怎样拦截者防弹衣联想平板上的弹装软件

如何评价联想电脑自动安装LenovoUpdate.exe、LenovoCheck.exe等软件的行为?
8月11日更新:&br&联想从后台写入系统程序的问题今天被solidot报道出来,并且提到了拦截流量远程执行代码的风险&br&(&a href=&///?target=http%3A//www.solidot.org/story%3Fsid%3D45099& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Solidot | 联想电脑的BIOS会向干净安装的电脑写入联想程序&i class=&icon-external&&&/i&&/a&)&br&&br&&br&6.11更新:&br&lenovo update service的服务仍然躺在我的系统进程里面做一个安静的美男子。&br&感谢
@&a href=&/people/wang-zhao-71-14& class=&internal&&王朝&/a& 以及几位匿名用户的回答,看了一下你们的答案后,检查了一下电脑的acpi table,果然发现了Windows Platform Binary Table(见下图):&br&&img src=&/2eee7d01aec8c52d3adf35e9cb38ac20_b.jpg& data-rawwidth=&1176& data-rawheight=&847& class=&origin_image zh-lightbox-thumb& width=&1176& data-original=&/2eee7d01aec8c52d3adf35e9cb38ac20_r.jpg&&&br&&br&联想的更新服务应该就是从这里冒出来的,回答里面对这个table如何传递数据到windows系统也说的很清楚了,接下来我就研究一下如何干掉或者禁用掉这个table,我对ACPI table了解的不多,但是这个服务想做一个安静的美男子却是万万不能忍受的。&br&&br&-----------------------------------------------------以下是原始问题描述--------------------------------------------------------&br&上周从朋友手中拿到一台联想笔记本电脑,由于电脑自带的固态硬盘太渣,就入手了一块三星850 PRO,系统装完好后发现有个Lenovo Update Service的进程在运行(见下图)&br&&img src=&/879bdbd743f8c1b4cfeaaa72_b.jpg& data-rawwidth=&798& data-rawheight=&443& class=&origin_image zh-lightbox-thumb& width=&798& data-original=&/879bdbd743f8c1b4cfeaaa72_r.jpg&&&br&这个进程有一个服务叫lupdate,在C:\Windows\System32目录中有3个文件LenovoCheck.exe、LenovoUpdate.exe和wpbbin.exe&br&&img src=&/2d1f2c6bc309db2dba76e2f_b.jpg& data-rawwidth=&1086& data-rawheight=&524& class=&origin_image zh-lightbox-thumb& width=&1086& data-original=&/2d1f2c6bc309db2dba76e2f_r.jpg&&&br&
由于我使用windows 零售版的镜像安装,和联想没有直接的关联,不太可能是封装在系统中,于是怀疑是不是联想把它的服务做进了系统驱动(联想预先存放在电脑硬盘中有驱动程序,装完系统后打算偷懒,就直接使用了这些驱动)。&br&&br&
为了防止再次出现这个情况,我把硬盘拿到其他电脑上面进行全盘格式化,再装回联想笔记本进行系统安装,结果我被惊呆了:在没有安装任何驱动、没有连接到Internet的情况下,Lenovo Update Service赫然出现在了系统进程里。我尝试过各种方法:包括删除C:\Windows\System32下的进程程序LenovoCheck.exe、LenovoUpdate.exe和wpbbin.exe,禁用lupdate服务都无济于事,甚至吊销了联想的数字证书,结果一重启立刻又在windows任务管理器的进程里出现:&br&&img src=&/49d27aeba94de765eca730_b.jpg& data-rawwidth=&1389& data-rawheight=&796& class=&origin_image zh-lightbox-thumb& width=&1389& data-original=&/49d27aeba94de765eca730_r.jpg&&&br&
这完全不按常理出牌啊,按理说这台电脑除了BIOS外和联想已经没有任何软件上的关联,不管它是在硬盘上做隐藏分区还是一键恢复分区,现在都已经没了。&br&等等,BIOS........&br&后来经过观察,发现把思路停留的操作系统层面简直图样图森破。C:\Windows\System32下的LenovoCheck.exe、LenovoUpdate.exe和wpbbin.exe在每次系统启动时都会重新生成,并且附加在系统进程中,这尼玛不就是rootkit病毒么,并且好像是写入在BIOS中。然后google了一下,发现这个问题基本上没有多少人在意,搜到的资料很少,倒是微博上有两个人在吐槽。&br&我向使用联想笔记本的同事求证后发现,近两年购买的联想笔记本都有这个情况出现。&br&----------------------------------------------------------------------------------------------------------------------&br&在这个事件中我有一些疑问:&br&
1.第一个问题当然是如何解决掉这个流氓软件(我会把那些没经过允许而安装在电脑上面的软件都称作流氓软件,不喜勿喷)&br&
2.现在政府部门、敏感单位和很多安全方面的企业都在大力推广去IOE(IBM、Oracle、EMC),不再采购和使用国外软、硬件产品,很多企业都规定使用国产电脑,甚至规定只能使用联想电脑。那么联想的这种行为是否真的值得信赖?日防夜防,家贼难防,操作系统和应用级别的流氓软件解决起来非常简单,最不济重装系统,但是BIOS的rootkit耍起流氓来就不是那么简单了。
