alors au lieu d'utiliser ces fonds d'écran par défaut, actualisez-les et changez-les pour apporter de la fraîcheur à votre travail et affirmer votre propre personnalité à travers le fond d'écran de cet ordinateur.

Microsoft permet aux utilisateurs d’utiliser gratuitement les applications Office sur Windows, mais avec certaines limitations.

Microsoft permet aux utilisateurs d’utiliser gratuitement les applications Office sur Windows, mais avec certaines limitations.

Microsoft a récemment augmenté le prix de son abonnement Microsoft 365, justifiant le changement en ajoutant davantage d'expériences d'IA au service.

Microsoft fait de Windows le système d’exploitation idéal pour les créateurs de musique.

Microsoft fait de Windows le système d’exploitation idéal pour les créateurs de musique.

Lors du Qualcomm Snapdragon Summit du 22 octobre, Microsoft a annoncé une série d'améliorations à venir sur les PC Windows qui amélioreront l'expérience globale des musiciens, des producteurs de musique et des autres professionnels de l'audio.

Personnaliser le profil utilisateur par défaut sous Windows 7 – Partie 1

Personnaliser le profil utilisateur par défaut sous Windows 7 – Partie 1

Dans cette série d’articles, nous vous présenterons comment personnaliser le profil utilisateur par défaut dans Windows 7.

Comment taper un tiret cadratin sur Windows ou Mac

Comment taper un tiret cadratin sur Windows ou Mac

Vous souhaitez taper un long tiret « — », appelé tiret cadratin, sur votre PC Windows ou Mac, mais vous ne le trouvez pas sur votre clavier, alors que faites-vous ?

Comment résoudre le problème de fonctionnement du mode sans échec de Windows 11 (F8)

Comment résoudre le problème de fonctionnement du mode sans échec de Windows 11 (F8)

Vous rencontrez des difficultés avec le mode sans échec de Windows 11 ? Découvrez des solutions éprouvées (touche F8), des conseils de dépannage et des astuces simples pour redémarrer votre PC sans problème. Aucune compétence technique requise !

Résolution du problème daffichage du compteur FPS de la barre de jeu en 2026

Résolution du problème daffichage du compteur FPS de la barre de jeu en 2026

Vous rencontrez des difficultés avec l'affichage du compteur FPS dans la barre de jeu en 2026 ? Découvrez des solutions éprouvées pour un fonctionnement optimal de votre affichage FPS sous Windows. Guide pas à pas pour les joueurs.

Comment résoudre les micro-saccades dans les jeux sous Windows 11

Comment résoudre les micro-saccades dans les jeux sous Windows 11

Vous rencontrez des problèmes de micro-saccades dans vos jeux sous Windows 11 ? Découvrez des solutions éprouvées pour éliminer les ralentissements, optimiser les performances et profiter d’une expérience de jeu fluide. Des solutions étape par étape pour une expérience sans saccades.

Comment corriger lerreur 0x80070005 sous Windows 11

Comment corriger lerreur 0x80070005 sous Windows 11

Vous rencontrez l'erreur 0x80070005 sous Windows 11 ? Découvrez des solutions éprouvées et détaillées pour résoudre les problèmes d'accès refusé, les problèmes de mise à jour et bien plus encore. Optimisez le fonctionnement de votre PC dès aujourd'hui !

Comment corriger lerreur de gestion de la mémoire sous Windows 11

Comment corriger lerreur de gestion de la mémoire sous Windows 11

Vous rencontrez des difficultés avec l'erreur frustrante de gestion de la mémoire sous Windows 11 ? Découvrez des solutions éprouvées et détaillées pour la résoudre rapidement et retrouver un PC performant. Ce guide a été mis à jour avec les dernières astuces pour optimiser les performances de votre ordinateur.

Résolution des problèmes liés à labsence du pilote Precision sous Windows 11

Résolution des problèmes liés à labsence du pilote Precision sous Windows 11

Vous rencontrez des difficultés avec le pilote de précision manquant sous Windows 11 ? Découvrez des solutions éprouvées pour restaurer la précision de votre pavé tactile, optimiser les performances et assurer le bon fonctionnement de votre appareil. Guide pas à pas inclus.

