Là phần mềm độc hại kỹ thuật GWX? [đóng cửa]


14

GWX, còn được gọi là cửa sổ bật lên "Tải Windows 10", hoạt động đáng ngờ tương tự như phần mềm độc hại, ngoại trừ việc nó được tạo bởi Microsoft.

Giống như phần mềm độc hại, GWX:

  • tự cài đặt mà không có sự đồng ý của người dùng như một bản cập nhật "quan trọng"
  • tải xuống và "tải trước" các tệp cài đặt Windows 10 trị giá 6 GB mà không có sự đồng ý của người dùng
  • liên tục làm phiền người dùng về việc tải xuống Windows 10
  • chủ động ngăn chặn người dùng vô hiệu hóa nó vĩnh viễn
  • thay đổi hành vi của nó thông qua việc bổ sung các tính năng không có giấy tờ để tiếp tục ngăn chặn việc vô hiệu hóa
  • yêu cầu một công cụ của bên thứ ba đặc biệt để được gỡ bỏ hoàn toàn khỏi hệ thống
  • quảng cáo một sản phẩm khác, ngay cả khi người dùng Windows 7 nhận được nó miễn phí
  • là một chương trình không mong muốn tiềm tàng (PUP).

Ngay cả TechRadar cũng đề cập đến sự phát triển không ngừng của Bảng điều khiển GWX như một "trận chiến khó khăn" khi các bản cập nhật ngẫu nhiên dường như đẩy các phiên bản mới của GWX (với các thủ thuật mới) lên máy tính Windows 7.

Vì vậy, GWX có thể được coi là phần mềm độc hại?


6
Theo tôi, có nó là phần mềm độc hại. Sau đó, tôi đã vô hiệu hóa các bản cập nhật Windows tự động và không cài đặt bất kỳ bản cập nhật nào mà không kiểm tra những gì chúng làm trước tiên (theo giả định rằng Microsoft không hoàn toàn nói dối về những gì mỗi bản cập nhật làm, tất nhiên ...)
user253751

2
@ user20574 Cho rằng rất nhiều bài viết KB về các bản cập nhật gần đây chỉ nói điều gì đó như "điều này rất quan trọng, nhưng chúng tôi không bận tâm nói cho bạn biết điều gì", bạn không còn nhiều bản cập nhật để cài đặt
Hagen von Eitzen

6
Bỏ phiếu để đóng cái này là 'dựa trên ý kiến'. Tôi không thấy bất kỳ điều tốt đẹp nào có thể đến từ nó, nó sẽ biến thành một lễ hội rant phù hợp hơn với một diễn đàn trò chuyện.
Tetsujin

3
Một điểm quan trọng của phần mềm độc hại là nếu người dùng biết hàm ý anh ta sẽ từ chối cài đặt phần mềm. Đó là trường hợp ở đây cho nhiều người dùng. Trong thực tế đó làm cho nó một loại lừa đảo.
usr

1
@ HagenvonEitzen đúng. Nó thực sự làm phiền tôi rằng các bản cập nhật không được dán nhãn rõ ràng. Họ chỉ là "đây là một bản cập nhật bảo mật quan trọng". Làm thế nào là cho phép tôi đưa ra quyết định có căn cứ về việc có nên cài đặt nó không? Nó cố tình không, là câu trả lời cho điều đó.
Cuộc đua nhẹ nhàng với Monica

Câu trả lời:


8

Tôi sẽ gọi nó là một sự phiền toái khá khó chịu, nhưng không phải là phần mềm độc hại - về mặt kỹ thuật cũng như thực chất.

installs itself without the user's consent as an "important" update

Chỉ khi bạn có các bản cập nhật "quan trọng" được thiết lập để tự động cài đặt. Mặt khác, bạn có cơ hội xem lại danh sách các bản cập nhật đang chờ xử lý và bỏ chọn (hoặc ẩn cho tốt) KB 3035583 cài đặt applet "Tải Windows 10".

Không cần phải nói, một khi bạn đã kích hoạt tự động cài đặt các bản cập nhật "quan trọng", bạn đã từ bỏ tùy chọn của mình để chọn và để nó cho Microsoft quyết định điều gì là "quan trọng".

actively prevents the user from disabling it permanently

Có một số cách được chứng minh bằng văn bản để loại bỏ KB 3035583 nếu bạn vô tình cài đặt nó, xem ví dụ Cách vô hiệu hóa biểu tượng Nhận Get Windows 10 Windows được hiển thị trong vùng thông báo (khay)? hoặc Cách xóa bản cập nhật nâng cấp Windows 10 trong Windows 7 và 8 .


