Update/Treiber-Automatik: Schwere Sicherheitslücken bei ASUS' Armoury Crate

[HWL News Bot]

Eigentlich als Komfort-Funktion gedacht ist die Update- und Treiber-Automatik Armoury Crate von ASUS für viele eher ein nerviges Ärgernis. ASUS möchte mit der Software sicherstellen, dass der Nutzer auch abseits der Windows-Automatik und eigenen Treiberseiten die richtigen Treiber für das jeweils verwendete Mainboard findet. Auf einem Flash-Speicher auf dem Mainboard befindet sich dazu eine ausführbare Software, die bereits mit dem ersten Ausführen unter Windows zur Verfügung steht.
... weiterlesen

 

[UrwaldWasserQuelle]

Unsere Empfehlung ist daher, eine solche Funktion im BIOS zu deaktivieren. Bei den Mainboards ist dies meist vergleichsweise einfach möglich.

Das mache ich zum Glück von jeher.
Meine Beweggründe waren aber immer andere, das enthaltene empfand ich immer als unnötig nervig und ich benötige dies schlichtweg nie.
Bezüglich Sicherheit hatte ich immer ein schlechtes Gefühl diesbezüglich, wie es aussieht hat mich mein Gefühl nicht getäuscht.

 

[Scour]

Armoury Crate ist ein völlig überladenes Stück Software. Allein die Dauer der Installation/Deinstallation macht das deutlich.

Außerdem ist mein Idle-Verbrauch von 29W auf 35W gestiegen; nach Uninstall wars wieder bei 29W

Kann mich deshalb nicht damit anfreunden

 

[Bitmaschine]

Das automatische Update ist eh kritisch zu betrachten. Mache ich nie. Bei Beta-BIOS-Versionen lasse ich lieber die Finger von und warte auf seriösen Feedback im Netz. Manchmal gibt es auch Probleme seitens Treiber von Drittanbieter, Windows eingeschlossen, die erst gepatcht werden müssen. Manchmal ist aber auch der User mit dem automatischen Klickfinger an der Maustaste das Problem. Persönlich habe ich aber noch nie Probleme bei meiner Station und Laptop mit Armoury Crate Software gehabt.

 

[VinylUndKoffein]

Armoury Crate? War das nicht dieses Möchtegern-UEFI-Rootkit?

 

[TimeTurn]

Amoury Crate geht mir mächtig auf den Puffer, wenn ich nach einem UEFI update vergesse die Mist-Option im UEFI auszuschalten. Darüber hinaus funktioniert der Dreck nur mit Edge WebView, das ich mit Edge deinstalliere und mir nicht auf den Rechner kommt. Dazu kommt, das der Mist ewig installiert und das auch nach einem Neustart.

 

[Alles klar?]

Armory Crate ist bloatware im eigentlichen Wortsinn. Der Müll gehört in die Tonne, aber nicht auf eine Platte. Egal für was man meint das zu brauchen.

 

[Holzmann]

Wer die Kontrolle über seine Asus Hardware behalten will, kommt an Armory Crate nicht vorbei.
Hier läuft die Software auch ohne Probleme.

 

[Arakon]

Sorry, das ist absoluter Quark. OpenRGB für die RGB Ansteuerung, Fan Control für Lüftersteuerung, fertig.
Armory Crate ist mehr Malware als sonstwas, allein die Tatsache, dass man zig Sachen manuell wieder loswerden muss, wenn man den Müll mal installiert hatte, spricht Bände (und ja, ich kenne deren "Uninstaller").

 

[Don]

Wer die Kontrolle über seine Asus Hardware behalten will, kommt an Armory Crate nicht vorbei.
Hier läuft die Software auch ohne Probleme.

Das hat jetzt aber schon was von Reality Distortion Field.

 

[Holzmann]

Hab alles probiert auch ohne AC zurecht zu kommen aber man kommt immer an den Punkt, wo irgendwas eben nicht ohne AC geht auf das man nicht verzichten möchte.
Also sieht die Realität eher so aus, dass man AC benötigt, zumindest wenn man alle Features seiner Hardware nutzen möchte.

 

[Spaßiger]

Sorry, das ist absoluter Quark. OpenRGB für die RGB Ansteuerung, Fan Control für Lüftersteuerung, fertig.
Armory Crate ist mehr Malware als sonstwas, allein die Tatsache, dass man zig Sachen manuell wieder loswerden muss, wenn man den Müll mal installiert hatte, spricht Bände (und ja, ich kenne deren "Uninstaller").

Steuert Fan Control auch gemischte PWM und nicht PWM Gehäuselüfter und erkennt diese automatisch?
Würde mir gerne die Möglichkeit freihalten AC mal zu installieren, hatte aber bisher keine wirklich bequeme Alternative gefunden.

