GWX เป็นมัลแวร์ทางเทคนิคหรือไม่ [ปิด]


14

GWX หรือที่รู้จักกันในชื่อป๊อปอัป "รับ Windows 10" ทำหน้าที่คล้ายกับมัลแวร์อย่างน่าสงสัยยกเว้นว่า Microsoft ทำขึ้น

เช่นเดียวกับมัลแวร์ GWX:

  • ติดตั้งตัวเองโดยไม่ได้รับความยินยอมจากผู้ใช้เป็นการอัปเดต "สำคัญ"
  • ดาวน์โหลดและ "preloads" ไฟล์การติดตั้ง Windows 10 มูลค่า 6 GB โดยไม่ได้รับความยินยอมจากผู้ใช้
  • nags ผู้ใช้อย่างต่อเนื่องเกี่ยวกับการดาวน์โหลด Windows 10
  • ป้องกันไม่ให้ผู้ใช้ปิดการใช้งานอย่างถาวร
  • เปลี่ยนพฤติกรรมด้วยการเพิ่มฟีเจอร์ที่ไม่มีเอกสารเพื่อป้องกันการปิดการใช้งาน
  • ต้องใช้เครื่องมือพิเศษบุคคลที่สามที่จะลบออกจากระบบโดยสมบูรณ์
  • โฆษณาผลิตภัณฑ์อื่นแม้ว่าผู้ใช้ Windows 7 จะได้รับฟรี
  • เป็นโปรแกรมที่อาจไม่พึงประสงค์ (PUP)

แม้ TechRadar หมายถึงการพัฒนาอย่างต่อเนื่อง GWX แผงควบคุมในฐานะที่เป็น"ขึ้นเนินสงคราม"กับการปรับปรุงแบบสุ่มดูเหมือนจะผลักดันรุ่นใหม่ GWX (ด้วยเทคนิคใหม่) Windows 7 คอมพิวเตอร์

ดังนั้น GWX จะถือเป็นมัลแวร์ได้หรือไม่


6
ในความคิดของฉันใช่มันเป็นมัลแวร์ ฉันปิดใช้งานการอัปเดต Windows อัตโนมัติและไม่ได้ติดตั้งการอัปเดตใด ๆ โดยไม่ตรวจสอบสิ่งที่พวกเขาทำก่อน (ภายใต้สมมติฐานว่า Microsoft ไม่ได้โกหกว่าการอัปเดตแต่ละครั้งจะทำอย่างไร ... )
user253751

2
@ user20574 ระบุว่าบทความ KB โอ้จำนวนมากเกี่ยวกับการปรับปรุงล่าสุดเพียงพูดอะไรบางอย่างเช่น "นี้เป็นสิ่งสำคัญ แต่เราไม่รำคาญบอกคุณในสิ่งที่" คุณจะไม่เหลือที่มีการปรับปรุงมากในการติดตั้ง
ฮาเจนฟอน Eitzen

6
การลงคะแนนเพื่อปิดนี้เป็น 'อิงตามความคิดเห็น' ฉันไม่เห็นความดีใด ๆ สามารถเกิดขึ้นได้มันจะกลายเป็นงานรื่นเริงที่เหมาะกับเวทีสนทนา
เท็ตสึจิน

3
จุดสำคัญของมัลแวร์คือถ้าผู้ใช้รู้ถึงผลกระทบที่เขาจะปฏิเสธที่จะติดตั้งซอฟต์แวร์ เป็นกรณีที่นี่สำหรับผู้ใช้หลายคน ในความเป็นจริงนั้นทำให้เป็นการหลอกลวง
usr

1
@ HagenvonEitzen ถูกต้อง มันจริงๆ annoys ฉันว่าการปรับปรุงไม่ได้ระบุไว้อย่างชัดเจน พวกเขาเป็นเพียง "นี่คือการปรับปรุงความปลอดภัยที่สำคัญ" การอนุญาตให้ฉันตัดสินใจอย่างชาญฉลาดเกี่ยวกับว่าจะติดตั้งได้อย่างไร? มันไม่ได้ตั้งใจเป็นคำตอบสำหรับสิ่งนั้น
การแข่งขัน Lightness กับ Monica

คำตอบ:


8

ฉันจะเรียกมันว่าเป็นการรบกวนที่น่ารำคาญ แต่ไม่ใช่มัลแวร์ - ทั้งในด้านเทคนิคและที่สำคัญ

installs itself without the user's consent as an "important" update

เฉพาะเมื่อคุณตั้งค่าการอัปเดต "สำคัญ" ให้ติดตั้งโดยอัตโนมัติ มิฉะนั้นคุณมีโอกาสที่จะตรวจสอบรายการของการปรับปรุงที่รอดำเนินการและยกเลิกการเลือก (หรือซ่อนตัวที่ดี) KB 3035583ซึ่งติดตั้งแอปเพล็ต "รับ Windows 10"

