3 月 14 日消息，科技媒體 NeoWin 昨日（3 月 13 日）發布博文，報道稱多名用戶反饋，風扇控制及其它 PC 硬件監控應用被微軟 Defender 標記為威脅，影響雷蛇（Razer）、賽睿（SteelSeries）等品牌產品。IVh28資訊網——每日最新資訊28at.com

驅動程序的背景與風險IVh28資訊網——每日最新資訊28at.com

這些應用被標記的主要原因，在于其底層使用的“WinRing0x64.sys”系統驅動，微軟將其歸類為“HackTool:Win32 / Winring0”，并在檢測到后立即隔離。IVh28資訊網——每日最新資訊28at.com

WinRing0 是一個用于 Windows 的硬件訪問庫，支持應用程序訪問 I/O 端口、MSR（特定模型寄存器）和 PCI 總線。IVh28資訊網——每日最新資訊28at.com

例如，OpenRGB 在其 GitHub 倉庫中表示，它使用 WinRing0 驅動來訪問 Windows PC 上的 SMBus 接口，而 SMBus（系統管理總線）用于低帶寬需求設備之間的通信。IVh28資訊網——每日最新資訊28at.com

然而，微軟的標記并非完全錯誤。WinRing0 驅動確實存在漏洞。免費風扇控制應用“Fan Control”的開發者解釋，開源 LibreHardwareMonitorLib 驅動（WinRing0x64.sys）存在安全漏洞，理論上會被黑客利用，且尚未修復，因此 Defender 標記為威脅也不能說完全是誤殺。IVh28資訊網——每日最新資訊28at.com

查詢公開資料，該驅動早在 2020 年就被曝出存在漏洞，追蹤編號為 CVE-2020-14979，美國國家漏洞數據庫（NVD）指出，該漏洞允許本地用戶（包括低完整性進程）讀取和寫入任意內存位置，從而獲得 NT AUTHORITY/SYSTEM 權限。IVh28資訊網——每日最新資訊28at.com

行業響應IVh28資訊網——每日最新資訊28at.com

雷蛇已更新 Synapse 應用，建議用戶從 Synapse 3 升級到 Synapse 4，或更新到 Synapse 3 的最新版本。IVh28資訊網——每日最新資訊28at.com

雷蛇社區論壇的一位官員表示，Synapse 3 在 2025 年 2 月 20 日推出了安全補丁，擺脫問題驅動，而 Synapse 4 則未使用這些驅動。IVh28資訊網——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-119-136756-0.html微軟 Win10 Win11 隔離“WinRing0”驅動，影響雷蛇、賽睿等產品

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 開源字體渲染庫 FreeType 出現高危安全漏洞，可被黑客利用發起攻擊

下一篇： 微軟 Win11 三月累積更新惹禍：安裝錯誤、崩潰藍屏、遠程連接每隔 4-10 分鐘斷開