PC Oyuncularına Kötü Sürpriz: Windows Defender, Fan Kontrol ve RGB Yazılımlarını Tehdit Olarak Görmeye Başladı!

Son günlerde PC oyuncuları beklenmedik bir sorunla karşılaştı. Windows Defender, popüler donanım izleme ve kontrol yazılımlarında kullanılan WinRing0 adlı bir çekirdek seviyesinde sürücüyü tehdit olarak algılamaya başladı. Bu durum, birçok sistemde garip davranışlara yol açtı!

Örneğin, fan kontrol uygulamaları çalışamaz hale geldi, bazı kullanıcıların fanları sürekli tam güçte dönmeye başladı. Ama korkulacak bir durum yok, bu bir saldırı değil, Windows Defender’ın yanlış bir alarmı. Sorundan etkilenen uygulamalar arasında Fan Control, Razer Synapse, SteelSeries Engine ve daha birçok donanım yönetim yazılımı var.

Peki, WinRing0 Nedir ve Neden Önemli?

WinRing0, donanım bileşenlerine (örneğin fanlar ve LED ışıklar) doğrudan erişim sağlamak için kullanılan bir sürücü. Geliştiriciler, Windows’un normalde kısıtladığı bu donanımlara erişebilmek için bu tür sürücülere güveniyor. OpenRGB geliştiricisi Adam Honse, The Verge’e yaptığı açıklamada şunları söyledi:

“LED kontrolü yapabilmek için bildiğim sadece iki ücretsiz Windows sürücüsü var: InpOut32 ve WinRing0.”

Ancak OpenRGB, InpOut32 sürücüsü Riot’un Vanguard anti-hile sistemiyle çakıştığı için WinRing0’ya geçiş yapmıştı. Şimdi ise Microsoft’un bu sürücüyü tehdit olarak algılaması, işleri daha da karmaşık hale getirdi.

Microsoft’un Sürücü İmza Zorunluluğu Küçük Geliştiricileri Zorluyor

Microsoft, Windows sistemlerinde çalışan tüm sürücülerin dijital olarak imzalanmasını istiyor. Ancak bu işlem çok pahalı ve birçok açık kaynaklı projeyi zor durumda bırakıyor. OpenRGB’nin geliştiricisi Honse bu durumu şöyle özetliyor:

“Kar amacı gütmeyen açık kaynak projelerinin, ticari şirketlerle aynı sürücü imzalama ücretlerini ödemesini beklemek gerçekçi değil.”

Bu yüzden bazı geliştiriciler kendi özel sürücülerini yazmaya çalışıyor ama bu çok fazla mühendislik kaynağı gerektiren bir iş. SignalRGB, WinRing0 yerine kullanmak için kendi SMBus sürücüsünü geliştirdi ama bu sürecin ne kadar zor olduğunu şu sözlerle anlattılar:

“Açık konuşacağım, bu geliştirme süreci son derece zorlu ve mühendislik açısından oldukça masraflı oldu.”

Çözüm Yolda mı?

Microsoft, WinRing0’yu yanlışlıkla tehdit olarak işaretlediğini kabul etti ve durumu yeniden değerlendireceklerini duyurdu. Ancak sürücü üzerindeki güvenlik açıklarını kapatıp Microsoft’a imzalatmak bile maliyet ve zaman açısından büyük bir engel.

Buna karşılık, hazır sistem üreticisi iBuyPower, WinRing0’nun güncellenmiş ve Microsoft tarafından imzalanmış bir versiyonunu sağlamayı planlıyor. Eğer bu çözüm işe yararsa, geliştiriciler yeni sürücüyle yazılımlarını güncelleyerek sorunu tamamen ortadan kaldırabilir. iBuyPower’ın ürün direktörü Robert Teller şu açıklamayı yaptı:

“Eğer çözüm başarılı olursa, imzalanmış sürümü toplulukla paylaşacağız, böylece geliştiriciler yazılımlarını güvenli bir şekilde güncelleyebilir.”

Ne Yapmalısınız?

Eğer Fan Control, Razer Synapse, SteelSeries Engine gibi yazılımlarınızı kullanırken sorun yaşıyorsanız, Windows Defender’a ilgili uygulamaları istisna olarak ekleyebilirsiniz. Bazı yazılım geliştiricileri ise WinRing0’dan tamamen vazgeçerek farklı çözümler bulmaya çalışıyor. Örneğin, Razer ve SteelSeries yeni sürümlerinde WinRing0 kullanmayı bıraktı ancak bunun bazı özellikleri devre dışı bırakabileceğini unutmamak lazım.

Şimdilik Microsoft’un nasıl bir adım atacağını görmek gerekiyor. Ama RGB ışıklarını ve fan hızlarını kontrol etmek isteyenler için bu olay tam bir baş ağrısına dönüşmüş durumda! 😅
PC Oyuncularına Kötü Sürpriz: Windows Defender, Fan Kontrol ve RGB Yazılımlarını Tehdit Olarak Görmeye Başladı!