จำเป็นต้องพูดเมื่อคุณไม่เปิดใช้งานการติดตั้งอัตโนมัติของการอัปเดต "ที่สำคัญ" คุณจะได้รับการยกเว้นตัวเลือกของคุณที่จะเลือกและทิ้งมันไปยัง Microsoft เพื่อตัดสินใจสิ่งที่ "สำคัญ"

actively prevents the user from disabling it permanently

มีเอกสารหลายวิธีในการกำจัด KB 3035583 หากคุณติดตั้งโดยไม่ตั้งใจดูตัวอย่างวิธีปิดการใช้งานไอคอน "รับ Windows 10" ที่แสดงในพื้นที่แจ้งเตือน (ถาด)? หรือวิธีการลบ Windows 10 การปรับปรุงการอัพเกรดใน Windows 7 และ 8


4
มีวิธีการที่ดีในการรูทบน Android แต่เรายังสามารถพูดได้ว่า Android ทำให้คุณไม่สามารถรูตได้
user253751

1
หนึ่งในปัญหาคือ Microsoft ตัดสินใจที่จะเปิดใช้งานการอัปเดตอัตโนมัติอีกครั้งเป็นระยะ ๆ โดยไม่แจ้งให้คุณทราบ ตัวอย่างเช่นสิ่งนี้จะเกิดขึ้นเมื่อคุณเปิดใช้งาน Microsoft Update จากภายใน Windows Update ดังนั้นไม่คุณไม่จำเป็นต้องสละสิทธิ์ในการเลือก บางครั้งพวกเขาสละสิทธิ์ของคุณสำหรับคุณ
user541686

@ Mehrdad Microsoft Update เป็นรุ่นที่เหนือกว่าและต้องมี - Windows Update ดังนั้นจึงไม่แปลกใจเลยที่การเปิดใช้งาน Microsoft Update อาจเปลี่ยนการตั้งค่า Windows Update ได้ เช่นเดียวกับหลักฐานที่ผมได้เคยมี Windows Update ชุดที่ "ไม่เคยตรวจสอบ" ในคอมพิวเตอร์ของฉันและwuAuServชุดการบริการให้กับ "คู่มือ" การเริ่มต้น ฉันไม่เห็นการอัปเดตที่รีเซ็ตเป็น "อัตโนมัติ" หรือบริการที่เริ่มต้นด้วยตัวเองเลยทีเดียว นี่เป็นเพียงประสบการณ์ของฉันเกี่ยวกับคอมพิวเตอร์และ VM จำนวนหนึ่ง แน่นอน YMMV
dxiv

@dxiv: มันเป็นหนึ่งในความประหลาดใจสำหรับฉัน ระยะทางของฉันแตกต่างจากของคุณอย่างแน่นอน!
user541686

7

ไม่มีคำจำกัดความที่เป็นวัตถุประสงค์ของมัลแวร์ดังนั้นคุณสามารถพิจารณาสิ่งที่คุณต้องการได้ฟรี คำจำกัดความที่ดีที่สุดที่ฉันพบอยู่ที่นี่ที่Oxford English Dictionaryแต่มันรวมองค์ประกอบส่วนตัว

อุตสาหกรรมการรักษาความปลอดภัยของรหัสต้องตัดสินใจว่าอะไรคืออะไรและอะไรที่ไม่ใช่มัลแวร์จากการประเมินของพวกเขาเช่นเดียวกับ legislatures ทั่วโลกและในขณะที่คำจำกัดความเหล่านั้นอาจมีคำศัพท์ที่อธิบาย GWX ผู้ใช้ส่วนใหญ่ไม่เชื่อ ความจริงเป็นอันตรายดังนั้นจึงไม่มีเอนทิตีที่สำคัญที่จะตัดสินว่าเป็นเช่นนั้น


4
คุณจะรู้ได้อย่างไรว่าผู้ใช้ส่วนใหญ่ไม่เชื่อว่าเป็นอันตราย
oldmud0

4
ฉันถามพวกเขา ;-)
Frank Thomas

3
@FrankThomas ผู้ใช้งานหลัก 67,000 000 รายในวันที่ 31 ก.ค. ! 8-) ฉันถูก imperssed ;-)
g2mk

