- WinRing0 ist ein anfälliger Treiber, der von vielen Hardware-Überwachungs- und Steuerungsanwendungen verwendet wird, kein klassischer Virus.
- Microsoft Defender stuft es aufgrund seiner Fähigkeit, tief in den Kernel einzudringen und des Potenzials für Malware-Missbrauch, als Bedrohung ein.
- Benutzer können betroffene Apps auf eigenes Risiko aktualisieren oder ersetzen oder Ausnahmen in Defender hinzufügen.
- Die Branche bewegt sich in Richtung sichererer und signierter Treiber, obwohl der Übergang komplex ist, insbesondere bei offenen Projekten.
Wenn Sie Windows 10 oder Windows 11 verwenden und plötzlich eine Warnung von Microsoft Defender zu einer Datei namens HackTool:Win32/WinRing0 oder VulnerableDriver:WinNT/Winring0.G erhalten haben , ist es verständlich, dass Sie besorgt sind und einen gefährlichen Trojaner auf Ihrem PC vermuten. Erschwerend kommt hinzu, dass Ihre Überwachungstools, Lüfter oder RGB-Beleuchtung möglicherweise plötzlich nicht mehr funktionieren.
Als Erstes sollten Sie wissen, dass es sich in den meisten Fällen nicht um einen typischen Virus handelt, der Dateien infiziert oder Ihre Festplatte verschlüsselt , sondern um einen Treiber mit einer bekannten Sicherheitslücke, den Windows aggressiv blockiert. Das heißt nicht, dass er völlig harmlos ist, aber es ändert Ihre Vorgehensweise und die Entscheidung, ob es sich lohnt, ihn aktiviert zu lassen oder nicht, erheblich.
Was ist WinRing0 und warum erkennt Windows Defender es als Bedrohung?
WinRing0 ist ein hardwarenaher Treiber , der seit Jahren in zahlreichen PC-Überwachungs- und Steuerungsanwendungen eingesetzt wird. Es handelt sich um eine Bibliothek/einen Treiber, der es einem Programm ermöglicht, nahezu direkt mit dem Windows-Kernel und bestimmten Komponenten des Motherboards zu kommunizieren und dabei viele der üblichen Schutzmechanismen zu umgehen.
Dank dieses umfassenden Zugriffs ist WinRing0 bei Drittanbieteranwendungen , die Sensoren auslesen, Lüfterdrehzahlen regeln, RGB-Beleuchtung steuern oder Systemparameter feinabstimmen müssen, sehr beliebt geworden. Es ist eine der wenigen kostenlosen Open-Source-Optionen, die eine derart enge Interaktion mit der Hardware ermöglichen.
Das Problem besteht darin, dass der WinRing0-Treiber im Jahr 2020 als Sicherheitslücke (CVE-2020-14979 ) gelistet wurde . Diese Schwachstelle ermöglicht es jeder Anwendung (auch ohne Administratorrechte), nach dem Laden des Treibers Lese- und Schreibzugriffe auf geschützte Bereiche des Systemspeichers anzufordern. Dadurch wird die Möglichkeit zur Rechteausweitung oder Manipulation kritischer Prozesse eröffnet.
Aus diesem Grund hat Microsoft entschieden, dass unsignierte oder unsichere WinRing0-Treiber in Defender als potenziell gefährliche Software gekennzeichnet werden und unter Erkennungen wie Hacktool:Win32/Winring0 oder VulnerableDriver:WinNT/Winring0.G erscheinen. Aus technischer Sicht ist die Erkennung berechtigt: Der Treiber weist eine tatsächliche Sicherheitslücke auf und kann von Schadsoftware ausgenutzt werden.
Das bedeutet nicht, dass Ihre spezielle Kopie von WinRing0 ein Virus ist, sondern lediglich, dass sie Funktionen enthält, die von Schadsoftware ausgenutzt werden könnten . Daher die Verwirrung: Derselbe Name wird sowohl vom legitimen Treiber als auch von bestimmten Bedrohungen verwendet, die sich dahinter tarnen, um nicht entdeckt zu werden.
Anwendungen und Tools, die von WinRing0 abhängen
Einer der Gründe, warum dieses Problem so viel Aufsehen erregt hat, ist, dass viele gängige Anwendungen für ihre korrekte Funktion auf WinRing0 angewiesen sind. Durch die Verschärfung der Richtlinien von Microsoft Defender sind diese Anwendungen nun alle von Erkennungen, Blockierungen und ungewöhnlichem Verhalten auf den PCs der Nutzer betroffen.
