Si tienes un PC con Windows 10 o Windows 11 y últimamente has notado que tus herramientas para controlar los ventiladores o la iluminación RGB han dejado de funcionar, podría estar relacionado con una reciente detección de seguridad en Windows Defender. Como señala The Verge, varios usuarios han visto cómo el antivirus de Microsoft marca estas aplicaciones como una posible amenaza, lo que impide su correcto funcionamiento.
Un controlador en el punto de mira. El origen del problema parece estar en WinRing0, un controlador de acceso al kernel que utilizan muchas de estas herramientas. En los últimos días, Windows Defender ha comenzado a identificarlo como una “hack tool”, lo que provoca que los archivos relacionados sean puestos en cuarentena y que las aplicaciones que dependen de él dejen de funcionar.
WinRing0 es uno de los pocos controladores gratuitos con acceso de bajo nivel al sistema, pero su historial de seguridad no es brillante. En 2020, fue registrado como CVE-2020-14979, una vulnerabilidad que, según INCIBE, permite leer y escribir en la memoria del sistema para obtener privilegios elevados.
La gran pregunta: ¿por qué ahora? No está claro por qué Windows Defender ha endurecido su criterio en este momento respecto a un problema identificado hace años. Una posible explicación es el refuerzo de las políticas de seguridad en Windows tras el incidente con CrowdStrike, cuyo fallo en una actualización de seguridad causó problemas en sistemas de todo el mundo. También se sabe que Microsoft ha decidido endurecer los requisitos para controladores.
Un problema que afecta directamente a los usuarios. El bloqueo de WinRing0 no solo ha hecho que muchas herramientas de monitorización de hardware dejen de funcionar, sino que también ha provocado comportamientos extraños en algunos sistemas. Algunos usuarios han notado que sus ventiladores comenzaron a girar a máxima velocidad sin control tras la cuarentena del controlador, ya que las aplicaciones que los gestionaban dejaron de funcionar correctamente.
Imagen compartida por uno de los usuarios afectados
Los primeros indicios sugieren que aplicaciones como Fan Control, SteelSeries Engine, OpenRGB, Libre Hardware Monitor, CapFrameX, MSI Afterburner, OmenMon, ZenTimings y Panorama9 se han visto afectadas, dejando a muchos usuarios sin la posibilidad de monitorizar temperaturas, controlar ventiladores o gestionar la iluminación RGB de sus equipos.
Los desarrolladores se ven atrapados. El dilema de los desarrolladores es que WinRing0 era una solución funcional y gratuita para acceder al hardware de bajo nivel en Windows. Algunas empresas han optado por retirarlo y desarrollar soluciones propias, como SignalRGB, que reemplazó WinRing0 en 2023 con un controlador SMBus propietario. Sin embargo, muchos proyectos de código abierto no pueden permitirse el coste de crear y certificar un nuevo controlador, ya que Microsoft exige una firma digital de pago para cualquier software que acceda al kernel.
¿Qué opciones tienen los usuarios? Si Windows Defender ha bloqueado alguna de estas utilidades en tu equipo, hay varias alternativas:
• Actualizar la aplicación. Algunos desarrolladores están trabajando en versiones sin WinRing0.
• Buscar alternativas. Existen herramientas similares que no dependen de este controlador.
• Añadir una excepción en Windows Defender. Algunos desarrolladores sugieren esta opción, aunque conlleva riesgos de seguridad y no es recomendable.
Imágenes | headDarkSlateGraydome160 | Ed Hardie | Resul Kaya
En Xataka | Cómo desactivar Windows Defender y qué protecciones pierdes si lo haces
–
La noticia
Windows Defender ha comenzado a bloquear varias herramientas gaming de la noche a la mañana: esto es lo que está pasando
fue publicada originalmente en
Xataka
por
Javier Marquez
.
– ¡Hola! Soy Nicolás Jiménez Silva, un apasionado por el mundo digital, el cine, el streaming, la tecnología y la ciencia. En este blog, exploro mis intereses, comparto mis opiniones y descubrimientos, y me sumerjo en las últimas tendencias. ¡Espero que disfrutes de la lectura!