@ g2mk โอ้คุณต้องขอตัวอย่างตัวแทนเพื่อรับความคิดที่ดี ประสบการณ์ของฉันสะท้อน oldmud0 คนส่วนใหญ่ไม่คิดว่า GWX เป็นอันตราย ในความเป็นจริงผู้คนส่วนใหญ่ที่ฉันจัดการได้รับข้อเสนอ Win10 อย่างมีความสุขและยินดีที่จะมีบางอย่างเพื่ออะไร สำหรับฉันเป็นการส่วนตัว GWX ทำให้เกิดเสียงดังลั่นจากฉัน เช่นเดียวกับ MS ฉันรู้สึกทึ่งกับการดูถูกว่า Joe มีความสุขมากแค่ไหนที่ใช้เวลานี้ ฉันเดาว่า iOS และ Android เริ่มต้นทำมันให้เป็นมาตรฐานและตอนนี้ MS สามารถทำสิ่งที่มันต้องการได้
misha256

@ misha256 ฉันเพิ่งพูดติดตลก - ฉันเห็นภาพ FrankThomas แล้วถามทุกคนว่า จริงจังมากขึ้น: ตัวอัปเดต W7 / W8 67 * 10 ^ 6 >> การอัพเดต W7 / W8 ที่รับรู้
g2mk

4

จากวิกิพีเดีย :

มัลแวร์ย่อมาจากซอฟต์แวร์ที่เป็นอันตรายเป็นซอฟต์แวร์ใด ๆ ที่ใช้ในการขัดขวางการทำงานของคอมพิวเตอร์รวบรวมข้อมูลที่ละเอียดอ่อนหรือเข้าถึงระบบคอมพิวเตอร์ส่วนตัว มัลแวร์ถูกกำหนดโดยเจตนาร้ายมุ่งร้ายต่อความต้องการของผู้ใช้คอมพิวเตอร์และไม่รวมถึงซอฟต์แวร์ที่ก่อให้เกิดอันตรายโดยไม่ตั้งใจเนื่องจากข้อบกพร่องบางประการ บางครั้งคำว่าแบดแวร์จะใช้และนำไปใช้กับทั้งมัลแวร์ที่เป็นอันตรายและซอฟต์แวร์ที่เป็นอันตรายโดยไม่ได้ตั้งใจ [2]

ดังนั้น IMO ...

มันเป็นซอฟต์แวร์ที่ใช้ในการ:

  • Disrupt computer operations?อาจไม่ได้ออกแบบหรือใช้ในการทำเช่นนั้น แต่น่าเสียดายที่อาจนำไปสู่การขัดขวางการทำงานของคอมพิวเตอร์ ความคิดเห็นของฉัน: เกือบเป็น
  • Gather sensitive information?หากคุณไม่ได้ให้ความสนใจมากพอดาวน์โหลดและติดตั้งซอฟต์แวร์ที่รวบรวมข้อมูลที่ละเอียดอ่อน ความคิดเห็นของฉัน:มันเป็น
  • Gain access to private computer systems? โชคดีที่ดูเหมือนว่าจะไม่ทำอย่างนั้น

ใช่ไหม:

  • Defined by its malicious intent? ความคิดเห็นของฉัน: ก็จะพยายามอย่างหนักจริงๆจะเป็น
  • Acting against the requirements of the computer user? มันทำอย่างแน่นอน

และ:

  • Malware does not include software that causes unintentional harm due to some deficiency. ใช้การดำเนินการแตกหักมีความตั้งใจและวางแผนอย่างรอบคอบ

ดังนั้นในทางที่ผิดมันสามารถเป็นมัลแวร์ได้และมันก็เป็นสิ่งที่เลวร้ายอย่างแน่นอน ;)


1
เราสามารถโต้แย้งได้อย่างง่ายดายว่าการบังคับ / หลอกลวงทุกคนบน Windows 10 ไม่ว่าพวกเขาต้องการหรือไม่ (ซึ่งน่าจะเป็นเจตนาของ GWX) นั้นเป็นอันตราย
user253751

@ user20574 นั่นเป็นเหตุผลที่ฉันได้ใช้: IMO ความคิดเห็นของฉันและเป็นใจ;)
g2mk

2

มันเป็นเทคนิคที่ไม่มัลแวร์ (ทำให้เกิดความเสียหายไม่ได้) แต่ผมเรียกมันว่าโปรแกรมไม่พึงประสงค์ที่อาจเกิดขึ้น เป็นเครื่องมือโฆษณาที่สร้างความรำคาญให้ผู้ใช้อัพเกรดเป็น Windows รุ่นล่าสุด