Zu den am stärksten betroffenen Tools zählen zahlreiche Hardware-Überwachungsprogramme, Spiele sowie RGB- und Lüftermanagement-Tools. Verschiedene Berichte und Erfahrungsberichte nennen beispielsweise CapFrameX, EVGA Precision X1 (ältere Versionen), FanCtrl, HWiNFO, Libre Hardware Monitor, MSI Afterburner, Open Hardware Monitor, OpenRGB, OmenMon, Panorama9, SteelSeries Engine und ZenTimings.
Darüber hinaus nutzten einige Hersteller in der Vergangenheit WinRing0 für ihre Software-Suiten zur Verwaltung von Peripheriegeräten und Gaming-Equipment. Ein Beispiel aus Foren: Ein Nutzer hatte den Treiber in eine im Hintergrund laufende Razer Synapse-App integriert, wodurch Windows Defender ihn nicht direkt entfernen konnte, da die Datei ständig als „in Verwendung“ markiert war.
In einem anderen Fall erklärte ein Nutzer, dass WinRing0 für eine Barrierefreiheitsanwendung unerlässlich sei , da diese aus gesundheitlichen Gründen das Dithering vorübergehend deaktivieren müsse. Ohne diesen Treiber könne er seinen Laptop nicht nutzen, und Defender würde ihn löschen oder blockieren, ohne ihm die Möglichkeit zu geben, ihn einfach wiederherzustellen.
Das alles bedeutet, dass nach einem Update der Defender-Definitionen viele Benutzer plötzlich feststellen mussten, dass ihre bevorzugten Tools nicht mehr starten , ihre Lüfter unkontrolliert mit maximaler Drehzahl laufen oder die RGB-Beleuchtung falsch konfiguriert ist, weil der zentrale Treiber, der all dies steuert, unter Quarantäne gestellt wurde.
Reale Sicherheitsrisiken: Schwachstelle vs. Virus
Es ist wichtig, zwischen den Begriffen klar zu unterscheiden: WinRing0 ist keine Ransomware oder ein typischer Banking-Trojaner , sondern ein anfälliger Controller, der von Malware ausgenutzt werden kann, um leichter als erlaubt die Kontrolle über das System zu erlangen.
Nach dem Laden in das System gewährt WinRing0 uneingeschränkten Zugriff auf geschützte Ressourcen . Dadurch kann jeder Prozess den Treiber anweisen, auf kritische Speicheradressen zuzugreifen oder diese zu beschreiben, einschließlich Bereichen, in denen sich andere Prozesse, Geheimnisse, temporäre Passwörter oder sogar interne Windows-Kernelstrukturen befinden.
Aus Sicherheitssicht ist dies besonders besorgniserregend, da es eine der grundlegenden Schutzbarrieren von Windows durchbricht : die Trennung zwischen Benutzermodus und Kernelmodus. Ein Exploit, der WinRing0 ausnutzt, kann viele der üblichen Sicherheitsvorkehrungen umgehen, ohne das Betriebssystem selbst kompromittieren zu müssen.
Deshalb stuft Microsoft unsignierte oder anfällige Versionen von WinRing0 als „Hacktool“ oder gefährlichen Treiber ein . Aus demselben Grund empfehlen viele Experten, WinRing0 nach Möglichkeit zu vermeiden oder zumindest dessen Verwendung auf sehr spezifische und kontrollierte Situationen zu beschränken, beispielsweise auf Laborrechnern oder in Umgebungen, in denen das Risiko akzeptabel ist.
Dass Defender WinRing0 meldet, bedeutet jedoch nicht automatisch, dass Ihre Passwörter gestohlen, ein Keylogger installiert oder Ihre Dateien verschlüsselt wurden . In den meisten Fällen erfolgt die Erkennung, weil eine bereits installierte, legitime Anwendung diesen Treiber verwendet. Geändert haben sich also die Kriterien von Microsoft, nicht Ihr Verhalten.
Warum blockiert Windows das jetzt, und was hat CrowdStrike damit zu tun?
Viele haben sich gefragt, warum Defender WinRing0 erst jetzt so aggressiv blockiert, obwohl es schon seit Jahren angreifbar ist . Eine eindeutige offizielle Antwort gibt es nicht, aber einige Hinweise helfen, den Kontext zu verstehen.
