GWX在技术上是恶意软件吗？[关闭]

14

GWX，也称为“获取Windows 10”弹出窗口，其可疑行为类似于恶意软件，只是它是由Microsoft制造的。

像恶意软件一样，GWX：

未经用户同意自行安装为“重要”更新
未经用户同意下载并“预加载” 6 GB的Windows 10安装文件
不断困扰用户有关下载Windows 10的问题
积极防止用户永久禁用它
通过添加未记录的功能来更改其行为，以进一步防止其禁用
需要特殊的第三方工具才能从系统中完全删除
宣传另一种产品，即使Windows 7用户免费获得该产品
是潜在有害程序（PUP）。

甚至TechRadar也将GWX控制面板的不断发展称为“艰巨的战斗”，因为随机更新似乎将GWX的新版本（带有新技巧）推向Windows 7计算机。

那么，GWX可以视为恶意软件吗？

windows-7 malware

— oldmud0
source

6

我认为是的，这是恶意软件。然后，我禁用了Windows自动更新，并且没有安装任何更新而不先检查它们的功能（当然，前提是Microsoft不会完全

— 掩盖

2

@ user20574鉴于太多关于最新更新的知识库文章只说了“这很重要，但我们不会告诉您什么”之类的东西，因此您无需安装许多更新

— Hagen von Eitzen 2015年

6

投票将其关闭为“基于意见”。我看不出有什么好处，它只会变成更适合聊天论坛的盛宴。

— Tetsujin 2015年

3

恶意软件的关键点在于，如果用户知道其含义，他将拒绝安装该软件。对于许多用户来说就是这种情况。实际上，这有点像骗局。

— usr

1

@HagenvonEitzen的权利。确实没有为更新贴上明确的标签，这让我很烦。它们只是“这是重要的安全更新”。这如何使我做出是否安装的明智决定？故意不是，就是答案。

— 与莫妮卡（Monica）进行的轻度比赛

8

我会称其为令人烦恼的烦恼，但不是恶意软件-从技术上或实质上都没有。

installs itself without the user's consent as an "important" update

仅当您将“重要”更新设置为自动安装时。否则，您将有机会查看待处理的更新列表，并取消选中（或永久隐藏）KB 3035583，该KB 3035583安装了“获取Windows 10”小程序。

不用说，一旦你没有启用的“重要”的更新自动安装，你放弃你的选项进行选择，并且它留给微软决定什么是“重要的”。

actively prevents the user from disabling it permanently

如果您不小心安装了KB 3035583，则有多种文献记载的方法来摆脱它，例如，如何禁用通知区域（托盘）中显示的“ Get Windows 10”图标？或如何在Windows 7和8中删除Windows 10升级更新。

— dxiv
source

4

有许多文献记载的方法可以在Android上扎根，但我们仍然可以说Android积极地阻止您扎根。

— user253751

1

问题之一是Microsoft随机决定每隔一段时间重新启用自动更新，而不会通知您。例如，当您从Windows Update中启用Microsoft Update时，就会发生这种情况。因此，不，您不一定要放弃选择权。有时他们会放弃您对您的权利。

— user541686

@Mehrdad Microsoft Update是Windows Update的超集，并且需要Windows Update，因此启用Microsoft Update实际上可以更改Windows Update设置并不令人感到意外。正如传闻，我一直有Windows更新设置为“从不检查”我的电脑，并且该wuAuServ服务设置为“手动”启动。我从未见过将更新重置为“自动”，也从未看到该服务单独启动。同样，这只是我在少数计算机和VM上的经验。YMMV当然。

— dxiv

@dxiv：对我来说这真是一个惊喜。我的里程肯定与您不同！

— user541686

7

没有恶意软件的客观定义，因此，您可以自由考虑所需的恶意软件。我发现的最佳定义是在《牛津英语词典》中，但它包含了主观要素。

代码安全行业必须像世界各地的立法机构那样通过评估来决定什么是恶意软件，什么不是恶意软件，尽管这些定义可能包含描述GWX的术语，但绝大多数用户不相信它。实际上是恶意的，因此没有任何主要实体可以确定它是恶意的。

— 弗兰克·托马斯
source

4

您怎么知道绝大多数用户不认为它是恶意的？

— oldmud0

4

我问了他们；-)

— 弗兰克·托马斯

3

@FrankThomas截至7月31日，多数用户为67 000 000？！？8-）我很沮丧；-)

— g2mk

@ g2mk哦，很常见，您只需要问一个代表性样本就可以获得一个不错的主意。我的经验反映了oldmud0的情况。大多数人都不认为GWX是恶意的。实际上，与我打交道的大多数人都乐于接受Win10的报价，并且很高兴能一无所获。至于我个人，GWX惹恼了我。和MS一样。这些日子里，乔平均很高兴受到虐待，这让我着迷。我猜想iOS和Android会启动它并对其进行标准化，现在MS可以做任何想做的事情。

— misha256

@ misha256我刚刚开玩笑-我已经可视化了FrankThomas询问所有这些人。更严重的是：67 * 10 ^ 6> W7 / W8更新程序>>了解W7 / W8更新程序。

— g2mk

4

从维基百科：

恶意软件是恶意软件的缩写，是用于破坏计算机运行，收集敏感信息或访问私有计算机系统的任何软件。恶意软件是根据其恶意意图定义的，并根据计算机用户的要求进行操作，并且不包括由于某些缺陷而造成意外伤害的软件。有时会使用“恶意软件”一词，并将其同时应用于真正的（恶意）恶意软件和无意有害的软件。[2]

IMO ...