9
แน่นอนมันทำให้เกิดความเสียหายหากการเชื่อมต่ออินเทอร์เน็ตของคุณมีขีด จำกัด ข้อมูล Microsoft ได้ขโมยข้อมูลของคุณอย่างมีประสิทธิภาพ และไม่มีการโต้แย้งว่า "รับการเชื่อมต่อที่ไม่ จำกัด " ไม่ใช่สิ่งที่ถูกต้องเพราะสิ่งเหล่านี้อาจมีราคาแพงกว่าหรือไม่สามารถใช้งานได้หรืออาจไม่จำเป็นและเพียงพออย่างสมบูรณ์
DetlevCM

1
และเวลาที่เสียไปกับการตั้งใจติดตั้ง W10 โดยไม่ตั้งใจคืออะไร! ไม่ใช่การติดตั้งที่ไม่ต้องการ (โดยเฉพาะในสภาพแวดล้อมการผลิตหรือไม่มีไดรเวอร์ใน W10) แบนด์วิดท์และพื้นที่ใช้งานหายไปเพื่อดาวน์โหลดความเสียหาย W10 ใช่หรือไม่
g2mk

และเวลาที่ใช้ในการรอตัวติดตั้งจากนั้นตัวถอนการติดตั้งซึ่งคุณสามารถทำบางสิ่งได้ผล
user253751

การขโมยพื้นที่ว่างในดิสก์ของฉันที่มีอยู่ 6GB นั้นแทบจะ "ไม่มีความเสียหาย"
การแข่งขัน Lightness กับ Monica

"... ไม่ใช่เทคนิคมัลแวร์ (ไม่ทำให้เกิดความเสียหาย) ... " - Morris Wormไม่ได้สร้างความเสียหายใด ๆ แต่โรเบิร์ตมอร์ริสพยายามและตัดสินว่ามีการละเมิดรหัสสหรัฐอเมริกา: ชื่อ 18 (18 USC § 1030)
jww

0

ไม่มีโปรแกรมนี้ไม่ได้ตกอยู่ในประเภทมัลแวร์เป็นโปรแกรมที่ไม่เป็นศูนย์ความเสียหายกับคอมพิวเตอร์ของคุณไม่ละเมิดความเป็นส่วนตัวใด ๆ


9
มันชักจูงผู้ใช้ให้ลดความเป็นส่วนตัวของตัวเองโดยการติดตั้ง Windows 10
user253751

6
แน่นอนว่ามันเป็นอันตราย - มันใช้ค่าเผื่อข้อมูลของคุณโดยการดาวน์โหลด Windows 10 ในพื้นหลัง บางคนมีค่าเผื่อข้อมูล จำกัด - และในกรณีนี้ Microsoft ได้ขโมยข้อมูลค่าอนุญาตโดยไม่แจ้งให้ผู้ใช้ทราบ (Windows Update ที่เกี่ยวข้องอ้างว่ามีขนาดคี่ 400-700 KB เท่านั้น)
DetlevCM

นอกจากนี้ยังอาจมีค่าใช้จ่ายที่ไม่ชัดเจน ฉันเคยเห็นคอมพิวเตอร์หลายเครื่องใน Windows 7 หลายแห่งในสถาบันเช่นมหาวิทยาลัยและโรงพยาบาลซึ่งมันกินพื้นที่ฮาร์ดไดรฟ์ แน่นอนคุณสามารถตำหนิผู้ดูแลระบบได้ แต่ไม่ได้หมายความว่าจะไม่ทำความเสียหาย
AndrejaKo

คุณจะรู้ได้อย่างไรว่ามันไม่ได้เป็นการละเมิดความเป็นส่วนตัว? สำหรับเรื่องที่ไม่ได้มีความอุดมสมบูรณ์ของหลักฐานที่แสดงว่ามันไม่เป็นส่วนตัวละเมิด?
สกอตต์

"... เนื่องจากโปรแกรมไม่มีความเสียหายต่อคอมพิวเตอร์ของคุณ ... " - Morris Wormไม่ได้สร้างความเสียหายใด ๆ แต่โรเบิร์ตมอร์ริสพยายามและตัดสินว่ามีการละเมิดรหัสสหรัฐอเมริกา: ชื่อ 18 (18 USC § 1030) ฉันใช้เวลาหลายชั่วโมงในการลบมันออกเนื่องจากกระแสไอน้ำที่ไม่สิ้นสุดของมัน มัลแวร์นี้อาจทำให้ผู้ใช้หลายล้านคนใช้เวลาหลายร้อยล้านชั่วโมงในการสูญเสียผลิตผลและความยุ่งยากที่ไม่สิ้นสุด
jww

