Åtgärda problem med Windows-krascher på grund av sårbarheter i OpenVPN-drivrutiner

Upptäck hur du avgör och hanterar kritiska krascher på Windows orsakade av OpenVPN:s sårbarheter, inklusive patchar, drivrutinsinställningar och proaktiva övervakningsmetoder.

Ser du en blåskärm som kraschar kopplad till OpenVPN i din VPN-applikation? Det beror på en sårbarhet i OpenVPN-drivaren och kräver en patch från den ursprungliga källan. Eftersom nästan alla stora VPN-leverantörer använder OpenVPN-protokollet kan din Windows-enhet stöta på detta kritiska fel. Här är hur du diagnostiserar detta fel när det uppstår och förhindrar en fatalt PC-krasch.

OpenVPN Kraschar Windows: Hur Vanligt Är Det?

OpenVPN används i stor utsträckning inom VPN-applikationer. I juni 2025 upptäcktes en kritisk sårbarhet i buffertöverskridning i OpenVPN:s datakanalsavladdnings (DCO) drivrutin – “ovpn-dco-win,” vilket ledde till blåskärm av döden-krascher.

Detta är inte första gången. OpenVPN:s pluginsystem har länge varit en svag punkt, vilket möjliggör fjärrkodexekvering eller privilegierad upptrappningsfel. År 2024 fann Microsoft fyra sårbarheter (CVE-2024-27459, CVE-2024-24974, CVE-2024-27903, CVE-2024-1305), där den sista orsakade en minnesöverskridning i Windows TAP-drivrutinen, vilket ledde till ett tjänsteavbrott (DoS) problem.

Om du använder en VPN-produkt och ställer in den för att starta vid systemstart, kan du stöta på detta fel om du inte har uppdaterat OpenVPN-klienten till den senaste patchen, “OpenVPN 2.7_alpha2” och ovan. Din VPN-leverantör bör hantera denna patchfix i sin egen Windows-klient, så uppdatera din VPN så snart som möjligt.

DCO-drivrutinen hanterar uppgifter för datapaket som kryptering, avkryptering och routning, vilket flyttar dem från användarrum till Windows-kärnan. Till skillnad från WireGuard, opererar OpenVPN:s DCO i kärnrymden. Krascherna inträffar främst eftersom dessa komponenter interagerar nära med operativsystemet.

Tidigare incidenter med skadlig kod på kärnnivå visade hur svåra dessa problem är att hantera, och CVE-2025-50054:s felaktiga paket orsakar krascher på grund av lågnivå minnesfel.

Lokalisera och Inaktivera OpenVPN Drivrutiner i Din Windows PC

Om du inte använder OpenVPN kan du hålla det inaktiverat. Din VPN-klient kan installera sina drivrutiner, så ta reda på om ditt system har dem.

Öppna Utforskaren. Gå till “C:\Windows\System32\Drivers.” Leta efter OpenVPN-relaterade drivrutiner som DCO-drivrutinen – “ovpn-dco.sys.”

Andra sårbara OpenVPN-drivrutiner inkluderar TAP-Windows Adapter V9, “tapwindows6.sys,” Wintun-drivrutinen, “wintun.sys,” och namngivna rörgränssnitt, såsom “\\.\pipe\openvpn.”

Du kan hitta dessa drivrutiner i Enhetshanteraren. I Kör-kommandot, skriv devmgmt.msc och gå till Nätverksadaptrar. Du bör se OpenVPN-adaptrar på ditt system, såsom DCO och TAP-Windows Adapter V9, listade här.

Om du vill lista alla dolda OpenVPN-drivrutiner i ditt system, öppna PowerShell i administratörsläge. Ange nu följande kommando:

Get-WmiObject Win32_SystemDriver | Where-Object { $_.Name -like "*ovpn*" -or $_.Name -like "*tap*" } | Select-Object Name, State, PathName, StartMode

Efter detta kan du välja att avinstallera OpenVPN-applikationen och manuellt ta bort alla dess drivrutiner. Ibland kvarstår de även efter att du har avinstallerat applikationen.

På en VPN-klient som NordVPN eller ExpressVPN, om du inte planerar att använda OpenVPN, byt till WireGuard.

Begränsa OpenVPN Drivrutins Tillsgång till Dina PC-Tillstånd

OpenVPN:s flexibilitet och djupa OS-integration gör det sårbart för lågnivåfel som kan ha hög påverkan, särskilt på Windows.

För att förhindra detta kan du begränsa det korrupta OpenVPN-drivrutinens access till att ändra behörigheter (denna lösning säkerställer att du inte behöver avinstallera din VPN-klient).