4
Có nhiều cách được chứng minh bằng tài liệu để trở thành root trên Android, nhưng chúng tôi vẫn có thể nói rằng Android chủ động ngăn bạn trở thành root.
dùng253751

1
Một trong những vấn đề là Microsoft ngẫu nhiên quyết định kích hoạt lại cập nhật tự động mỗi lần một lần mà không cho bạn biết. Ví dụ: điều này xảy ra khi bạn kích hoạt Microsoft Update từ trong Windows Update. Vì vậy, không, bạn không nhất thiết phải từ bỏ quyền lựa chọn; đôi khi họ từ bỏ quyền của bạn cho bạn.
dùng541686

@Mehrdad Microsoft Update là một siêu bộ - và yêu cầu - Windows Update, do đó, không có gì ngạc nhiên khi cho phép Microsoft Update trên thực tế có thể thay đổi cài đặt Windows Update. Cũng giống như bằng chứng, tôi đã luôn luôn có Windows Update thiết lập để "không bao giờ kiểm tra" trên máy tính của tôi, các wuAuServdịch vụ thiết lập để khởi động "bằng tay". Tôi đã không thấy các bản cập nhật được thiết lập lại thành "tự động" cũng như dịch vụ bắt đầu từ trước đến nay. Một lần nữa, đây chỉ là kinh nghiệm của tôi trên một số ít máy tính và máy ảo. YMMV tất nhiên.
dxiv

@dxiv: Vâng, đó là một điều ngạc nhiên đối với tôi. Số dặm của tôi chắc chắn đã thay đổi từ bạn!
dùng541686

7

không có định nghĩa khách quan về phần mềm độc hại, vì vậy bạn có thể tự do xem xét những gì bạn muốn. Định nghĩa tốt nhất tôi tìm thấy là ở đây tại Từ điển tiếng Anh Oxford , nhưng nó bao gồm các yếu tố chủ quan.

Ngành bảo mật mã phải đưa ra quyết định về đánh giá phần mềm độc hại và không phải là phần mềm độc hại, cũng như các cơ quan lập pháp trên toàn thế giới và trong khi các định nghĩa đó có thể chứa các thuật ngữ mô tả GWX, đại đa số người dùng không tin vào điều đó Thực tế là độc hại, vì vậy không có thực thể lớn nào có khả năng xác định nó là như vậy.


4
Làm thế nào để bạn biết rằng đại đa số người dùng không tin rằng nó là độc hại?
oldmud0

4
Tôi hỏi họ ;-)
Frank Thomas

3
@FrankThomas Đa số 67 000 000 người dùng vào ngày 31 tháng 7?!? 8-) Tôi đắm đuối ;-)
g2mk

@ g2mk Ồ thông thường, bạn chỉ cần hỏi một mẫu đại diện để có được một ý tưởng hay. Kinh nghiệm của tôi phản ánh oldmud0's. Hầu hết mọi người không coi GWX là độc hại. Trên thực tế, hầu hết mọi người mà tôi đã giải quyết đều vui vẻ nhận ưu đãi Win10 và rất vui khi không có gì. Đối với cá nhân tôi, GWX làm phiền tôi. Cũng như MS. Tôi bị mê hoặc bởi mức độ lạm dụng trung bình mà Joe rất vui khi nhận được những ngày này. Tôi đoán iOS và Android đã khởi động nó, bình thường hóa nó và bây giờ MS có thể làm bất cứ điều gì nó muốn.
misha256

@ misha256 Tôi vừa nói đùa - Tôi đã hình dung FrankThomas hỏi tất cả những người đó. Nghiêm trọng hơn: 67 * 10 ^ 6> Trình cập nhật W7 / W8 >> trình cập nhật W7 / W8.
g2mk

4

Từ Wikipedia :

Phần mềm độc hại, viết tắt của phần mềm độc hại, là bất kỳ phần mềm nào được sử dụng để phá vỡ hoạt động của máy tính, thu thập thông tin nhạy cảm hoặc truy cập vào hệ thống máy tính cá nhân. Phần mềm độc hại được xác định bởi mục đích độc hại của nó, hành động trái với yêu cầu của người dùng máy tính và không bao gồm phần mềm gây ra tác hại vô ý do một số thiếu sót. Thuật ngữ phần mềm xấu đôi khi được sử dụng và được áp dụng cho cả phần mềm độc hại thực sự (độc hại) và phần mềm gây hại không chủ ý. [2]

Vì vậy, IMO ...