Einerseits verschärft Microsoft seine Sicherheitsrichtlinien für Kernel-Treiber schon seit Längerem . Nach schwerwiegenden Vorfällen wie der CrowdStrike-Schwachstelle, die aufgrund eines Fehlers in einem Sicherheitsupdate weltweit Systeme lahmlegte, hat der Druck zugenommen, die Art von Software einzuschränken, die mit solch weitreichenden Berechtigungen ausgeführt werden kann.
Darüber hinaus verlangt Microsoft seit einigen Jahren, dass Treiber, die auf den Kernel zugreifen, digital mit einem speziellen Kernel-Signaturzertifikat signiert werden. Um dieses Zertifikat zu erhalten, muss man ein anerkanntes Unternehmen sein und die Signatur bezahlen, was wiederkehrende Kosten verursacht – für große Unternehmen durchaus tragbar, für viele Open-Source-Projekte jedoch eine Herausforderung.
WinRing0, eine weit verbreitete Open-Source -Bibliothek , wurde im Laufe der Zeit durch Patches und Verbesserungen aktualisiert. Jede neue Version muss jedoch von Windows geprüft und signiert werden, um als vertrauenswürdig zu gelten. Laut verschiedenen Entwicklern wurde sie in den letzten Jahren mehrfach gepatcht. Die Situation wird jedoch untragbar, wenn Microsoft die Signierung neuer Versionen einstellt oder die zugrundeliegende Philosophie des Treibers als zu riskant einstuft.
Tatsächlich hat Microsoft selbst bestätigt, Kenntnis von Berichten über Spiele- und Überwachungsanwendungen zu haben, die aufgrund der Verwendung unsignierter Versionen von WinRing0 als Bedrohungen eingestuft wurden. Das Unternehmen gab an, die Untersuchung fortzusetzen, stellte aber gleichzeitig klar, dass Defender unsignierte Treiber weiterhin als Bedrohungen behandeln wird und dass die Erkennungslogik überprüft wird, um Fehlalarme zu vermeiden, ohne den langfristigen Schutz zu beeinträchtigen.
Die Auswirkungen auf die Nutzer: durchdrehende Lüfter, defekte RGB-Beleuchtung und Apps, die nicht starten
Der auffälligste Effekt für den Durchschnittsnutzer ist, dass viele Hardware-Steuerungstools über Nacht nicht mehr funktionieren . Defender erkennt WinRing0, isoliert oder löscht es und legt damit einen Kernbestandteil dieser Programme lahm.
Bei manchen Systemen drehen die Lüfter ungeregelt mit voller Drehzahl , sobald WinRing0 verschwindet, da die zuständige Anwendung nicht mehr mit den Sensoren oder dem Mainboard-Controller kommunizieren kann. Bei anderen Systemen friert die RGB-Beleuchtung ein oder verliert ihre Konfiguration, oder die betroffenen Anwendungen schließen sich direkt nach dem Öffnen.
Es gibt auch Fälle von Nutzern, die beim Erscheinen der Defender-Warnung mit alarmierenden Namen wie „VulnerableDriver:WinNT/Winring0.G“ oder „Hacktool:Win32/WinRing0“ davon ausgingen, ihr PC sei von einem besonders raffinierten Trojaner infiziert . Einige erwogen sogar eine Neuinstallation von Windows aus Angst vor Fernzugriff, Keyloggern und ähnlichen Gefahren.
In einem in Foren geschilderten Fall entdeckte ein Nutzer eine Bedrohung in einer mit Razer-Software verknüpften Datei. Er versuchte, diese zu löschen, doch Windows verhinderte dies mit der Begründung, die Datei werde von einem anderen Programm verwendet. Windows Defender versuchte wiederholt erfolglos, die Datei zu löschen. Erst als der Nutzer den zugehörigen Prozess manuell im Task-Manager beendete, konnte das Antivirenprogramm die Datei löschen, und das Problem war behoben.
In einem anderen Fall stieß ein Benutzer nach einem scheinbar blockierten Fernzugriffsversuch auf die Erkennung von WinRing0 und vermutete einen schwerwiegenden Trojaner. Er startete seinen Computer im abgesicherten Modus und führte einen vollständigen Scan durch ; er erwog sogar ernsthaft, das System zu formatieren. Obwohl in solchen Fällen stets Vorsicht geboten ist, war dieses extreme Vorgehen nicht unbedingt notwendig, wenn die tatsächliche Quelle ein Treiber für ein bekanntes Tool war.
