联想s435怎么改win7-(联想s435怎么改固态)
来源:191路由网 2022-12-14 03:42:42
现实中的天灾人祸无可预知难以避免,而在数字世界里同样有诸多的安全陷阱。这一次深陷舆论泥潭的还是联想,这已经不是它第一次因为软件预装和自动更新而受到质疑了。
根据 Ars Technica论坛用户的反馈,联想的笔记本有一项很神奇的特点,那就是可以自动下载安装联想系统工具软件,即便是重装系统之后也还是如此。
具体的情况是,联想笔记本会在每次开机的过程中都会写入一份系统文件,下载联想官方更新文件,并且自动安装。而之所以能够实现这一功能是因为联想在 BIOS 中设置了一项功能选项“Lenovo Service Engine”,下载的软件是“OneKey Optimizer”,根据官方的介绍,这是一个系统优化工具:
OneKey Optimizer是专为联想电脑研发的新一代功能强大的系统优化软件,它能够为您的电脑进行体检,提升电脑性能,更新最新的固件、驱动和应用程序,并提供合理的电源管理方案,有效延长电池使用寿命。
联想实现这一功能是则是利用了微软在 Windows 中的一项被官方允许的机制,称之为“Windows Platform 电脑 Binary Table”,简称 WPBT,OEM 厂商可以从 BIOS 向系统推送和安装软件,也就是说除非刷 BIOS,否则 OEM 预装软件可以一直出现在用户的电脑里面。它的初衷是希望一些关键的软件能够重装系统之后依旧留存,比如防盗软件。
不过联想显然并不只是想单纯地去防盗这一项功能。问题的关键在于,这种自动更新和自动安装机制暗藏着安全风险,攻击者可以伪装成联想的更新服务,可以在用户重启电脑的过程中安装任何恶意软件。
因为通过进一步的分析发现,BIOS 在启动过程中会检查 C:\Windows\system32\autochk.exe 是联想的版本还是微软的原始版本,如果是微软的版本,它会将其移至C:\Windows\system32\0409\zz_sec\autobin.exe,然后写入联想的 autochk.exe。在启动期间, autochk.exe 会向 system32 文件夹写入 LenovoUpdate.exe 和 LenovoCheck.exe,连上网后,它会设置一个服务运行其中一个程序,然后访问 http://download.lenovo.com/ideapad/windows/lsebios/win8_en-us_32_oko.json。这个网址没有使用加密,意味着可以被攻击者拦截流量远程执行代码。
早在六月份就有知乎用户反馈过这一问题,只是并未引起太多人的关注。而上一次联想遭遇信任危机则是因为预装的Superfish 广告软件。
目前,联想在英文官网发布了 BIOS 补丁进行修复,但是中文官网并没有更新,受影响的机型如下:
Flex 2 Pro-15/Edge 15 (Broadwell)
Flex 电脑 2 Pro-15/Edge 15 (Haswell)
Flex 3-1470/1570
Flex 3-1120
电脑G40-80/G50-80/G50-80 Touch/V3000
S21e
S41-70/U41-70
S435/M40-35
Yoga3 14
Z70-80 / G70-80
Yoga 3 11
Y40-80
Z41-70/Z51-70
更新:已对文章作出删减
题图来自:123RF
电脑
相关阅读
-
-
硬盘自带win10去掉-(win10怎么删除硬盘)
硬电脑盘自带win10去掉(win10怎么删除硬盘)有时候总有彻底删除文件或清空硬盘的需求,比如:保护隐私、更换硬盘、单位管理需求等。这时我们想要做的肯定是彻底粉碎外加清除了,目的是让它们永远无法恢复!本篇文章介绍的方法让你无需使用第三方软件工具,利用Windows系统自带的命令就完...
2022-12-14
-
-
iso镜像安装器win10-(iso镜像安装器下载)
iso镜像安装器win10(iso镜像安装器下载)IT之家8月11日消息,今天微软面向Dev频道发布了Windows11InsiderPreviewBuild25179,此版本包括一组很好的修复程序,可改善Windows最新预览版本上的整体体验。另外微软官方还发布了最新的Windows11Build25179ISO系统镜...
2022-12-14
-
-
win10电脑摄像头解锁-(win10人脸解锁找不到支持的摄像头)
win10电脑摄像头解锁(win10人脸解锁找不到支持的摄像头)2020年10月份,微软首次带来了SurfaceLaptopGo笔记本,针对入门级用户,也成为了当时价格最低的Surface设备之一。时隔近两年时间,SurfaceLaptopGo终于迎来换代,本月初,SurfaceLaptopGo2正式发布,外观延续了上一代的设计,但新增了仙茶绿配色,同时升级了英特尔11代酷睿处理器。说是入门级定...
2022-12-14
-
-
台式机如何用u盘重装系统-()
台式机如何用u盘重装系统()台式电脑怎么重装系统?现在很多台式机已经不支持光驱功能了,如果电脑出现故障就不能通过系统光盘重装系统了,下面让小鱼系统教你台式电脑怎么重装系统,推荐两种常见的重装系统方法。首先准备系统重装的软件【小鱼系统】↓↓↓一键重装系统win7的详细图文1、双击打开重装系统工具【小鱼系统】,等待程序启动以及电脑环境检测完成,耐心等一会。2、接着小鱼系统...
2022-12-14
-
-
戴尔g3win7无法开机-(戴尔g3装win7 无法启动)
戴尔g3win7无法开机(戴尔g3装win7无法启动)戴尔笔记本蓝屏后无法开机戴尔笔记本电脑蓝屏的解决方案:电脑1。如果软件驱动不兼容,导致戴尔笔记本电脑蓝屏,可以尝试重启电脑,按f8键,看看能否进入“安全模式”,然后电脑卸载不兼容的驱动或软件。2.如果无法进入安全模式或者重启后问题依然存在,那么我们可以考虑为戴尔笔记本电脑重装电...
2022-12-14
191路由网 - 192.168.1.1,192.168.0.1无线路由器设置教程
版权声明:本站的文章和图片来自互联网收集,仅做分享之用如有侵权请联系站长,我们将在24小时内删除