[閒聊] 風扇、RGB控制軟體WinRing0報毒

作者: ctes940008 (蛤!我只是小兵!?)   2025-09-23 17:38:38
如題
這兩天微軟內建的防毒跳出警報
微星的燈光控制軟體
其中一個檔案有問題
詳細情形是WinRing0驅動
上網爬文
今年GN也做過報導
https://youtu.be/H_O5JtBqODA
英文報導
https://tinyurl.com/yzdvmwmk
https://tinyurl.com/ytjjp48h
中文報導
https://www.techbang.com/posts/122053-windows-defender-winring0-pc
大意就是:CrystalDiskMark作者Hiyohiyo
在2010寫的WinRing0.sys驅動太過老舊
某些攻擊會使用這個驅動的相關漏洞
https://nvd.nist.gov/vuln/detail/CVE-2020-14979
但是原作者早已沒有維護
其他人開源的補丁也沒有微軟簽名
微軟也並不積極處理相關功能
就先把這驅動報警處理
市面上使用RGB、風扇控制功能的軟體
基本上都會調用WinRing0來取得資訊
雷蛇、OpenRGB、HWiNFO、後燃器、Fan Control......
叫得出名字的軟體幾乎都在名單上
最新版本的Fan Control不再使用WinRing0
改為PawnIO,但存在一些BUG
(像是特定板子CPU風扇)
若是不怕的話,就加回去白名單
https://tinyurl.com/4mt2p7rn
https://tinyurl.com/bdz2wjxw

Links booklink

Contact Us: admin [ a t ] ucptt.com