您是否在VPN應(yīng)用程序中看到藍(lán)屏崩潰可追溯到OpenVPN？它源于OpenVPN驅(qū)動程序的漏洞，需要從原始源進(jìn)行補(bǔ)丁。由于幾乎所有主要的VPN提供商都使用OpenVPN協(xié)議，因此您的Windows設(shè)備可能會遇到此關(guān)鍵錯誤。這是診斷此錯誤發(fā)生時的方法并防止致命的PC崩潰。

目錄

• OpenVPN崩潰窗口：它有多常見？
• 在Windows PC中找到并禁用OpenVPN驅(qū)動程序
• 限制OpenVPN駕駛員訪問您的PC權(quán)限
• 由OpenVPN驅(qū)動程序引起的監(jiān)視BSOD崩潰
• 為OpenVPN驅(qū)動程序使用軟件限制政策

OpenVPN崩潰窗口：它有多常見？

OpenVPN廣泛用于VPN應(yīng)用中。 2025年6月，在OpenVPN的數(shù)據(jù)頻道卸載（DCO）驅(qū)動程序（“ OVPN-DCO獲勝”）中發(fā)現(xiàn)了一個嚴(yán)重的緩沖溢出缺陷，導(dǎo)致死亡崩潰的藍(lán)屏。

這不是第一次。 OpenVPN的插件機(jī)制長期以來一直是一個弱點，可以實現(xiàn)遠(yuǎn)程代碼執(zhí)行或特權(quán)升級錯誤。在2024年，微軟發(fā)現(xiàn)了四個缺陷（CVE-2024-27459，CVE-2024-24974，CVE-2024-27903，CVE-2024-1305），最后一次導(dǎo)致Windows Tap驅(qū)動程序的內(nèi)存溢出，導(dǎo)致拒絕服務(wù)（DOS）問題。

如果您使用VPN產(chǎn)品并將其設(shè)置為在System Reboot上啟動，則如果您尚未將OpenVPN客戶端更新到其最新的補(bǔ)丁程序“ OpenVPN 2.7_Alpha2”及以上，則可能會遇到此錯誤。您的VPN提供商應(yīng)在自己的Windows客戶端中處理此補(bǔ)丁程序，因此請盡快更新您的VPN。

DCO驅(qū)動程序處理數(shù)據(jù)包任務(wù)，例如加密，解密和路由，將它們從用戶空間移到Windows內(nèi)核。與Wineveard不同，OpenVPN的DCO在內(nèi)核空間中運行。崩潰之所以發(fā)生，是因為這些組件與操作系統(tǒng)緊密相互作用。

過去的內(nèi)核級惡意軟件事件顯示了這些問題的管理有多困難，而CVE-2025-50054的畸形數(shù)據(jù)包由于低級內(nèi)存錯誤而導(dǎo)致崩潰。

在Windows PC中找到并禁用OpenVPN驅(qū)動程序

如果您不使用OpenVPN，則可以將其保留為禁用。您的VPN客戶端可能會安裝其驅(qū)動程序，因此請確定您的系統(tǒng)是否擁有它們。

打開文件資源管理器。轉(zhuǎn)到“ C：\ Windows \ System32 \驅(qū)動程序”。尋找與OpenVPN相關(guān)的驅(qū)動程序，例如DCO驅(qū)動程序 - “ OVPN-DCO.SYS”。

其他脆弱的OpenVPN驅(qū)動程序包括Tap-Windows適配器V9，“ Tapwindows6.sys”，Wintun驅(qū)動程序，“ Wintun.sys”，并命名為“管道接口”，例如“ \\。\ pipe \ openvpn?！薄?/p>

您可以在設(shè)備管理器中找到這些驅(qū)動程序。在運行命令中，鍵入devmgmt.msc并轉(zhuǎn)到網(wǎng)絡(luò)適配器。您應(yīng)該在系統(tǒng)上看到OpenVPN適配器，例如此處列出的DCO和Tap-Windows適配器V9。

如果要在系統(tǒng)中列出所有隱藏的OpenVPN驅(qū)動程序，請在管理員模式下打開PowerShell?，F(xiàn)在，輸入以下命令：

 get-wmiObject win32_systemdriver | where -object {$ _。名稱-ike -like“*ovpn*” -OR $_。NAME-LIKE -LIKE“*tap*”} | select-object名稱，狀態(tài)，路徑名，startmode

之后，您可以選擇卸載OpenVPN應(yīng)用程序并手動刪除其所有驅(qū)動程序。有時，即使您卸載了該應(yīng)用程序，它們?nèi)詴掷m(xù)。

在NORDVPN或ExpressVPN等VPN客戶端上，如果您不打算使用OpenVPN，請切換到Wineguard。

相關(guān)：OpenVPN的復(fù)雜代碼庫，傳統(tǒng)驅(qū)動程序，無特點的流程和緩慢的補(bǔ)丁采用使其在Windows上特別有風(fēng)險。這就是為什么Windows用戶應(yīng)切換到WineGuard而不是OpenVPN的原因。