 

[Holzmann]

Sorry, das ist absoluter Quark. OpenRGB für die RGB Ansteuerung,

Dann erzähl mir mal, wie man damit die RGBs der GPU einstellt.

System Ressourcen/CPU usage zeigen auch keine Auffälligkeiten:

 

[Zyxx]

Die Herstellertools am User vorbei zu installieren hat schon etwas von Malware.
Das nervte hier vor ein paar Jahren bei AM4 Boards von Gigabyte.

Passt aber zu Windows Bloatwarezoo der sich ohne Regeditanpassungen nach Neuinstallation sowieso verselbstständigt.

 

[Skope]

Ich bin tatsächlich sehr zufrieden mit Armoury Crate.
Läuft problemlos und zuverlässig bei mir.

Aber hatte z.B. mit Corsair iCue auch nie ein Problem. Da gibt es ja auch tausende Leute die damit nicht klar kommen

 

[culllex]

Dass Armoury Crate über das UEFI standardmäßig angestoßen wird ist und war schon immer eine Frechheit. Die Deaktivierung ist tatsächlich der erste Klick nach jedem BIOS-Update, noch bevor ich EXPO wieder aufdreh - völlig absurd dass das notwendig ist und schlicht eine bescheidene Usererfahrung.

 

[tonythebuilder]

Sorry, das ist absoluter Quark. OpenRGB für die RGB Ansteuerung, Fan Control für Lüftersteuerung, fertig.
Armory Crate ist mehr Malware als sonstwas, allein die Tatsache, dass man zig Sachen manuell wieder loswerden muss, wenn man den Müll mal installiert hatte, spricht Bände (und ja, ich kenne deren "Uninstaller").

Wäre ich mit Vorsichtig, den OpenRGB nutzt WingRing0. Eine Software die selbst vom Entwickler als problematisch angesehen wird.

Datenschutzhinweis für Youtube

An dieser Stelle möchten wir Ihnen ein Youtube-Video zeigen. Ihre Daten zu schützen, liegt uns aber am Herzen: Youtube setzt durch das Einbinden und Abspielen Cookies auf ihrem Rechner, mit welchen sie eventuell getracked werden können. Wenn Sie dies zulassen möchten, klicken Sie einfach auf den Play-Button. Das Video wird anschließend geladen und danach abgespielt.

Youtube Videos ab jetzt direkt anzeigen

Video anzeigen

Von daher bitte generell vorsichtig sein, was für Software man sich installiert.

 

[Zyxx]

Winring0 ist eine Systembibliothek die Jahre lang in allen möglichen Hardware nahen Tools eingesetzt wurde und immernoch wird.

Microsoft hat dann beschlossen das nicht mehr zu mögen, aber deswegen ist es noch lange nicht schlecht.
Diese Meldung kann man ignorieren, eine Warnung vor Openrgb, Afterburner, HW Monitor und Co (die alle darauf setzen) ist nicht angezeigt.

 

[culllex]

Winring0 ist eine Systembibliothek die Jahre lang in allen möglichen Hardware nahen Tools eingesetzt wurde und immernoch wird.

Und von absolut niemanden sauber gepflegt wird. Ist schon a ziemliche Horrorstory: https://gamersnexus.net/features/insecure-code-vs-entire-rgb-industry-winring-0-driver-ft-wendell-level1-techs

 

[Munkman]

Gamersnexus völlig überbewertete Internet haste mal nen Euro Schmarotzer Klobürsten die labbern eh viel müll und nein ich such jetzt nicht jeden Unsinn von denen raus aber zu finden ist es hier.

Na ja jeder wie er mag mit so Hersteller Tools ich würde aber weder dieses Fan Control noch Open RGB benutzen wofür auch Lüfter Kurve kann man bei jedem halbwegs vernünftigen Board im BIOS einstellen RGB teilweise klappt bei ASRock bis auf das G.Skill RAM super alles was am RGB Header am Board angeschlossen ist kann im BIOS eingestellt werden.

 

[Ripcord]

Hatte Armory Crate vor ein paar Jahren mal ausprobiert, da die kleine RGB Software von Asus die es einzeln gab nicht mehr mit meinem Board kompatibel war und ich dieses GB große Softwaremonster installieren musste, da es darin integriert wurde. Am Ende musste ich Windows komplett neu installieren, da selbst nach der Deinstallation der Rechner nur noch rumgesponnen hat. Seit dem nie wieder ausprobiert und werde auch nicht mehr.

 

[Arakon]

Steuert Fan Control auch gemischte PWM und nicht PWM Gehäuselüfter und erkennt diese automatisch?
Würde mir gerne die Möglichkeit freihalten AC mal zu installieren, hatte aber bisher keine wirklich bequeme Alternative gefunden.

