『Windowsセキュリティ』のクチコミ掲示板

[ぜんのん]

こちらのマザーボードを使って自作しました。
毎回、Windowsセキュリティで通知がでます。
【以下】
（保護されたメモリへのアクセスがブロックされました。この操作は管理者によってブロックされています。
アプリまたはプロセスがブロックされています:LightingService.exe保護されたフォルダー:\Device\Hardfisk0\DR0
ブロックしたユーザー：コントロールされたフォルダーアクセス

保護されたメモリへのアクセスをアプリに許可できますが、信頼するアプリのみを許可するようにしてください。）

と表示されます。下手に操作できずに困っています。
お分かりになる方がいましたら、対処方法をお教え下さい。

書込番号：24926110　スマートフォンサイトからの書き込み

[ありりん00615]

ASUSのAURAがマルウェアとして認識されているということだと思います。

最新版でも同じならメーカーに確認するしか無いでしょう。

書込番号：24926142

[あずたろう]

Windows10ですが。

Bitlocker が有効になってるとか？
またセキュリティの箇所でブロックしてされてるとか？

OS種類もきちんと書かれたほうが良いですよ。

書込番号：24926144

[MIF]

LightingService.exe　でぐぐったら、
その実行ファイルってASUSのツールであってWindowsの必須ファイルじゃないから
気に食わないならAURAとかごとアンインストールしちゃえばいいよ。

書込番号：24926146

[ムアディブ]

ググると出てくるんだけど、AURAの実行ファイルかもしれません (マルウェアかもしれません)

動かしたいなら、その.exeファイルの署名を確認してみるとかかな?

一応お勧めとしては、そういうオマケ的なもので遊ぶのは後にして、まずはクリーンインストールでちゃんと動くことをチェックしたほうがいいと思いますよ。

クリーンインストールのおすすめレシピ:
・最新Windowsのダウンロード→USBメモリーでUEFIインストール
・マイクロソフトアカウントはスルー、個人情報を送る系の設定は全部オフ、認証コードも入れない
・ゲーム用グラボのドライバーはインストールして良いが、他はチップメーカーのものも避ける
・ハードウェアメーカーの提供するソフトやドライバーはインストールしない
・後はひたすらWindows Updateを行う
・落ち着いたら認証コードを入れる

で、Windowsがちゃんと動いてることを確認したうえで、何か困ったことがあって修正したいなら、チップメーカー > ハードウェアメーカーの優先順位でドライバーも入れる。(基本的には安定版はWindows Updateが自動的にインストールする)
その他のギミック系のナントカ高速化の類は役に立たない上にシステムに割り込んで不安定にするので手を出さない。

書込番号：24926158

[揚げないかつパン]

ランサムウェアの防止

Auraというか、今はArmory Crateの統合されてるから、それだけ抜くのも難しいとは思うし、という事ではないかと思うのだけど。。。

そもそも、自分は別のマザーでArmory Crate関係でそうなったことは無いです。

ディフェンダーコントロールパネルからランサムウェアの防止のコントロールされたフォルダーアクセスをオフにすれば消えると思うのだけど。。。

書込番号：24926185

[ムアディブ]

＞揚げないかつパンさん
危険性を確認せずに警告を消すのは、「危険を知らなかったことにすれば安心」って考え方ですよね。
マルウェアスキャンが警告してきたらセキュリティソフトをアンインストールすれば解決って言ってるのと変わらないですよ。

危険性を警告せずに警報をオフにしましょうと指導するのはマズイと思いますけど。

書込番号：24926226

[揚げないかつパン]

＞ムアディブさん

それなら、ASUSのフォルダを監視対象から外せば済みます。

そもそも保護対象となる方が一般的ではない筈ですから

ただ、自分のWindows11はそもそも、デフォルトで保護入ってませんでしたが（外した覚えがない）
どっちがデフォルトなのか。。。

書込番号：24926248

[揚げないかつパン]

アプリをコントロールされたフォルダー アクセスで許可する

ランサムウエアのセキュリティを外したくないなら、コントロールフォルダをアプリで制御できるので、アプリを追加すれば多分消えます。

アプリをコントロールされたフォルダー アクセスを許可するにArmory Crateを追加すれば大丈夫だと思います。

書込番号：24926254

[ぜんのん]

ご教示ありがとうございます。以下のアプリを追加でよろしいでしょうか？

書込番号：24926378　スマートフォンサイトからの書き込み

[ぜんのん]

申し訳ございません。Windows 10です。

書込番号：24926379　スマートフォンサイトからの書き込み

[揚げないかつパン]

一応アプリの追加でフォルダを追加すればそのフォルダを見なくなると思うのですが、確実というわけではないですが

書込番号：24926475

[ムアディブ]

マルウェアかどうか確定できないならクリーンインストールしたほうがいいよ。

書込番号：24926596

[ぜんのん]

ありがとうございます。ファイルの選択はできますがフォルダーごと追加ができません。

書込番号：24926774　スマートフォンサイトからの書き込み

[揚げないかつパン]

アプリ指定なので、アプリを指定すれば良いかと思います。

まあ、マルウェアの危険性も有るのでセットアップ直後じゃ無いとか？変なサイトにアクセスしてるならクリーンインストールしても良いとは思います。
ASUSのアプリがマルウェアとして認識するかも分からないからなんとも言えないです。
まあ、クリーンインストールしても同じならマルウェアとして認識すると言う可能性を捨て切れないですね。

書込番号：24926934　スマートフォンサイトからの書き込み

[ありりん00615]

重要なのはどこからダウンロードしてどのバージョンをインストールしたかです。

AURA Softwareは1年以上前に更新が停止しており、現在はAURA Creatorに移行しています。

AURA Software
https://www.asus.com/campaign/aura/jp/download.php

AURA Creator（全バージョン）
https://www.asus.com/jp/supportonly/Armoury%20Crate/HelpDesk_Download/

現在インストールされているものをアンインストールして、別のバージョンをインストールしてみるのも手です。

書込番号：24927134

[揚げないかつパン]

一応ですが、自分のPCのランサムウェアを有効にしたら2つほどアプリケーションをはねられたので+ではねられたアプリを対象から外した。
勿論、マルウェアに感染してるわけではないですが、どちらかというとIOに直接アクセスする系統のアプリケーションがはねられてる。
対象外にしたらちゃんと動作したけど、まあ、マルウェアを対象外にしてるというよりも、OSの管理部分にアクセスするアプリケーションを軒並みアクセスしないようにしてるだけだと思う。

個人的にはマルウェアに感染してないと思う、アプリケーションは対象外にしても良いと思う。

対象はAMDのドライバーをRGB Fusion(ライティングアプリケーション）だったけどね。

書込番号：24927666

[ぜんのん]

ありがとうございます。
今の所、アプリを対象外にしてから数日
アクセスブロックの通知はでておりません。

対象のソフトはマザーボード付属の物でインストール致しました。必要でしたら、古い物を消して、新しいものをインストールをしたいと思っております。

無知のため、初期インストールアプリのどれを消して良くかわからないので、ご教示お願い致します。

書込番号：24929026　スマートフォンサイトからの書き込み

[ぜんのん]

ありがとうございます。Armory Crateを除外だけでは変わらず、 LightingService.exeも除外しましたら今の所、アクセスブロック通知はでていません。

書込番号：24929033　スマートフォンサイトからの書き込み