Der Windows Defender sowie auch andere Anti-Viren-Software erkennt (immer wieder mal) die Datei AquaComputerService.sys als Gefahr bzw. Virus.



Es handelt sich hierbei nicht um einen Virus!

Diese Datei ist ein signierter Open Source Treiber (WinRing0), den die aquasuite seit vielen Jahren für das Hardware Monitoring nutzt (z. B. CPU Temperatur). Der exakt gleiche Treiber wird auch von zahlreichen anderen weitaus populäreren Programmen bzw. Firmen verwendet.

Bei diesem Treiber ist bereits seit längerer Zeit eine Sicherheitslücke (CVE-2020-14979) bekannt. Das Problem besteht darin, dass dem Treiber ein Sicherheitsdeskriptor fehlt und er mit Benutzerrechten aufgerufen werden kann. Da der Treiber tiefgreifenden Zugriff auf das System hat, ist es möglich, dass Malware den Treiber ausnutzt um sich Systemrechte zu verschaffen und bösartigen Code auszuführen.

Die aquasuite wendet versionsunabhängig bei der Installation des Treibers einen Sicherheitsdeskriptor an, der den Zugriff auf System- und Admin-Rechte beschränkt. Nach aktuellem Wissensstand und eigenen Tests ist das beschriebene Angriffsszenario so nicht mehr umsetzbar.

Bitte beachten: Installiert irgendeine andere Anwendung bereits vor der aquasuite den Treiber ohne einen entsprechenden Sicherheitsdeskriptor, dann ist der Treiber angreifbar. Dies ist in dem Fall ein Versäumnis der entsprechenden Anwendung.

Wir arbeiten bereits an einer Lösung indem wir eine eigene angepasste Version des Treibers erstellen und bei Microsoft zertifizieren lassen. Dies ist allerdings ein komplexer Prozess und wird daher noch etwas Zeit in Anspruch nehmen. Hauptproblem ist dabei vor allem die Verifizierung unseres Unternehmens im Microsoft Partner Center. Diesen Prozess hat Microsoft im vergangenen Jahr auf ein KI-gestütztes System umgestellt und seither funktioniert da nichts mehr richtig. Es gibt zahlreiche Berichte, dass Firmen mehrere Monate warten mussten ehe sie freigeschaltet wurden. Microsoft sind die Probleme bekannt und vetröstet ebenso seit Monaten diese zu lösen...

Wer in der Nutzung weiterhin kein Problem sieht kann den Treiber als Ausnahme definieren.

Alternativ:
Powershell als Administrator öffnen und
Add-MpPreference -ExclusionPath "Vollständiger Pfad zur Datei"

Alternativ kann man in der aquasuite über den Reiter aquasuite -> Hintergrunddienst alle Hardware Monitor Module deaktivieren. Dadurch wird der entsprechende Treiber von der aquasauite nicht mehr geladen. Systemdaten können bei Bedarf weiterhin über HWiNFO oder AIDA64 in die aquasuite übernommen werden.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Update zum aktuellen Stand (09.10.2025):
Wir haben einen komplett neuen Treiber mit einem strengeren Sicherheitsmodell entwickelt.
Leider ist derzeit nicht absehbar, wie lange es dauern wird, bis Microsoft den Treiber zertifiziert.

Das aquasuite X.84 Setup legt jetzt standardmäßig eine Ausnahme für den Monitoring-Treiber im Windows Defender an. Diese Einstellung kann während der Installation auch abgewählt werden.
Aufgrund unterschiedlicher Sicherheitsmechanismen in den verschiedenen Windows-Versionen kann es unter Windows 11 jedoch weiterhin zu Warnmeldungen bezüglich temporärer Treiberdateien kommen.
Darauf haben wir leider keinen Einfluss. Das Monitoring selbst wird dadurch jedoch nicht beeinträchtigt und bleibt aktiv.

Microsoft hat die entsprechende Signatur-Kennung erneut zurückgezogen