WinRing0:它是什么,为什么 Windows Defender 会阻止它?

最后更新: 20/03/2025
作者: 艾萨克
  • WinRing0 是一个用于访问 硬件 低水平 Windows.
  • Windows Defender的 由于存在安全漏洞,它已开始将其检测为威胁。
  • 由于此阻塞,多个监控应用程序已停止工作。
  • 有一些解决方案,例如更新软件、在 Defender 中创建例外或寻找替代方案。

Windows 上的 WinRing0

如果您的 Windows 防病毒软件突然将名为WinRing0 的文件识别为系统威胁,感到担忧是很正常的。它真的是病毒吗?还是误报?最近,流行的防病毒软件Windows Defender开始将此文件检测为潜在危险,这让依赖各种硬件监控和风扇管理程序的用户感到困惑。

微软安全策略的这一变化导致使用 WinRing0 控制硬件(例如风扇转速或 RGB 灯光)的应用程序出现问题。如果您使用HWiNFO、Fan Control、Open Hardware Monitor等工具,或者Razer和 SteelSeries等品牌的设备软件,则可能遇到意外崩溃的情况。下文将详细解释WinRing0是什么,它为何会成为问题,以及有哪些解决方案可以缓解这一新的 Windows 限制所导致的问题。

什么是 WinRing0 以及为什么要使用它?

WinRing0 是一个硬件驱动程序,许多应用程序使用它来访问Windows 系统中的底层系统功能。它的主要功能是允许某些程序直接与硬件组件(例如风扇、温度传感器和照明控制芯片)进行交互。由于 Windows 本身并没有提供太多访问这些资源的免费途径,因此多年来,监控和自定义工具一直使用 WinRing0 来实现此功能。

它之所以受欢迎,原因之一是它是开源的,这使得像Fan Control、HWiNFO、MSI Afterburner 和 OpenRGB 这样的应用程序能够将其集成到自身的运行中。然而,这种易用性也带来了安全问题,因为它的结构允许没有管理员权限的用户访问关键的系统区域。

  如何使用 WhoCrashed 检测 Windows 中的问题

WinRing0 Windows 中的错误

WinRing0 和安全问题

WinRing0 的主要问题在于其漏洞历史。2020 年,一个严重的安全漏洞CVE-2020-14979被发现,该漏洞允许没有管理员权限的用户对系统内存的随机段进行读写操作。这构成重大风险,因为任何利用此漏洞的恶意软件都可能危及设备安全。

近年来,微软一直在加强安全策略。鉴于最近的CrowdStrike丑闻以及内核漏洞引发的问题,微软决定采取更严厉的措施。Windows Defender 认为 WinRing0 存在潜在风险,甚至在合法软件中也将其列为威胁。

相关文章:
如何修复 Windows 3 上的 Forza Horizo​​n 10 崩溃问题

受 WinRing0 崩溃影响的应用程序

自从 Windows Defender 开始将 WinRing0 检测为威胁以来,多个程序已停止正常运行或被阻止。我们发现受影响最严重的有:

  • 风扇控制:停止检测和控制某些系统上的风扇速度。
  • HWINFO::尝试访问硬件传感器时发生崩溃。
  • 打开硬件监控:无法正确显示硬件信息。
  • Razer Synapse y SteelSeries引擎:在某些版本中,RGB 照明和自定义设置不再被识别。

问题的可能解决方案

如果您使用上述任何应用程序并且受到 Windows Defender 此更改的影响,您可以尝试以下解决方案:

更新应用

许多开发者已经在着手开发程序的更新版本,用更安全的驱动程序替换 WinRing0。像SignalRGB这样的公司已经迁移到新的解决方案,其他开发者也表示正在对新驱动程序进行测试。

虽然这些更新可能需要一段时间,但最好继续关注可能解决 WinRing0 依赖性的新版本。

相关文章:
如何解锁应用程序:下载应用程序锁的分步指南

在 Windows Defender 中允许 WinRing0

如果您需要继续使用基于 WinRing0 的应用程序,您可以选择在 Windows Defender 中添加例外。具体操作如下:

  1. 打开 Windows安全性.
  2. 去吧 防御病毒和威胁.
  3. 点击 保护历史 并查找 WinRing0 警报。
  4. Selecciona 在设备上允许.
  如何在 Windows 电脑上使用 FxSound 改善音质

但是,此选项也存在风险,如果恶意软件试图利用此漏洞,您的系统可能会面临风险。

寻找替代方案

有些监控工具不依赖 WinRing0,也能实现类似的功能。其中一个比较流行的选择是 InpOut32,不过在某些情况下,它可能会与Valorant等游戏的反作弊系统发生冲突。

另一方面,像 iBuyPower 这样的制造商表示,他们可以获得WinRing0 的签名版本并分发给开发者,这将部分解决这个问题。

随着微软加强安全策略,HWiNFO 和 Fan Control 等监控工具已开始调整系统以绕过这些限制。虽然目前仍可通过在 Windows Defender 中添加例外来使用 WinRing0,但从长远来看,开发人员需要寻找更安全的替代方案,以避免兼容性和安全问题。如果您使用监控应用程序,最好密切关注提供永久解决方案的更新。

苹果 geoblock-1
相关文章:
布鲁塞尔要求苹果终止欧盟的地理封锁