« Excelのピボットテーブルでグループ内の順位を項目にしたクロス表を作る | トップページ | (Excel/Power BI)メジャーが予期しない値を返す原因とDAXコンテキストの理解 »

FanCtrlがWindows Defenderでブロックされた(2025/03/12)

[2026/01/10]追記

Ring 0を使用しないバージョンv1.7.8が出ていますね。当方は未確認です。
https://github.com/lich426/FanCtrl/releases

[2025/03/12]最初の記事

2024/3/12にWindowsのUpdateをしたら、再起動後にFanCtrlがWindows Defenderでブロックされました。
250312fanctrl
検索したところ、以下の情報がヒットしました。

[2025/03/14]追記
誤検知であり、Defender側が修正されたとの書き込みがあります。どうも、Microsoftのカーネルへのアクセスの認証が変わったことと脆弱性の疑いあるがそれがブロックすべきレベルなのかで迷っている印象です。まだ、コメントが増えている状態で、何が真実なのかが不明です。

FanControl tracked as virus by Windows Defender - HackTool:Win32/Winring0
https://github.com/Rem0o/FanControl.Releases/issues/3016

Why does Defender hate Fan Control? An explanation of Windows Drivers, WinRing0.sys, and its 7.8 CVE score:
https://www.reddit.com/r/FanControl/comments/1j93doq/why_does_defender_hate_fan_control_an_explanation/?rdt=34419
2025/09/18頃?から新しい書き込みが散見されます。Defenderがブロックを再開したのかも知れません?[2025/09/23]
2025/10/05にOpenHardwareMonitor が引っ掛かりDefenderにより削除されました。タスクスケジューラは手動で削除する必要があります。[2025/10/06]

Windows 11/10がWinRing0を警告 対象アプリと脆弱性の実態
https://reinforz.co.jp/bizmedia/73627/

Windowsがファン制御ソフトを「危険」と判断する理由とは?
https://gigazine.net/news/20250314-windows-pc-fan-control-software-threat/

※ 以下の本記事は上記情報が書かれる前のものです。どのように対処するのかは、上記URLの記事を読んでいただき、各自自己責任で判断をしてください。上記URLの書き込みでは、使用を中止した人も継続している人もいます。私は次に記載の通り、アンインストールしました。

以下は、2025/3/12時点の書き込みになります。

少ししか読んでいませんがMicrosoftがWinring0ドライバーの脆弱性をブロックしたようです。これはFanCtrl以外にも使用されているドライバーらしく、LibreHardwareMonitor, CapFrameX, ZenTimings and OpenRGB、OpenHardwareMonitor 等も同様らしいです。

対策するためには、Winring0ドライバーをゼロから書き直して、デジタル署名の取得をする必要があるらしいのですが、その可能性は小さいだろうというようなことが書かれています。

対象フォルダをWindows Defenderの検索範囲から除外するような回避する方法も少し書かれていますが、許可するのは危険でFanCtrlの使用を中止すべきだと書かれています。
250312fanctrl2
私は一度許可してしまったので、[ウイルスと脅威の防止]の[許可された脅威]から[許可しない]に戻しました。

というわけで、FanCtrlの使用を中止し、UEFIのファンコントロールで使うことしか無さそうです。UEFIだとSSDの温度でSSDのFanを制御できないのですが、仕方ないです。

そこでFanCtrlのフォルダを消そうと思ったら消えません。FanCtrlが起動しないので、Windows起動時にFanCtrlが起動する設定を解除できないです。そこで、タスクマネージャーを確認したところ、スタートアップアプリにFanCtrlがありません。プロセスには、FanCtrlがあったので[タスクの終了]をしました。これでFanCtrlのフォルダの削除ができました。
250312fanctrl3

スタートアップにFanCtrlが無いということは、他にFanCtrlを起動する設定があるはずです。そこで、タスクスケジューラを確認したところ、FanCtrlがいましたので削除しました。これでWindows起動時のエラーイベントビューワーのエラーも無くなりました。
250312fanctrl4

もし、他にやっておきべきことがあれば、コメントを頂けると嬉しいです。

[2026/08/23]追記

  • PCが突然落ちる・再起動する原因は「アレ」だった…!買い替える前に絶対に試してほしい対処法【KB5121003】: けんくんPC | Kenkun PC : 2026/08/23
    https://www.youtube.com/watch?v=n9q07ZKvI5s
    Ring 0と書いてあるので、もしかするとFanCtrlにも影響するかも?? 当方はFanCtrlの使用を止めたので未確認です。

|

« Excelのピボットテーブルでグループ内の順位を項目にしたクロス表を作る | トップページ | (Excel/Power BI)メジャーが予期しない値を返す原因とDAXコンテキストの理解 »

コメント

コメントを書く



(ウェブ上には掲載しません)




« Excelのピボットテーブルでグループ内の順位を項目にしたクロス表を作る | トップページ | (Excel/Power BI)メジャーが予期しない値を返す原因とDAXコンテキストの理解 »