一名网名为Zortos的模组制作者与开发者dpadGuy合作，找到了一种方法，能够突破GeForce NOW受限的游戏流媒体界面，进而访问运行在英伟达（NVIDIA）云硬件上的完整底层Windows桌面。该漏洞实质上将付费的GeForce NOW订阅变成了一台可按需租赁的高端云端Windows电脑，具备完整的任务栏、开始菜单、桌面图标以及对各种系统工具的访问权限。
漏洞原理
这一技巧依赖于一种巧妙的文件替换方法，而非利用英伟达基础设施中的深层安全漏洞。这一切之所以可行，全都要归功于Trove——一款最初由Trion Worlds开发、现由gamigo运营的免费MMO游戏。作为一款免费游戏，它出现在所有GeForce NOW的库中。启动游戏后，用户可以在设置过程中打开Steam内置的网页浏览器，导航至本地C盘，进入游戏的Steamapps文件夹，找到其主可执行文件的路径。
利用dpadGuy开发的修改版可执行文件，用户可以将Trove的真实启动文件替换为一个诱饵文件。当随后从GeForce NOW界面“启动游戏”时，Steam会误以为正在启动Trove，但实际加载的却是替换后的文件，一个功能完备的Windows桌面随之打开，并直接运行在英伟达的远程硬件上。
可以实际用来做什么
进入桌面环境后，访问权限出人意料地不受限制。Zortos演示了如何运行Wallpaper Engine来设置动态桌面壁纸，以及运行LM Studio等更复杂的软件——他用该软件在英伟达云端GPU上本地运行了Gemma 4人工智能语言模型。据报道，还有用户利用同一漏洞，在GeForce NOW官方游戏目录之外安装了游戏，其中就包括Rockstar的《侠盗猎车手V》（Grand Theft Auto V）。
实现这一切的工具名为SalsaNOW，这是一个由dpadGuy开发的开源实用程序，专门用于简化在GeForce NOW会话中运行未经授权的软件和游戏的过程。根据其文档说明，SalsaNOW自动化了将标准云会话转变为定制工作站或游戏环境所需的大部分设置工作。
存在的限制
该漏洞并非没有局限性。它仅适用于付费版GeForce NOW会员；免费版不兼容，通过第三方联盟合作伙伴提供的GeForce NOW服务也不适用，这实际上切断了部分非英伟达直销服务区域的用户。
即使在付费会话中，某些限制也依然严格有效。通过浏览器下载仍有限制，会话时长限制照常适用，而关闭某些核心系统组件（如文件资源管理器）会立即终止会话。购买了持久存储的用户可以在会话之间保留其设置和文件，但未购买的用户每次都需要从头开始。
性能版和终极版的付费档位可获得相同的基础存储配额：即单会话100GB的云存储，无需额外费用。不过，要获得上文提到的真正持久存储，则需要支付额外费用：
200GB，月费2.99美元
500GB，月费4.99美元
1TB，月费7.99美元
据我直接与模组制作者Zortos确认，这将允许你安装模组，而这仍然是GeForce NOW的主要限制之一。然而，Zortos告诉我，由于缺乏管理权限，这仅适用于不使用BattlEye或Easy Anti-Cheat等反作弊软件的游戏。因此，它最适合用于离线游戏。
英伟达至今保持沉默
尽管该漏洞在社交媒体上获得了大量关注，但截至本文撰写时，英伟达尚未发布任何官方声明或补丁来封堵这一漏洞。目前，这一方法对于那些愿意按照设置流程操作的用户仍然有效，完整步骤详述在该模组制作者的Discord频道中。当然，一旦情况发生变化，我们会及时告知您并更新本文。
在其他GeForce NOW新闻方面，英伟达近期公布了2026年8月将官方支持的新PC游戏阵容。