Đây có phải là một phần mềm được sử dụng để:

  • Disrupt computer operations?Có thể nó không được thiết kế hoặc sử dụng để làm điều đó, nhưng không may có thể dẫn đến gián đoạn hoạt động của máy tính. Ý kiến ​​của tôi: gần như là vậy .
  • Gather sensitive information?Nếu bạn không chú ý tải xuống, hãy cài đặt phần mềm thu thập thông tin nhạy cảm. Ý kiến ​​của tôi: nó là .
  • Gain access to private computer systems? May mắn là nó dường như không làm điều đó .

Là nó:

  • Defined by its malicious intent? Ý kiến của tôi: nó đang cố gắng thực sự khó khăn để thể .
  • Acting against the requirements of the computer user? dứt khoát làm .

Và:

  • Malware does not include software that causes unintentional harm due to some deficiency. Hoạt động của nó chắc chắn là có chủ ý và lập kế hoạch cẩn thận .

Vì vậy, khách quan nó chủ quan có thể là một phần mềm độc hại và nó hoàn toàn khách quan là một phần mềm xấu ;)


1
Người ta có thể dễ dàng lập luận rằng việc ép buộc / lừa mọi người vào Windows 10, dù họ có muốn hay không (dường như đó là ý định của GWX) độc hại.
dùng253751

@ user20574 Đó là lý do tại sao tôi đã sử dụng: IMO, ý kiến ​​của tôi và chủ quan;)
g2mk

2

Về mặt kỹ thuật, đây không phải là phần mềm độc hại (không gây thiệt hại), nhưng tôi gọi đó là chương trình không mong muốn . Nó là một công cụ quảng cáo gây khó chịu cho người dùng để nâng cấp lên Windows mới nhất của họ.


9
Tất nhiên, điều đó gây ra thiệt hại, nếu kết nối internet của bạn có giới hạn dữ liệu, Microsoft đã đánh cắp dữ liệu của bạn một cách hiệu quả. Và không có lý lẽ "có được kết nối không giới hạn" không phải là một kết quả hợp lệ vì những kết nối này có thể đắt hơn hoặc không có sẵn hoặc có thể không cần thiết và hoàn toàn đầy đủ.
DetlevCM

1
Và mất bao lâu để chú ý đến việc vô tình không cài đặt W10?!? Không phải là cài đặt không mong muốn (đặc biệt là trong môi trường sản xuất hoặc không có trình điều khiển trong W10), băng thông và không gian đĩa bị mất để tải xuống W10 một thiệt hại?
g2mk

Và thời gian chờ đợi cho trình cài đặt, sau đó là trình gỡ cài đặt, mà bạn có thể làm việc gì đó hiệu quả.
dùng253751

Ăn cắp 6GB dung lượng đĩa trống của tôi hầu như không "không có thiệt hại".
Cuộc đua nhẹ nhàng với Monica

"... Về mặt kỹ thuật, đây không phải là phần mềm độc hại (không gây thiệt hại) ..." - Worm Morris cũng không gây ra bất kỳ thiệt hại nào. Nhưng Robert Morris đã bị xét xử và bị kết án vi phạm Bộ luật Hoa Kỳ: Tiêu đề 18 (18 USC § 1030).
jww

0

Không, chương trình này không thuộc danh mục phần mềm độc hại, vì chương trình không gây thiệt hại cho máy tính của bạn, không vi phạm bất kỳ quyền riêng tư nào.


9
Nó lôi kéo người dùng làm giảm sự riêng tư của họ bằng cách cài đặt Windows 10.
user253751

6
Tất nhiên, nó gây ra tác hại - nó sử dụng hết trợ cấp dữ liệu của bạn bằng cách tải xuống Windows 10 trong nền. Một số người có trợ cấp dữ liệu hạn chế - và trong trường hợp này, Microsoft đã chủ động đánh cắp từ trợ cấp dữ liệu của họ mà KHÔNG thông báo cho người dùng họ sẽ làm như vậy. (Bản cập nhật Windows được liên kết chỉ yêu cầu kích thước 400-700 KB lẻ)
DetlevCM

Nó cũng có thể có chi phí không rõ ràng. Tôi đã thấy nó trên nhiều, rất nhiều máy tính Windows 7 trong các tổ chức như trường đại học và bệnh viện, nơi nó ăn hết dung lượng ổ cứng. Chắc chắn, bạn có thể đổ lỗi cho các quản trị viên, nhưng điều đó không có nghĩa là nó không gây thiệt hại.
AndrejaKo