限制OpenVPN駕駛員訪問您的PC權(quán)限

OpenVPN的靈活性和深度OS集成使其容易產(chǎn)生可能產(chǎn)生高影響后果的低級錯誤，尤其是在Windows上。

為了防止它，您可以限制損壞的OpenVPN驅(qū)動程序訪問修改權(quán)限的訪問（此解決方案確保您不必卸載VPN客戶端）。

在管理員模式下打開PowerShell，然后鍵入以下內(nèi)容：

 $ driverpath =“ c：\ windows \ system32 \ drivers \ ovpn-dco.sys”<br> ICACLS $驅(qū)動程序 /繼承：r<br> ICACLS $驅(qū)動程序 /授予：R“系統(tǒng)：R”“管理員：R”<br> ICACLS $驅(qū)動程序 /拒絕“所有人：W” 

上面的命令刪除了繼承的權(quán)限以阻止突然訪問。它還否認(rèn)對所有人的寫入訪問權(quán)限，包括無特點的用戶和惡意軟件，以確保驅(qū)動程序故障不會影響您的系統(tǒng)。

在上一步中，我們看到了如何列出所有隱藏的OpenVPN驅(qū)動程序。您可以在驅(qū)動程序路徑中重復(fù)上述命令，以類似地拒絕訪問它們。在這里，我們拒絕訪問Tap-Windows適配器V9，“ Tapwindows6.sys?！薄?

相關(guān)：了解如何在Windows中設(shè)置OpenVPN。

由OpenVPN驅(qū)動程序引起的監(jiān)視BSOD崩潰

即使OpenVPN補(bǔ)丁很快發(fā)布，許多用戶在更新中落后。有一種主動監(jiān)督這些崩潰的主動方法不會發(fā)生。首先，下載一個稱為藍(lán)屏視圖的實用程序，并如本指南所示。

現(xiàn)在，在管理員模式下打開PowerShell，并運行以下腳本，如圖所示。用安裝應(yīng)用程序的文件夾的實際路徑替換$ nirdir路徑。它檢查了最近的崩潰轉(zhuǎn)儲，并標(biāo)記列出與OpenVPN相關(guān)的驅(qū)動程序的任何列出的主要原因。

 ＃將路徑設(shè)置為BluesCreenView目錄（如果需要的話，請更新）<br> $ nirdir =“ c：\ tools \ bluescreenview”?！麑⑵涓臑槟膶嶋H路徑<br>$ csvpath =“ $ nirdir \ bsod.csv”<br><br> ＃監(jiān)視循環(huán)<br>while（$ true）{<br> ＃在命令行模式下運行BluesCreenView并導(dǎo)出到CSV<br> start -process -filepath“ $ nirdir \ bluescreenview.exe” -argumentList“/scomma` <span style="color: #008080; font-weight: bold;">$ csvpath`”</span><br><br> ＃導(dǎo)入和分析結(jié)果<br> 美元<br><br> $最近= $ bsods | where-object {<br> （$_。TIMESTAMP-AS [DATETIME]）-GT（get -date）.addminutes（-10） - 和<br> $_。CODATIEBODRIVER -MATCH“ OVPN | TAP | WINTUN”<br> }<br><br> if（$最近）{<br> 寫作“??BSOD在過去10分鐘內(nèi)由與OpenVPN相關(guān)的駕駛員引起的！”<br> $最近|格式 - 桌子 - 自動化<br> } 別的 {<br> 寫入主持人“?最近沒有與OpenVPN相關(guān)的Bsods”。<br> }<br><br> 啟動睡眠 - 秒600＃等待10分鐘，然后再次檢查<br>} 

如上上面的結(jié)果窗口所示，未檢測到由于OpenVPN引起的BSOD崩潰的最新實例。

提示：Windows本身應(yīng)及時發(fā)布一個及時的補(bǔ)丁，以插入崩潰，因為OpenVPN之類的應(yīng)用程序。查看我們的每月Windows更新指南，以監(jiān)視并防止所有可能影響系統(tǒng)的BSOD崩潰。

為OpenVPN驅(qū)動程序使用軟件限制政策

在Windows Pro/Enterprise設(shè)備上，您可以在本地組策略編輯器中使用軟件限制策略，以阻止OpenVPN驅(qū)動程序未經(jīng)您的許可而隨機(jī)執(zhí)行。

通過鍵入“ gpedit.msc”來打開RUN命令中的組策略編輯器。轉(zhuǎn)到計算機(jī)配置- > Windows設(shè)置- >安全設(shè)置- >軟件限制策略- >其他規(guī)則。

右鍵單擊最后一個選擇新路徑規(guī)則。

在打開的彈出窗口中，復(fù)制駕駛員的路徑。在這種情況下，我們已經(jīng)復(fù)制了OpenVPN的DCO的驅(qū)動程序路徑。選擇不允許的，然后應(yīng)用- >確定?，F(xiàn)在，為所有其他驅(qū)動程序重復(fù)此方法。

即使您卸載了應(yīng)用程序，在OpenVPN中的內(nèi)核太空驅(qū)動程序即使保持會話狀態(tài)，它們是啟動期間崩潰窗口的主要原因。通過遵循上述方法，您可以防止錯誤錯誤。尋找新的VPN產(chǎn)品？查看他們應(yīng)該滿足的重要標(biāo)準(zhǔn)。

以上是修復(fù)由于OpenVPN驅(qū)動程序漏洞而引起的Windows崩潰問題 - 使技術(shù)更容易的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！