0

วิธีที่มันทำลายเจ้าของและพยายามบังคับตัวเรา มันเหมือนโทรจันตัวโหลดลงอย่างไม่มีกำหนดและเป็นมัลแวร์ที่ถูกกฎหมายกระบวนการที่ทำงานในลักษณะที่ลดการใช้งานของระบบ .. เป็นโปรแกรมที่เป็นอันตราย gwx.exe สร้างโฟลเดอร์ที่ซ่อนอยู่และป้องกันการลบโฟลเดอร์ดังกล่าวโดย หมายถึงสามัญ มันถูกติดตั้งโดยไม่ได้รับความยินยอมจากผู้ใช้ / เจ้าของระบบและไม่ถูกต้องตามหลักจริยธรรมหรือเป็นที่ยอมรับ มันยังทำให้ระบบช้าลงโดยเจตนาฉันได้ทำการทดลองมากมายเกี่ยวกับเรื่องนี้ ยิ่งคุณเพิกเฉยมันนานเท่าใดระบบยิ่งทดสอบช้าลงในระบบที่มีโปรเซสเซอร์ Quad-Core 3.6 Ghz สองตัวสิ่งสกปรกอีกอย่างก็คือถ้าคุณปิดใช้งานมันจะยุ่งกับโปรแกรมติดตั้งและกระบวนการสร้าง cab สิ่งนี้ส่งผลให้โปรแกรมติดตั้งที่เชื่อถือได้ใช้งาน ram หรือ cpu bandwidth หรือทั้งสองอย่างในเวลาเดียวกันการแสดงผลระบบไร้ประโยชน์กับระบบของฉันด้วย dual quads ที่ 3.6 ghz และ 32gb ของ ddr3 ram นั้นทำให้ไร้ประโยชน์ 29 ชั่วโมง และจะส่งผลให้บันทึกในโฟลเดอร์บันทึกของ cbs ที่มีขนาดใหญ่ถึง 26gb และไม่ใช่ไฟล์บันทึกขนาดเดียว มันทำให้หลายคนและจะทำเช่นนั้นจนกว่าไดรฟ์จะเต็ม (ตรวจสอบโดยอนุญาตให้อึนี้ทำงานไม่ถูกรบกวนเป็นเวลา 76 ชั่วโมงในที่สุดก็หยุดเมื่อมันหมดพื้นที่ในไดรฟ์ 3 tb และระบบล่ม)


2
นี่เป็นการพูดจาโผงผางมากกว่าคำตอบ
DavidPostill

1
ดีฉันเป็นบิตเกี่ยวกับเรื่องนี้เพราะส่วนใหญ่ชอบคนส่วนใหญ่ฉันมีความสุขกับ windows 7 ของฉันและไม่ขอบคุณต้องใช้เวลาเกือบ 2 สัปดาห์พยายามที่จะกำจัดเครื่องตัวประกันของ Microsoft สิ่งนั้นไม่ควรเกิดขึ้นกับระบบของฉันตั้งแต่แรก? ฉันคิดว่าทุกคนสามารถยอมรับได้ว่าสแปมเชิญสหประชาชาติในกระป๋องนี้ค่อนข้างต่ำแม้สำหรับ Microsoft
Arion Mitutoyo

ไฟล์ exe เป็นเครื่องมือที่ฉันขุดขึ้นมาจากเว็บที่ปิดการใช้งานการอัพเกรด OS แบบเงียบและยังกำจัดปัญหา gwx และไม่มีไฟล์ดังกล่าวที่ไม่ได้โฮสต์จากไดรฟ์ในพื้นที่ที่โฮสต์จากเซิร์ฟเวอร์ nas ที่ฉันจัดการในที่ทำงานนอกจากนี้ยังมีให้บริการโดยการร้องขอทางอีเมล <skysongsf.es@gmail.com) ฉันใช้สิ่งนี้กับระบบทั้งหมดที่ฉันจัดการโดยมีปัญหาเพียงเล็กน้อยในบางหน่วยที่ถูกละเมิด
Arion Mitutoyo

1
หมายเหตุเพิ่มเติม: การปิดใช้งานการอัปเดตอัตโนมัติจะปรากฏขึ้นเพื่อเรียกจุดบกพร่องใน Windows Update โดยที่หลังจากนั้นสักครู่มันจะกินหน่วยความจำทั้งหมดของคุณและทำให้คอมพิวเตอร์ของคุณช้าลงในการรวบรวมข้อมูล (วิธีแก้ปัญหาเดียวที่ฉันรู้คือการหยุดบริการ Windows Update เมื่อ / หากเกิดเหตุการณ์นี้ขึ้นและเริ่มใหม่อีกครั้งในภายหลังหากคุณต้องการติดตั้งการอัปเดต)
user253751
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.