Khi Windows Defender phát hiện “WinRing0” trên PC chơi game của bạn — Cảnh báo quan trọng

Nếu Windows Defender cảnh báo driver “WinRing0” là lỗ hổng dễ bị tấn công, đây không phải là sự cố nhỏ. Driver này được sử dụng bởi nhiều phần mềm điều khiển RGB, quạt và theo dõi phần cứng, nên nguy cơ bảo mật không thể bỏ qua.

Tại sao WinRing0 bị cảnh báo
WinRing0.sys hoặc WinRing0x64.sys từng được phát triển để cho phép phần mềm truy cập cấp thấp vào phần cứng — điều cần thiết cho các ứng dụng như điều chỉnh tốc độ quạt, màu LED hay theo dõi nhiệt độ. Tuy nhiên, nó chứa một lỗ hổng đã được ghi nhận (CVE-2020-14979) cho phép phần mềm độc hại leo quyền (privilege escalation).

Microsoft xác nhận cảnh báo “VulnerableDriver: WinNT/WinRing0” là hợp lệ và driver này đã được xếp vào danh sách dễ bị tấn công. Một số ứng dụng phổ biến như các phần mềm điều khiển quạt, RGB và giám sát phần cứng có thể bị ảnh hưởng.

Ứng dụng nào thường sử dụng WinRing0
Những phần mềm gam­­ing/giám sát phần cứng như CapFrameX, HWiNFO, Libre Hardware Monitor, Fan Control, OpenRGB, MSI Afterburner, Razer Synapse, SteelSeries Engine và các phần mềm tương tự từng dùng driver này.

Nguy cơ khi tiếp tục sử dụng

• Nếu bạn thêm driver này vào danh sách ngoại lệ của Defender (whitelist), bạn đang chấp nhận rủi ro cho hệ thống — mở cửa cho các phần mềm độc hại lợi dụng lỗ hổng.

• Driver đã rất lâu rồi không được cập nhật chính thức từ nguồn gốc. Việc tự “vá” rất khó do yêu cầu chữ ký phần mềm (driver signing) ngày càng khắt khe.

• Nếu phần mềm sử dụng WinRing0 bị khai thác, máy tính của bạn có thể bị malware chiếm quyền điều khiển phần cứng, mã hoá dữ liệu hoặc đào coin.

Giải pháp tạm thời và lời khuyên

• Kiểm tra xem phần mềm mà bạn dùng có bản mới không dùng WinRing0, hoặc đã thay bằng driver an toàn hơn.

• Nếu Defender phát hiện, cân nhắc gỡ phần mềm bị ảnh hưởng.

• Tránh thêm WinRing0 vào ngoại lệ nếu bạn không hiểu rõ rủi ro.

• Theo dõi cập nhật từ hãng phát triển phần mềm: nếu họ tung driver mới thay cho WinRing0, cập nhật càng sớm càng tốt.