8月11日更新:联想从后台写入系统程序的问题今天被solidot报道出来,并且提到了拦截流量远程执行代码的风险()6.11更新:lenovo update service的服务仍然躺在我的系统进程里面做一个安静的美男子。感谢
@ 以及几位匿名用户的回答,看了一下你们的答案后,检查了一下电脑的acpi table,果然发现了Windows Platform Binary Table(见下图):…
按投票排序
在别的机器上装上os,开基于外部密钥的全盘加密再试试看,可能和某个跟踪软件相关bios里可能有相关设置update:一找就找到了,真的是存在bios里的东西,本意应该是M$给机器制造商提供的一种不依赖OS镜像而安装某些重要程序的手段,比起前几年那个跟踪软件Computrace直接在没有启动OS之前就修改文件系统来说,弱多了
有没有可能这个驱动就是包含在windows的安装镜像中呢?通过匹配联想的某些device id就自动装上了。
主板与其写这么无聊的东西,不如写个Tinycore Linux进去呢。还能紧急用
表示tp E440装过多次双系统,win7或win10的技术预览版,从来没遇到这种情况
1. 办法当然还是有的,换Win7/WinXP等低于Win8的系统;实在不济,换Ubuntu也行……Windows Platform Binary Table,自Win8开始提供的新功能。看上去还真是够拼的,由主板启动固件以ACPI扩展表形式传递给Windows,Windows再提取二进制复制到硬盘文件系统。照此来说,主板ROM Flash容量够大的啊。2. 推广国产自主化这件事没那么简单,行外人还是不要瞎揣度了。Lenovo顶多也只有耍流氓的途径,真想耍得好功力还差得远,先掏钱改善改善自己队伍的生活水平吧。
已被曝光。
没什么问题吧,不然如果自家软件有什么漏洞啊或者再有superfish之类的情况一点办法都没有。只是方式霸道了点。不信任就别用了换别的,流氓软件还流氓硬件呢。
WPBT这个流氓好有文化,微软与联想狼狈为奸。纯净的官方系统,提示我是否要安装联想系统优化软件,我点了否,竟然也给我装上了。。。新买的联想笔记本,太恶心了,换硬盘,重装官方win10,然后删注册表,删服务,或者禁用服务,都没用,重启以后,lupdate还在那里,自动启动。。。。我想改BIOS了。。==================================================联想更新服务,禁止开机启动无效,删除LenovoUpdate.exe、LenovoCheck.exe,重新开机以后还在,还是会联网,还是会自动启动。。。
不要随随便便喊病毒,要知道windows是有windows update的,这个windows update会自动到微软的服务器上下载驱动程序的。我当初就插了个罗技鼠标上去,windows update就给了个罗技的downloader,竟然还不是直接给驱动。所以在联想机子上,跑一段时间后出现些联想的软件纯属正常现象,对于windows而言,别人只是自动安装了适合你电脑的软件而已(很大情况下是高优先级别的更新),没什么好大惊小怪的,不想要的的话,搞清楚是哪个更新,永远禁止掉好了。联想A3000平板电脑的显示屏蔽怎么改?_百度知道
联想A3000平板电脑的显示屏蔽怎么改?
好,您可以进入A3000的设置--显示--休眠中选择您所需要的时间即可://" target="_blank">http。根据您的描述。欢迎您随时与我们联系或访问联想乐问吧(<a href="http.lenovomobile://ask.lenovomobile,请您了解和尝试,若您指的是如何修改A3000的屏幕显示休眠时间的话.com)进行咨询了解
已回答230145
响应时间&15小时
其他类似问题
为您推荐:
平板电脑的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁联想b6000平板软件不能安装到sd卡上_百度知道
联想b6000平板软件不能安装到sd卡上
提问者采纳
手机系统的是不能移的
提问者评价
其他类似问题
很抱歉:1.aspx" target="_blank" title="/ServiceStation,可能无提示无法安装至外置存储卡.lenovomobile。3.lenovomobile.lenovocare。欢迎您随时与我们联系或访问联想乐问吧(。您可以访问http!您可以访问联想社区.lenovo,感谢您对联想的支持.com,或者是与他人一起交流讨论.html.lenovo尊敬的用户您好
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁当前位置: >
联想乐檬X3安装软件被阻止怎么解决?
问:联想乐檬X3安装软件被阻止怎么解决?
答:1.打开【设置】,然后在【设置】中的【更多】中点击进去。
2.在【更多】的【安全】中点击一下,然后在【未知来源】的选项中打上【&】就可以安装软件了,不过小编要提醒一下哦,安装软件最好在正规的网站或者官网中安装。随便的网页上安装的软件容易感染病毒的哟!()
多知道点:不管从哪方面来说,如今的乐檬X3都要比之前的K3或K3 Note豪华的多。首先从外观设计上,X3就更显高端。前边板上最引人瞩目的自然是上下两排整齐的CNC开孔,如此设计自然不只是看看而已,乐檬X3配备的双扬声器在提供足够嘹亮的音量时同时能够保证高音不破,低音浑厚,专门设计的音腔起到了相当的作用。值得一提的是,X3是首款支持杜比全景声的智能手机。
联想一直都与杜比有着深厚的合作关系,从笔电到平板再到智能手机,联想旗下产品一直都能看到杜比音效的影子。这一次的乐檬X3更是将最先进的全景声融会贯通,可为用户提供更加专业的公放效果。虽然与影院级的音箱数量无法相提并论,但搭载立体声扬声器的X3在打开杜比音效之后,声场的提升非常明显。笔者个人认为,更适合观看一些史诗级的大片,雄浑的背景音乐加上宽广的声场相得益彰。
扩展知识:
会说话的汤姆猫中的主角汤姆是一只宠物猫,他可以在您触摸时作出反应,并且用滑稽的声音完整地复述您说的话。会说话的汤姆猫游戏中您可以抚摸他,用手指戳他,用拳轻打他,或捉他的尾巴。来会说话的汤姆猫软件中录制汤姆复述您说话的视频,上传至YouTube 或Facebook,并通过电子邮件发送给亲友。&

我要回帖

更多关于 360弹窗拦截 的文章

 

随机推荐