Именно это обнаружил Патрик Баркер (Patrick Barker) в ходе расследования инцидента с лэптопом Samsung.
Как пишет в своем блоге Патрик, через форум к нему обратился пользователь ноутбука Samsung, у которого возникла странная проблема с работой сервисов Windows Update. В ходе исследования системы на предмет вирусов, специалист, который, между прочим, является Microsoft MVP, выявил исполняемы файл, ответственный за отключение службы обновления. К своему удивлению им оказался файл с недвусмысленным названием Disable_Windowsupdate.exe и цифровой подписью компании Samsung.
В ходе расследования, Баркер обнаружил, что система обновлений Samsung загрузила и запустила данный файл на исполнение. Он в свою очередь внес изменения в системный реестр, отключив службу Windows Update.
При обращении в службу технической поддержки Samsung ему подтвердили, что их ПО действительно может отключать получение официальных обновлений Windows:
Сотрудник ТП: Привет, спасибо, что Вы обратились в техническую поддержку Samsung. Чем я могу помочь вам?
Баркер: Привет, у меня есть вопрос относительно вашего программного обеспечения для обновления.
Сотрудник ТП: Привет, пожалуйста, задавайте вопрос.
Сотрудник ТП: я буду рад помочь вам.
Баркер: Спасибо! На мой вопрос, почему эта программа активно мониторит реестр и намеренно калечит центр обновления Windows принудительно его отключая?
Сотрудник ТП: инструмент обновления помогает автоматически обнаруживать оборудование на ноутбуке и устанавливает драйвера для них. Этот инструмент напрямую не влияет на реестр вашего ноутбука или обновления Windows.
Баркер: боюсь, что Вы не правы. Система обновлений закачивает exe-файл с именем «Disable_Windowsupdate.exe»
Баркер: когда это обновление устанавливается, центр обновления Windows оказывается отключен. Если оно включено или установить настройки вручную, то Windows Update будет повторна отключена после перезагрузки.
Баркер: если обновл удаления обновления Windows остается включенным постоянно перезагружается запрещено.
Сотрудник ТП: спасибо за ожидание. Я вернусь к Вам через минуту.
Баркер: конечно.
Сотрудник ТП: когда вы включите обновления Windows, он установит стандартные драйверы для всех аппаратных средств ноутбука, которые может не работать. Например, если на ноутбуке есть USB 3.0, порты могут не работать после установки штатных обновлений. Поэтому, чтобы не допустить этого, наш инструмент предотвратит обновление Windows.
ссылка на оригинал статьи http://habrahabr.ru/post/261085/
Добавить комментарий