8月12日，Windows Central 率先报道了华硕硬件管控软件 Armoury Crate（奥创中心）被检出高危漏洞的消息，随后两天话题在微博等社区传开。如果这只是孤立事件，我大概只会提醒一句“记得更新”。但还记得吗？三周前，华硕刚披露过国行路由器固件的 9.5 分 Critical 级漏洞。20 天里两个高危漏洞，一个藏在游戏本和掌机的管控软件里，一个藏在家门口的路由器里，家里有任何一台华硕设备，都值得花三分钟自查一遍。
这次奥创的漏洞：不恐慌，也别无视
先说事实。这枚漏洞编号 CVE-2026-8917，CVSS 评分 8.4，属于 IOCTL 一类缺陷，本地攻击者利用后可以往任意内存地址写数据，进而提升权限、执行恶意程序。微博翻译一下：它不是“连上网就被黑”的类型，触发前提是有人或某个程序已经在你电脑上跑起来了。
所以真实风险取决于你的用机习惯：单人自用、不乱装破解软件，风险很低；但如果是宿舍机、家人共用机、公司机，或者你习惯装各种“绿色版”“破解补丁”，这枚漏洞等于给内应递了系统钥匙。更麻烦的地方在于，奥创这类软件权限天生就高——它要管风扇、性能模式、灯效，后台服务跑在系统层，一旦被攻破，丢的不是一个软件，是整台机器。
波及面也比想象中宽：除了 Armoury Crate，GPU Tweak II、GPU Tweak III、AI Suite 3 等调校工具同样在列，官方已全部推送安全补丁。微博也就是说，不止游戏本用户，DIY 玩家里用 GPU Tweak 超频调显卡、用 AI Suite 管主板驱动风扇的，也在名单里。官方公告页列出的受影响版本为：Armoury Crate 内置组件 VGA.dll v0.0.7.8 及更早、GPU Tweak III v2.1.1.7 及更早、GPU Tweak II v2.4.0.0 及更早、AI Suite 3 v2.1.2.0 及更早，版本在列的，尽快更新。
三周前那个漏洞，更值得回头看看：国行路由器 9.5 分
相比奥创这次“需要本地立足点”，路由器那枚 CVE-2026-13385 是更扎心的远程型：华硕官方披露国行路由器固件存在严重漏洞，CVSS 评分高达 9.5，根源在 UU 功能证书验证不当，黑客可借此中间人攻击，诱导路由器连接伪造服务器并执行任意指令。微博路由器是全家上网的总入口，这个性质比电脑上的本地漏洞严重得多。
好消息是范围明确：漏洞只针对国行 CN 版本路由器，海外版设备不受影响，波及 ASUSWRT 3.0.0.4_386、3.0.0.4_388、3.0.0.6_102 三大主流固件版本。知乎问题出在固件内置的网易 UU 游戏加速模块——一个本来用来降网游延迟的功能，因为证书校验缺陷，反过来成了家庭网络的突破口。
说实话，如果你从没开过 UU 加速，攻击面会小很多，但“没在用”不等于模块不存在。而一旦被攻破，入侵者可篡改 WiFi 密码、窃取家中所有联网设备上网记录，甚至劫持网页、植入木马监控摄像头和智能家居。知乎官方修复固件已经发布，升级是成本最低的选择。
自查清单：家里有哪台，就查哪台
按设备对号入座，三分钟能查完：
ROG / TUF 游戏本、ROG Ally、ROG Xbox Ally 掌机：这些设备预装 Armoury Crate，掌机上它更是深度绑定性能调度。打开奥创→右上角设置→更新中心，把组件全部更新到最新版；掌机用户别卸载，更新就行。
用 GPU Tweak / AI Suite 的 DIY 用户：打开软件检查更新；如果从来没用过（超频、风扇曲线多数人在 BIOS 里就设完了），直接卸载，几乎无感。
国行华硕路由器用户：登录管理页看固件版本，落在 386 / 388 / 102 三个系列的，立刻升级官方修复固件；顺手关掉不用的 UU 加速，关掉外网远程管理。
只有华硕显示器、键鼠、耳机：本轮漏洞不涉及外设，不用慌。
顺便认真聊：奥创是不是该卸了
华硕社区有句老话：跟奥创搏斗一上午，发现所有人说华硕到手先卸奥创是有理由的。微博吐槽常年不断：卡死闪退、风扇失控、灯效错乱、开机弹窗自动安装，甚至有人被它半夜自动更新吵醒；B站还有 UP 主做起了奥创的付费远程安装服务。哔哩哔哩一个官方预装软件混到这份上，确实少见。
这次漏洞恰好是个契机，让你认真问一句：我真的需要奥创吗？
掌机用户、需要性能模式与灯效同步的：留着，但务必更新到最新版；
笔记本只调风扇曲线、切性能模式的：社区流行多年的开源轻量替代 G-Helper 可以看看，后台服务少很多，风扇、性能模式这些核心功能都有；
DIY 只想要 RGB 灯效同步的：独立版 Aura Sync 就够，不必装整套奥创。
说句公道话：第三方工具不可能 100% 替代官方功能，尤其掌机的性能调度和新硬件适配，得按设备权衡。但“少装、装精”的方向没错——这次两枚漏洞，一枚出在路由器内置加速模块，一枚出在管控软件内置组件，全栽在“增值功能”上。便利带来时，攻击面也跟着长大，这笔账每个厂牌都该算，每个用户也该心里有数。
写在最后
漏洞都已有补丁，不必恐慌。真正值得做的，是花三分钟把家里那几台华硕设备过一遍：该更新的更新，该卸载的卸载，该关闭的关闭。8.4 和 9.5，就都翻篇了。