Optionen zur weiteren Nutzung Ihrer Programme: Ausschlüsse und Alternativen
Falls Sie unbedingt eine der betroffenen Anwendungen benötigen (z. B. ein fortschrittliches Überwachungstool, eine Lüftersteuerung, RGB-Software oder eine wichtige Barrierefreiheits-App), stehen Ihnen mehrere Optionen zur Verfügung, jede mit ihren eigenen Konsequenzen. Es gibt keine perfekte Lösung , sondern verschiedene Möglichkeiten, Risiko und Komfort gegeneinander abzuwägen.
Die erste Möglichkeit besteht darin, nach Aktualisierungen der Anwendung selbst zu suchen . Einige Entwickler haben damit begonnen, neue Versionen zu veröffentlichen, die WinRing0 entfernen oder durch einen proprietären oder anderen Treiber ersetzen, obwohl dies in vielen Fällen monatelange Arbeit und erhebliche Kosten verursacht.
SignalRGB erklärte beispielsweise, dass sie 2023 die Verwendung von WinRing0 eingestellt und einen eigenen SMBus-Treiber entwickelt hätten, um genau dies zu vermeiden, um nicht mehr auf einen Systemtreiber angewiesen zu sein, der anfällig sein oder mit anderen Softwareversionen in Konflikt geraten könnte. Sie räumen selbst ein, dass der Prozess schwierig war und erhebliche Entwicklungsressourcen erforderte.
Eine weitere Möglichkeit besteht darin, auf alternative Tools umzusteigen , die nicht mehr von WinRing0 abhängig sind. Es gibt Hardware-Überwachungs- und Verwaltungsprogramme, die sich an die neuen Anforderungen für die Kernel-Signatur angepasst und auf andere Treiber migriert haben, wobei sie jedoch mitunter einige erweiterte Funktionen einbüßen.
Drittens empfehlen einige Entwickler und Nutzer vorsichtig, in Microsoft Defender eine Ausnahme hinzuzufügen , damit WinRing0 weiterhin funktioniert. Diese Option birgt das Risiko, einen anfälligen Treiber auf dem System zu belassen, und sollte daher sorgfältig abgewogen werden, insbesondere auf Computern mit sensiblen Daten oder solche mit ständigem Internetzugang.
So fügen Sie eine WinRing0-Ausnahme in Microsoft Defender hinzu (auf eigene Gefahr)
Bevor wir ins Detail gehen, ist es wichtig, die offizielle Aussage von Microsoft zu betonen: Jede Änderung, die die Sicherheit verringert oder Schutzmechanismen deaktiviert, sollte sorgfältig geprüft werden . Solche Maßnahmen können zwar als vorübergehende Lösung für ein bestimmtes Problem hilfreich sein, bergen aber stets zusätzliche Risiken.
Wenn Sie sich dennoch für die Fortsetzung entscheiden, weil Sie unbedingt eine Anwendung benötigen, die WinRing0 verwendet (z. B. zur Steuerung der Lüfter eines überhitzten Computers oder aufgrund einer Barrierefreiheitsanforderung), können Sie in Microsoft Defender Antivirus eine Ausnahme hinzufügen , um zu verhindern, dass die entsprechende Datei oder der entsprechende Ordner blockiert wird.
Die allgemeinen Schritte unter Windows 10 und Windows 11 sind wie folgt:
- Öffne die App Windows-Sicherheit über Start > Einstellungen > Update und Sicherheit > Windows-Sicherheit oder durch die Suche im Startmenü.
- Im Hauptfenster den Abschnitt aufrufen Schutz vor Viren und Bedrohungen.
- Klicken Sie im Abschnitt „Einstellungen für Viren- und Bedrohungsschutz“ auf Einstellungen verwalten.
- Scrollen Sie nach unten, bis Sie den Block erreichen. Ausschlüsse und wählen Sie „Ausschlüsse hinzufügen oder entfernen“.
- Drücken Sie auf Fügen Sie einen Ausschluss hinzu Wählen Sie anschließend aus, ob Sie eine bestimmte Datei, einen gesamten Ordner oder einen Prozess ausschließen möchten. Wählen Sie danach das Element aus, das mit WinRing0 oder der betroffenen Anwendung verknüpft ist.
