人在德国社区 - Powered by Discuz! Board

标题: 微软涉嫌偷改用户Windows系统文件 [打印本页]

作者: qquchn 时间: 2007-9-15 01:01 标题: 微软涉嫌偷改用户Windows系统文件

2007-09-14 10:27:10
对于操作系统比较关心的国外网友近日发现，Windows自动更新开始在没有告知用户任何信息的情况下，更新了一部分系统文件，这一做法的危险性让用户感到警觉。

据悉，这此更新涵盖了Windows XP和Vista操作系统，都位于Windows\System32文件夹下，其内容都是Windows Update更新服务本身的文件，在XP系统下，包括如下9个文件：

1. wuapi.dll 2. wuapp.exe    3. wuauclt.exe  4. wuaueng.dll  5. wucltux.dll

6. wudriver.dll 7. wups.dll  8. wups2.dll 9. wuwebv.dll

在Vista下，包括以下9个文件

1. cdm.dll 2. wuapi.dll 3. wuauclt.exe 4. wuaucpl.cpl  5. wuaueng.dll

6. wucltui.dll 7. wups.dll 8. wups2.dll  9. wuweb.dll

您可以查看这些文件的属性，如果它们的文件版本已经是7.0.6000.381，那么恭喜你，微软已经悄悄登录过你的系统了。如果仍然是7.0.6000.374，那么还没轮到你。

在正常情况下，如果用户没有选择自动更新时，微软在有更新补丁推出时需要提示用户安装。但是这次的更新并没有任何提示。甚至，就算你关闭了自动更新它们也会不请自来的进入你的系统。根据微软客服对用户的解释，7.0.6000.381更新解决了Windows Update 7.0.6000.374版本的一些问题，只有更新至7.0.6000.381后才可以继续进行今后的Windows更新。而对于此次更新，微软会稍后放出单独的安装包以及详细说明。

我们现在仍然可以放心，此次更新没有包含病毒或是其他的恶意程序。但是，有此先例还是会让人放心不下。比如，如果微软的这种技术手段被不法之徒掌握会怎么样？微软，Don't be evil！（文/mydriver)

作者: qquchn 时间: 2007-9-15 01:03 标题: 后续报道

Windows秘密升级引起恐慌微软道歉

2007-09-14 11:20:07

    ［计世网消息］（胡杨　编译）据互联网上的微软讨论组发布的消息称，微软一直在悄悄地更新Windows应用程序，甚至在用户关闭自动更新功能的情况下也不能避免这种更新，而且微软还没有通
知用户。微软的这种做法引起了用户的担心。

尽管这种更新是没有恶意的并且对于微软Windows更新功能来说也是很重要的，但是，这种没有信誉的做法最终会损害微软的声誉。

在过去的几个星期里，微软Windows更新程序在没有得到用户许可的情况下更新了Windows XP和Windows Vista操作系统中的9个小的可执行文件。一位名叫Engle的网友在帖子中说，我没有下载这些更新，我的Windows更新程序没有设置为自动状态。这使我感到很困惑。eWeek Labs和Windows Secrets网站都证实说，确实存在没有经过许可下载和安装更新软件的情况。

微软称，这个存在疑问的更新软件实际上是升级Windows更新软件本身。如果Windows更新软件本身不升级的话，它就不能正常运行，当提供新的更新的时候，它就不能识别。

微软Windows更新计划经理Nate Clinton说，这个结果不仅没有满足用户的希望，而且更糟糕的是用户认为没有安装或者通知升级软件他们也是安全的。

微软Windows程序员Nick White在Windows Vista团队博客中表示歉意说，微软应该在升级之前更明确地解释这次升级的目的。

欢迎光临人在德国社区 (http://rs238848.rs.hosteurope.de/bbs/)