威脅矩陣：正規核心反作弊與偽造 Rootkit 驅動技術對比
競技遊戲要求安裝 Ring 0 核心級反作弊驅動。攻擊者常利用盜版遊戲或私服登入器，搭售 BYOVD 漏洞驅動並植入長期潛伏之 Rootkit 木馬。
| 驅動屬性 | 數位簽章 | 權限等級 | 危害行為 |
|---|---|---|---|
| 正規反作弊 | 官方 WHQL EV 認證 | Ring 0 核心態 | 監控行程與記憶體完整性 |
| BYOVD 漏洞驅動 | 存在高危 CVE 之老舊簽章 | Ring 0 核心態 | 破壞防毒軟體核心鉤子 |
| 偽造反作弊 | 自簽憑證或測試模式 | Ring 0 核心態 | 竊取 Steam 憑證與個人隱私 |
啟用核心隔離與防禦清單
- 於 Windows 安全中心開啟「記憶體完整性（HVCI）」與「Microsoft 易受攻擊的驅動程式封鎖清單」。
- 透過
pnputil徹底刪除不相容之可疑驅動程式：
pnputil /delete-driver oemXX.inf /uninstall /force
- 若懷疑系統遭感染，使用
verifier.exe啟動驅動驗證程式鎖定異常.sys二進位檔案。