Ab diesem Zeitpunkt scannt und blockiert Defender keine Geräte mehr, die Sie der Ausnahmeliste hinzugefügt haben. Dies kann Hardwarefehler beheben, führt aber auch zu einer Sicherheitslücke. Daher sollten Sie diese Ausnahme nur vornehmen, wenn Sie genau wissen, was Sie ausschließen und warum.
Wenn Sie Zweifel haben, ob es sich bei der erkannten Bedrohung tatsächlich nur um den anfälligen Treiber handelt oder ob sich noch etwas anderes auf Ihrem System befindet, ist es ratsam, zusätzliche Scans mit anderen Anti-Malware-Lösungen durchzuführen , kürzlich installierte Programme zu überprüfen und gegebenenfalls in spezialisierten Foren um Hilfe zu bitten, bevor Sie die Tür für potenzielle Malware physisch öffnen.
Was tun, wenn Defender WinRing0 nicht löscht oder es ständig erkennt?
In manchen Fällen versucht Windows Defender wiederholt erfolglos, WinRing0 zu entfernen, da die Datei von einem Hintergrundprogramm verwendet wird. Dies führt zu einer Endlosschleife aus Warnungen und Entfernungsversuchen, während dem Benutzer immer wieder die Warnung vor einer aktiven Bedrohung angezeigt wird.
Die häufigste Ursache ist, dass die Anwendung, die den Treiber verwendet, gerade geöffnet ist oder einen permanenten Dienst ausführt. In diesem Fall müssen Sie das Programm und die zugehörigen Prozesse manuell beenden, bevor das Antivirenprogramm aktiv werden kann. Dies können Sie über den Task-Manager tun.
- Öffnen Sie die Task-Manager (Strg+Umschalt+Esc oder Rechtsklick auf die Taskleiste > Task-Manager).
- Ermitteln Sie den Hauptprozess der zugehörigen Anwendung (z. B. Razer-Software, RGB-Tools usw.) und beenden Sie ihn.
- Überprüfen Sie auch die Registerkarte „Hintergrundprozesse“, falls dort Dienste mit demselben Programm verknüpft sind.
Sobald Sie alle von WinRing0 abhängigen Prozesse beendet haben, führen Sie den Scan und die Entfernung erneut in Windows Defender durch . Laut mehreren Erfahrungsberichten konnte der Virenscanner die Erkennung dadurch beseitigen, ohne dass eine Neuinstallation von Windows oder weitere drastische Maßnahmen erforderlich waren.
Wenn die Erkennung wiederholt auftritt, installiert oder generiert die Anwendung den Treiber möglicherweise bei jedem Start neu. In diesem Fall müssen Sie entscheiden, ob Sie das Programm vollständig deinstallieren, eine aktualisierte Version ohne WinRing0 suchen oder (auf eigenes Risiko) eine Ausnahmebehandlung verwenden, um diesen anhaltenden Konflikt zu vermeiden.
Feedback an Microsoft und die Position der Entwickler
Die Änderung in der Behandlung von WinRing0 hat bei Entwicklern und fortgeschrittenen Benutzern erhebliche Besorgnis ausgelöst, da sie sich direkt auf nahezu das gesamte Ökosystem der Hardwareüberwachung und -steuerung von Drittanbietern auswirkt, insbesondere auf Open-Source-Projekte, die auf Treiber dieser Art angewiesen sind.
Die Entwickler von Tools wie HWiNFO oder Fan Control haben erklärt, dass der Wechsel des Treibers kein einfaches kleines Update ist , sondern die Überarbeitung eines großen Teils des Programms erfordert, was mit einem erheblichen Zeit- und Kostenaufwand verbunden ist – und das alles nach jahrelanger Arbeit und einem Ruf, der sich um diese Tools aufgebaut hat.
Microsoft hat lediglich mitgeteilt, dass man sich der falsch-positiven Meldungen bewusst sei und die Erkennungslogik überarbeite, um sie zu verfeinern. Gleichzeitig betonte das Unternehmen jedoch, dass unsignierte oder potenziell anfällige Treiber weiterhin als Bedrohung behandelt würden, um das langfristige Risiko zu reduzieren.