Öppna PowerShell i administratörsläge och skriv följande:

$driverPath = "C:\Windows\System32\drivers\ovpn-dco.sys"
icacls $driverPath /inheritance:r
icacls $driverPath /grant:r "SYSTEM:R" "Administrators:R"
icacls $driverPath /deny "Everyone:W"

Kommandot ovan tar bort ärvda behörigheter för att blockera plötslig åtkomst. Det nekar också skrivåtkomst för alla, inklusive oprivilegierade användare och skadlig kod, vilket säkerställer att en drivrutinsfel inte påverkar ditt system.

I det föregående steget såg vi hur man listar alla dolda OpenVPN-drivrutiner. Du kan upprepa kommandot ovan med en lätt redigering av drivrutinsvägen på samma sätt.

neka åtkomst till dem. Här nekar vi åtkomst till TAP-Windows Adapter V9, “tapwindows6.sys.”

Övervaka BSoD-krascher orsakade av OpenVPN-drivrutiner

Även om OpenVPN-lappar släpps snabbt, ligger många användare efter med uppdateringar. Det finns ett proaktivt sätt att övervaka så att dessa krascher inte inträffar. Först, ladda ner ett verktyg som heter Blue Screen View och installera det enligt denna guide.

Öppna nu PowerShell i administratörsläge och kör följande skript som visas. Byt ut $nirDir sökvägen mot den faktiska sökvägen till mappen där du har installerat programmet. Det kontrollerar för nyligen kraschar och markerar de som har OpenVPN-relaterade drivrutiner som huvudorsak.

# Ställ in sökvägen till din BlueScreenView-katalog (uppdatera vid behov)
$nirDir = "C:\Tools\BlueScreenView" # ← Ändra detta till din faktiska sökväg
$csvPath = "$nirDir\bsod.csv"

# Övervakningsloop
while ($true) {
 # Kör BlueScreenView i kommandoradsläge och exportera till CSV
 Start-Process -FilePath "$nirDir\BlueScreenView.exe" -ArgumentList "/scomma `"$csvPath`"" -Wait

 # Importera och analysera resultat
 $bsods = Import-Csv $csvPath -Header Dumpfile, Timestamp, Reason, Errorcode, Param1, Param2, Param3, Param4, CausedByDriver

 $recent = $bsods | Where-Object {
 ($_.Timestamp -as [datetime]) -gt (Get-Date).AddMinutes(-10) -and
 $_.CausedByDriver -match "ovpn|tap|wintun"
 }

 if ($recent) {
 Write-Warning "⚠️ BSoD orsakad av OpenVPN-relaterad drivrutin under de senaste 10 minuterna!"
 $recent | Format-Table -AutoSize
 } else {
 Write-Host "✅ Inga nyligen uppkomna OpenVPN-relaterade BSoD."
 }

 Start-Sleep -Seconds 600 # Vänta 10 minuter innan du kontrollerar igen
}

Som visas i det ovanstående resultatfönstret upptäcktes inga nyliga fall av BSoD-krascher på grund av OpenVPN.

Tips: Windows självt bör släppa en snabb patch för att åtgärda krascher som orsakas av program som OpenVPN. Kolla in vår månatliga Windows-uppdateringsguide för att övervaka och förhindra alla möjliga BSoD-krascher som påverkar systemet.

Använd programrestriktionspolicyer för OpenVPN-drivrutiner

På en Windows Pro/Enterprise-enhet kan du använda programrestriktionspolicyer i Lokal gruppolicyredigerare för att blockera OpenVPN-drivrutinerna från att köras slumpmässigt utan ditt tillstånd.

Öppna gruppolicyredigeraren från Kör-kommandot genom att skriva “gpedit.msc.” Gå till Dator Konfiguration -> Windows Inställningar -> Säkerhetsinställningar -> Programrestriktionspolicyer -> Ytterligare regler.

Högerklicka på den sista för att välja Ny sökvägsregel.

I det popup-fönster som öppnas, kopiera och klistra in sökvägen till drivrutinen. I det här fallet har vi kopierat och klistrat in sökvägen till OpenVPN:s DCO. Välj Ej Tillåten, och klicka sedan på Tillämpar -> OK. Upprepa nu denna metod för alla andra drivrutiner.

Eftersom kärnrymdsdrivrutiner i OpenVPN upprätthåller sessionsstatus även efter att du har avinstallerat programmet, är de en primär orsak till att Windows kraschar under en uppstart. Genom att följa ovanstående metoder kan du förhindra det dåliga felet. Letar du efter en ny VPN-produkt? Kolla in de viktiga kriterier som de bör uppfylla.

Nu när du har läst klart Åtgärda problem med Windows-krascher på grund av sårbarheter i OpenVPN-drivrutiner, inbjuder vi dig att utforska kategorin Windows ytterligare. Där hittar du fler intressanta artiklar som kommer att utöka dina kunskaper och hålla dig informerad. Sluta inte läsa och upptäcka mer!