Geht bei mir im System problemlos, ja.

 

[Neon Knights]

Dann erzähl mir mal, wie man damit die RGBs der GPU einstellt.

System Ressourcen/CPU usage zeigen auch keine Auffälligkeiten:
Anhang anzeigen 1107985

...oh das ging schon, kann hier aber nur für mein altes Board sprechen = Z790 Apex. In Verbindung mit meiner jetzigen RTX4080Asus klappte das bis zu einem gewissen Punkt mit OpenRGB auch gut, aber nach einem Standby setzte das Board ALLE RGB ins "Default" Rainbow zurück. OpenRGB blieb ja im RAM, man konnte dann mittels Batch Datei Open RGB schließen danach OpenRGB und per Parameter die Profildatei wieder öffnen. Die Batchdatei ließ sich per Aufgabenplanung nach dem Aufwecken auch automatisch starten. So, und diesen Reset nach Standby macht das Taichi z.b. nicht...

 

[ehSven]

Gamersnexus völlig überbewertete Internet haste mal nen Euro Schmarotzer Klobürsten die labbern eh viel müll und nein ich such jetzt nicht jeden Unsinn von denen raus aber zu finden ist es hier.

...

Dann beleg das doch mal "völlig überbewertete Internet haste mal nen Euro Schmarotzer Klobürsten die labbern eh viel müll" anhand von nur 1-2 Beispielen, ansonsten ist dein Kommentar einfach nur "viel müll".

 

[n3cron]

Dann beleg das doch mal "völlig überbewertete Internet haste mal nen Euro Schmarotzer Klobürsten die labbern eh viel müll" anhand von nur 1-2 Beispielen, ansonsten ist dein Kommentar einfach nur "viel müll".

Naja ich mag Steve auch sehr, aber vor ein paar Jahren hat er die ganzen System Builder in den USA (IbuyPower, Cyberpower etc.) immer scharf kritisiert. Vor allem ihre Preis-Leistung.
Aber als er letztens (übrigens tolle Doku) wegen den Zöllen in den USA dazu interviewt hat und diese eine paar Geschäftszahlen offengelegt haben sind ihm schon die Augen runter gefallen.
Ich vermute mal das der überrascht war wie knapp dort dann doch kalkuliert wird.

 

[Arakon]

...oh das ging schon, kann hier aber nur für mein altes Board sprechen = Z790 Apex. In Verbindung mit meiner jetzigen RTX4080Asus klappte das bis zu einem gewissen Punkt mit OpenRGB auch gut, aber nach einem Standby setzte das Board ALLE RGB ins "Default" Rainbow zurück. OpenRGB blieb ja im RAM, man konnte dann mittels Batch Datei Open RGB schließen danach OpenRGB und per Parameter die Profildatei wieder öffnen. Die Batchdatei ließ sich per Aufgabenplanung nach dem Aufwecken auch automatisch starten. So, und diesen Reset nach Standby macht das Taichi z.b. nicht...

Die aktuellste Version (nicht stable, sondern RC2 glaub ich?) hat ein Feature, das nach dem Standby automatisch ein Profil nach Wahl wieder lädt, und auch vor dem Standby ein Profil lädt.. bei meinem MB blieb z.B. der RAM im Sleepmode beleuchtet, mit dem Feature kann ich den RAM automatisch auf Aus schalten, bevor Standby auslöst.

 

[Psny]

Gamersnexus völlig überbewertete Internet haste mal nen Euro Schmarotzer Klobürsten die labbern eh viel müll und nein ich such jetzt nicht jeden Unsinn von denen raus aber zu finden ist es hier.

Na ja jeder wie er mag mit so Hersteller Tools ich würde aber weder dieses Fan Control noch Open RGB benutzen wofür auch Lüfter Kurve kann man bei jedem halbwegs vernünftigen Board im BIOS einstellen RGB teilweise klappt bei ASRock bis auf das G.Skill RAM super alles was am RGB Header am Board angeschlossen ist kann im BIOS eingestellt werden.

Ich würde gerne ein paar Kommas kaufen 🤨

 

[Neon Knights]

Die aktuellste Version (nicht stable, sondern RC2 glaub ich?) hat ein Feature, das nach dem Standby automatisch ein Profil nach Wahl wieder lädt, und auch vor dem Standby ein Profil lädt.. bei meinem MB blieb z.B. der RAM im Sleepmode beleuchtet, mit dem Feature kann ich den RAM automatisch auf Aus schalten, bevor Standby auslöst.

Vielen Dank, gehe ich doch sofort ein Asus Brett kaufen, ne quatsch, aber für den Fall sehr gut zu wissen.......