Als Reaktion auf diese Situation hat sich ein interessanter Akteur eingeschaltet: iBuyPower, ein Unternehmen, das für seine vorkonfigurierten Gaming-PCs bekannt ist. Laut ihrem Produktmanager versucht das Unternehmen, eine aktualisierte, von Microsoft digital signierte Version von WinRing0 zu erhalten . Sollte dies gelingen, plant iBuyPower, diese signierte Bibliothek mit der Entwicklergemeinschaft zu teilen, damit diese ihre Anwendungen mit einem validierten Treiber bereitstellen kann.
Selbst wenn diese signierte Version verfügbar wäre, bliebe das grundlegende Problem bestehen: WinRing0 behielte seine grundlegende Architektur mit sehr weitreichendem Kernelzugriff bei . Sollte es Malware gelingen, diesen zu fälschen oder auszunutzen, bestünde weiterhin ein Risiko. Viele Experten sind der Ansicht, dass die einzige zuverlässige Lösung die Migration zu neuen, von Grund auf neu entwickelten Treibern mit strengeren Beschränkungen und einem moderneren Sicherheitsmodell ist.
Wie man in Windows Feedback sendet und die Feedback-Stärke steuert
Wenn Sie von diesen Erkennungen betroffen sind und der Meinung sind, Microsoft sollte seinen Ansatz verbessern, können Sie direkt über Windows Feedback senden . Das Unternehmen selbst empfiehlt die Verwendung der integrierten Tools, um Probleme mit Defender und anderen Systemkomponenten zu melden.
Einerseits ist Windows so eingestellt, dass es Sie regelmäßig automatisch um Feedback bittet. Wenn Sie diese Einstellung für automatisches Feedback überprüfen oder anpassen möchten, können Sie dies wie folgt tun:
- Gehe zu Startseite > Einstellungen > Datenschutz und Sicherheit > Diagnose und Feedback.
- Im Abschnitt „Feedbackhäufigkeit“ sollten Sie sicherstellen, dass die Option „Automatisch (empfohlen)“ ausgewählt ist, wenn Windows Sie regelmäßig um Feedback bitten soll.
Andererseits können Sie Ihr Feedback auch jederzeit manuell über den Feedback-Hub einreichen , ohne darauf warten zu müssen, dass Sie vom System dazu aufgefordert werden:
- Geben Sie „Feedback-Center“ in das Suchfeld der Taskleiste ein und öffnen Sie es.
- Gehen Sie innerhalb der Anwendung zum Abschnitt Mitteilung und wählen Sie „Neuen Kommentar hinzufügen“.
- Wählen Sie eine passende Kategorie, zum Beispiel „Sicherheit, Datenschutz und Konten > Microsoft Defender Antivirus für Windows“.
Auf diese Weise werden Ihre Erfahrungen mit WinRing0, Fehlalarmen oder Schwierigkeiten bei der Verwaltung legitimer Treiber aufgezeichnet und können Microsoft zumindest theoretisch dabei helfen, seine Richtlinien und Erkennungstools in zukünftigen Versionen anzupassen .
Die Diagnose- und Feedback-Einstellungen ermöglichen es Ihnen außerdem, festzulegen, welche Daten an Microsoft gesendet werden und in welchem Detaillierungsgrad. Dies ist besonders wichtig, wenn Ihnen Datenschutz wichtig ist. In diesem Einstellungsbereich können Sie die verfügbaren Optionen einsehen und Ihren Wünschen anpassen.
Die aktuelle Situation um WinRing0 ist das Ergebnis jahrelanger Kompromisse zwischen Funktionalität und Sicherheit: Ein äußerst nützlicher Treiber für den Zugriff auf hardwarenahe Komponenten , der gleichzeitig eine potenziell ausnutzbare Sicherheitslücke darstellt und nun von Microsoft Defender ins Visier genommen wurde. Falls Sie eine Warnung erhalten haben, liegt dies höchstwahrscheinlich an einem Überwachungstool, einer Lüftersteuerungssoftware oder einer RGB-Software, die Sie installiert haben, und nicht unbedingt an einem neu aufgetretenen, aggressiven Trojaner. Sie müssen nun entscheiden, ob Sie Software aktualisieren oder austauschen, falls möglich, abwägen, ob es sich lohnt, WinRing0 durch das Erstellen von Ausnahmen beizubehalten und das damit verbundene Risiko zu akzeptieren, oder ob Sie es einfach entfernen, um die Sicherheit Ihres Systems zu erhöhen.