Si
tienes
un
PC
con
Windows
10
o
Windows
11
y
últimamente
has
notado
que
tus
herramientas
para
controlar
los
ventiladores
o
la
iluminación
RGB
han
dejado
de
funcionar,
podría
estar
relacionado
con
una
reciente
detección
de
seguridad
en
Windows
Defender.
Como
señala
The
Verge,
varios
usuarios
han
visto
cómo
el
antivirus
de
Microsoft
marca
estas
aplicaciones
como
una
posible
amenaza,
lo
que
impide
su
correcto
funcionamiento.
Un
controlador
en
el
punto
de
mira.
El
origen
del
problema
parece
estar
en
WinRing0,
un
controlador
de
acceso
al
kernel
que
utilizan
muchas
de
estas
herramientas.
En
los
últimos
días,
Windows
Defender
ha
comenzado
a
identificarlo
como
una
“hack
tool”,
lo
que
provoca
que
los
archivos
relacionados
sean
puestos
en
cuarentena
y
que
las
aplicaciones
que
dependen
de
él
dejen
de
funcionar.
WinRing0
es
uno
de
los
pocos
controladores
gratuitos
con
acceso
de
bajo
nivel
al
sistema,
pero
su
historial
de
seguridad
no
es
brillante.
En
2020,
fue
registrado
como
CVE-2020-14979,
una
vulnerabilidad
que,
según
INCIBE,
permite
leer
y
escribir
en
la
memoria
del
sistema
para
obtener
privilegios
elevados.
La
gran
pregunta:
¿por
qué
ahora?
No
está
claro
por
qué
Windows
Defender
ha
endurecido
su
criterio
en
este
momento
respecto
a
un
problema
identificado
hace
años.
Una
posible
explicación
es
el
refuerzo
de
las
políticas
de
seguridad
en
Windows
tras
el
incidente
con
CrowdStrike,
cuyo
fallo
en
una
actualización
de
seguridad
causó
problemas
en
sistemas
de
todo
el
mundo.
También
se
sabe
que
Microsoft
ha
decidido
endurecer
los
requisitos
para
controladores.
Un
problema
que
afecta
directamente
a
los
usuarios.
El
bloqueo
de
WinRing0
no
solo
ha
hecho
que
muchas
herramientas
de
monitorización
de
hardware
dejen
de
funcionar,
sino
que
también
ha
provocado
comportamientos
extraños
en
algunos
sistemas.
Algunos
usuarios
han
notado
que
sus
ventiladores
comenzaron
a
girar
a
máxima
velocidad
sin
control
tras
la
cuarentena
del
controlador,
ya
que
las
aplicaciones
que
los
gestionaban
dejaron
de
funcionar
correctamente.

Imagen
compartida
por
uno
de
los
usuarios
afectados
Los
primeros
indicios
sugieren
que
aplicaciones
como
Fan
Control,
SteelSeries
Engine,
OpenRGB,
Libre
Hardware
Monitor,
CapFrameX,
MSI
Afterburner,
OmenMon,
ZenTimings
y
Panorama9
se
han
visto
afectadas,
dejando
a
muchos
usuarios
sin
la
posibilidad
de
monitorizar
temperaturas,
controlar
ventiladores
o
gestionar
la
iluminación
RGB
de
sus
equipos.
Los
desarrolladores
se
ven
atrapados.
El
dilema
de
los
desarrolladores
es
que
WinRing0
era
una
solución
funcional
y
gratuita
para
acceder
al
hardware
de
bajo
nivel
en
Windows.
Algunas
empresas
han
optado
por
retirarlo
y
desarrollar
soluciones
propias,
como
SignalRGB,
que
reemplazó
WinRing0
en
2023
con
un
controlador
SMBus
propietario.
Sin
embargo,
muchos
proyectos
de
código
abierto
no
pueden
permitirse
el
coste
de
crear
y
certificar
un
nuevo
controlador,
ya
que
Microsoft
exige
una
firma
digital
de
pago
para
cualquier
software
que
acceda
al
kernel.

¿Qué
opciones
tienen
los
usuarios?
Si
Windows
Defender
ha
bloqueado
alguna
de
estas
utilidades
en
tu
equipo,
hay
varias
alternativas:
•
Actualizar
la
aplicación.
Algunos
desarrolladores
están
trabajando
en
versiones
sin
WinRing0.
•
Buscar
alternativas.
Existen
herramientas
similares
que
no
dependen
de
este
controlador.
•
Añadir
una
excepción
en
Windows
Defender.
Algunos
desarrolladores
sugieren
esta
opción,
aunque
conlleva
riesgos
de
seguridad
y
no
es
recomendable.
Imágenes
|
headDarkSlateGraydome160
|
Ed
Hardie
|
Resul
Kaya
En
Xataka
|
Cómo
desactivar
Windows
Defender
y
qué
protecciones
pierdes
si
lo
haces