Làm thế nào để bạn biết rằng nó không vi phạm quyền riêng tư? Cho rằng vấn đề, chứ không phải là có nhiều bằng chứng cho thấy nó không riêng tư vi phạm?
Scott

"... vì chương trình không gây sát thương cho máy tính của bạn ..." - Worm Morris cũng không gây ra bất kỳ thiệt hại nào. Nhưng Robert Morris đã bị xét xử và bị kết án vi phạm Bộ luật Hoa Kỳ: Tiêu đề 18 (18 USC § 1030). Tôi đã dành vô số thời gian để loại bỏ nó vì dòng chảy vô tận mà nó tạo ra. Phần mềm độc hại này có thể đã khiến hàng triệu người dùng mất hàng trăm triệu giờ năng suất bị mất và sự thất vọng vô tận.
jww

0

cách nó khuất phục chủ sở hữu và cố gắng ép buộc chúng ta. nó rất giống với trình tải xuống Trojan và phần mềm độc hại được hợp pháp hóa một cách chắc chắn, bất kỳ quy trình nào hoạt động theo cách làm giảm khả năng sử dụng của hệ thống .. là một chương trình độc hại gwx.exe tạo các thư mục ẩn và sau đó ngăn chặn việc xóa các thư mục nói trên phương tiện thông thường. nó cũng được cài đặt mà không có sự đồng ý của người dùng / chủ sở hữu hệ thống và điều đó không có đạo đức hoặc được chấp nhận. nó cũng cố tình làm chậm hệ thống tôi đã thực hiện rất nhiều thử nghiệm về điều này. Bạn càng bỏ qua nó lâu thì nó càng làm chậm hệ thống tôi đã thử nghiệm điều này trên một hệ thống với hai bộ xử lý lõi tứ 3,6 ghz, điều bẩn thỉu khác là nếu bạn vô hiệu hóa nó, nó sẽ gây rối với trình cài đặt và trình xử lý taxi đáng tin cậy. điều này dẫn đến trình cài đặt đáng tin cậy chiếm toàn bộ băng thông ram hoặc cpu hoặc cả hai cùng một lúc khiến hệ thống của tôi vô dụng với hệ thống quads @ 3.6 ghz và 32gb ram ddr3 đã vô dụng bởi điều này trong 29 giờ. và nó dẫn đến các bản ghi trong thư mục nhật ký cbs đạt kích thước lớn tới 26gb và không phải là một tệp nhật ký có kích thước đó. nó làm cho nhiều người trong số họ và sẽ làm như vậy cho đến khi ổ đĩa đầy (được xác minh bằng cách cho phép crap này chạy không bị xáo trộn trong 76 giờ, cuối cùng nó dừng lại khi hết dung lượng trên ổ 3 tb và làm sập hệ thống)


2
Đây là một câu nói hay hơn là một câu trả lời.
DavidPostill

1
tôi cũng hơi lo lắng về điều đó vì hầu hết mọi người đều hài lòng với windows 7. và tôi không đánh giá cao việc phải mất gần 2 tuần để thoát khỏi kho con tin của Microsoft. Điều đó không bao giờ nên có trên hệ thống của tôi ở nơi đầu tiên? Tôi nghĩ rằng mọi người đều có thể đồng ý rằng thư rác được mời này của Liên Hợp Quốc trong một lon khá thấp ngay cả đối với Microsoft.
Arion Mitutoyo

tập tin exe là một công cụ tôi đã đào lên web để vô hiệu hóa các nâng cấp os im lặng và cũng thoát khỏi vấn đề gwx. và không có tập tin đó không được lưu trữ từ một ổ đĩa cục bộ, nó được lưu trữ từ một máy chủ mà tôi quản lý tại nơi làm việc, nó cũng có sẵn theo yêu cầu email. <skysongsf.es @ gmail) tôi đã sử dụng điều này trên tất cả các hệ thống tôi quản lý chỉ với một vài vấn đề trên một số đơn vị bị lạm dụng.
Arion Mitutoyo

1
Lưu ý bổ sung: Vô hiệu hóa các bản cập nhật tự động xuất hiện để gây ra lỗi trong Windows Update, sau một thời gian, nó sẽ ăn hết bộ nhớ của bạn và làm chậm máy tính của bạn để thu thập dữ liệu. (Cách giải quyết duy nhất tôi biết là dừng dịch vụ Windows Update khi / nếu điều này xảy ra và khởi động lại sau nếu bạn muốn cài đặt các bản cập nhật)
user253751
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.