Comment résoudre le problème du mode Performances de Windows 11 Ultimate

Comment résoudre le problème du mode Performances de Windows 11 Ultimate

Vous rencontrez des problèmes de performances avec Windows 11 ? Découvrez des solutions étape par étape pour optimiser votre PC grâce au Plan de performances ultimes.

Résolution du problème de mise à léchelle du texte dans Cmd.exe sous Windows 11

Résolution du problème de mise à léchelle du texte dans Cmd.exe sous Windows 11

Vous rencontrez des problèmes d'affichage avec du texte flou ou trop grand dans l'invite de commandes Windows 11 ? Découvrez des solutions éprouvées à ce problème de mise à l'échelle du texte, notamment des instructions étape par étape, des modifications du registre et des conseils sur le mode de compatibilité pour retrouver un affichage net et lisible dans votre invite de commandes.

Résolution du problème daffichage des effets acryliques et mica sous Windows 11

Résolution du problème daffichage des effets acryliques et mica sous Windows 11

Vous rencontrez des difficultés avec l'affichage des effets acryliques et mica sous Windows 11 ? Découvrez des solutions éprouvées pour restaurer ces superbes fonctionnalités visuelles et améliorer votre expérience utilisateur en toute simplicité.

Comment corriger les erreurs audio aptX et LDAC sous Windows 11

Comment corriger les erreurs audio aptX et LDAC sous Windows 11

Vous rencontrez des problèmes audio avec aptX et LDAC sous Windows 11 ? Ce guide expert vous propose des solutions rapides et fiables pour retrouver un son Bluetooth de haute qualité sur votre PC. Dites adieu aux coupures audio !

Comment résoudre le problème de son étouffé du microphone interne sous Windows 11

Comment résoudre le problème de son étouffé du microphone interne sous Windows 11

Vous rencontrez des problèmes de son étouffé avec votre micro interne sous Windows 11 ? Découvrez des solutions éprouvées et faciles à suivre pour retrouver une qualité audio optimale. Aucune compétence technique n'est requise : votre micro fonctionnera parfaitement dès aujourd'hui !

Dépannage des problèmes de latence dans les jeux VBS et HVCI sous Windows 11

Dépannage des problèmes de latence dans les jeux VBS et HVCI sous Windows 11

Vous rencontrez des problèmes de latence dans vos jeux sous Windows 11 à cause de VBS et HVCI ? Ce guide complet explique ce que sont ces technologies, pourquoi elles provoquent des saccades et propose une solution pas à pas pour améliorer votre nombre d'images par seconde (FPS) sans compromettre votre sécurité. Retrouvez une expérience de jeu fluide dès aujourd'hui !

Dépannage du menu Démarrer de Windows 11 - Section recommandée

Dépannage du menu Démarrer de Windows 11 - Section recommandée

Vous rencontrez des difficultés avec la section « Recommandé » du menu Démarrer de Windows 11 ? Découvrez des solutions éprouvées pour corriger les dysfonctionnements, les applications manquantes et les problèmes de performance. Retrouvez rapidement un menu Démarrer fonctionnel.

Résolution des problèmes liés à labsence du lecteur NAS dans lExplorateur Windows 11

Résolution des problèmes liés à labsence du lecteur NAS dans lExplorateur Windows 11

Votre NAS sous Windows 11 n'apparaît pas dans l'Explorateur ? Suivez ce guide de dépannage étape par étape pour reconnecter facilement votre stockage réseau et retrouver un accès fluide à vos fichiers. Solutions éprouvées pour les problèmes courants tels que les erreurs de mappage et les problèmes de connexion.

Comment corriger lerreur du catalogue Windows Update sous Windows 11

Comment corriger lerreur du catalogue Windows Update sous Windows 11

Vous rencontrez des difficultés avec l'erreur du catalogue Windows Update sous Windows 11 ? Découvrez des solutions éprouvées et détaillées pour rétablir le bon fonctionnement de vos mises à jour. Dites adieu aux frustrations et bonjour à une expérience PC optimale !