它是用于以下目的的软件吗？

Disrupt computer operations?也许它不是设计或用来做的，但是不幸的是，这可能会导致计算机操作中断。我的看法：几乎是。
Gather sensitive information?如果您没有足够注意，请下载并安装收集敏感信息的软件。我的看法是。
Gain access to private computer systems? 幸运的是似乎没有这样做。

是吗：

Defined by its malicious intent? 我的意见：这是真的已经很努力要。
Acting against the requirements of the computer user? 它绝对可以做到。

和：

Malware does not include software that causes unintentional harm due to some deficiency. 它的操作绝对是有意的，并且经过了精心计划。

因此，从客观上讲，它在主观上可以是恶意软件，并且从客观上来说，它绝对是恶意软件 ;）

— g2mk
source

1

可以轻易地争辩说，强迫或诱骗所有人使用Windows 10，无论他们是否想要（这似乎是GWX的意图）都是恶意的。

— user253751

@ user20574这就是为什么我使用了：IMO，我的看法和主观上的;）

— g2mk 2015年

2

从技术上讲，它不是恶意软件（不会造成损坏），但我称其为潜在有害程序。这是一个广告工具，可让用户烦恼以升级到最新的Windows。

— 魔术师1981
source

9

当然，这会造成损坏，如果您的Internet连接有数据上限，则Microsoft有效地窃取了您的数据。而且，没有“获得无限连接”的论点不是有效的论点，因为这些论点要么更昂贵，要么不可用，或者可能根本不需要，否则就完全足够了。

— DetlevCM

1

而且，由于不小心不安装W10而浪费了什么时间？！？是不是不必要的安装（尤其是在生产环境中或W10中没有驱动程序），带宽和磁盘空间丢失而无法下载W10？

— g2mk

花费的时间等待安装程序，然后等待卸载程序，您可以用它来完成一些工作。

— user253751

窃取6GB的可用磁盘空间也几乎“没有损坏”。

— 与莫妮卡（Monica）进行的轻度比赛

“ ...从技术上讲，它不是恶意软件（不会造成损坏）...” - 莫里斯蠕虫也没有造成任何损坏。但是，罗伯特·莫里斯（Robert Morris）因违反美国法典第18章（18 USC§1030）被判有罪。

— jww

0

不，这个方案也未落入恶意软件类别，因为程序不零对您的计算机损坏，不违反任何隐私。

— 土豆人
source

9

它诱使用户通过安装Windows 10，降低自己的隐私

— user253751

6

当然会造成危害-通过在后台下载Windows 10来耗尽您的数据余量。某些人的数据配额有限-在这种情况下，Microsoft主动从其数据配额中窃取了数据，而没有建议用户这样做。（相关的Windows Update仅声明400-700个奇数KB的大小）

— DetlevCM 2015年

它也可能有非显而易见的成本。我已经在诸如大学和医院等机构的许多很多Windows 7计算机上看到了它，它们正在吞噬硬盘空间。当然，您可以责怪管理员，但这并不意味着它没有造成损害。

— AndrejaKo 2015年

您怎么知道它没有侵犯隐私？就此而言，是否没有足够的证据证明它确实侵犯了隐私？

— 斯科特

“ ...该程序对您的计算机造成的损害为零...” - Morris Worm也不造成任何损害。但是，罗伯特·莫里斯（Robert Morris）因违反美国法典第18章（18 USC§1030）被判有罪。我花了无数小时来删除它，因为它会产生无休止的na声。该恶意软件可能导致数百万用户数亿小时的生产力损失和无尽的挫败感。

— jww

0

它颠覆所有者并试图强迫我们的方式。它非常像特洛伊木马下载程序，并且是合法的恶意软件，任何进程的行为都会降低系统的可用性。.是恶意程序gwx.exe创建隐藏文件夹，然后阻止通过删除该文件夹普通手段。它也未经系统用户/所有者的同意而安装，这是不道德或不可接受的。这也有意减慢了系统的速度，我对此做了很多实验。您忽略它的时间越长，就越会减慢我在带有两个3.6 GHz四核处理器的系统上测试该系统的速度，它的另一个肮脏之处是，如果您禁用它，它将与受信任的安装程序和make-cab进程混在一起。这导致受信任的安装程序接管了所有的ram或cpu带宽，或同时占用了这两个带宽，从而使系统无用。我的系统在3.6 GHz的双Quad和ddr3 ram的32gb的情况下，使该系统在29小时内变得无用。它会导致cbs日志文件夹中的日志大小达到26gb，并且不是该大小的一个日志文件。它会做很多，并且会一直这样做，直到驱动器装满为止（已通过使此废话运行76个小时而不受干扰，经过验证，当3 tb驱动器上的空间不足并最终导致系统崩溃时，它终于停止了运行）

— 三连星
source

2

这更多的是咆哮而不是答案。

— DavidPostill

1

好吧，我对此有些不满意，主要是因为像大多数人对Windows 7感到不满意，并且不喜欢必须花费近2周的时间来摆脱Microsoft人质软件。首先应该不会出现在我的系统上？我认为每个人都可以同意，即使对于Microsoft来说，这罐联合国邀请的垃圾邮件也很少。

— Arion Mitutoyo 2015年

exe文件是我从网上挖来的工具，它禁用了无提示的操作系统升级，并且还消除了gwx问题。并且没有该文件不是从本地驱动器托管的，它不是从我在工作中管理的nas服务器托管的，也可以通过电子邮件请求获得。<skysongsf.es@gmail.com），我在我管理的所有系统上都使用了此功能，而在一些滥用程度更高的单元上只有几个问题。

— Arion Mitutoyo 2015年

1

补充说明：禁用自动更新似乎会触发Windows Update中的错误，一段时间后，它将占用您的所有内存并降低计算机的爬网速度。（我知道的唯一解决方法是在发生这种情况时停止Windows Update服务，如果要安装更新，则稍后再启动它）

— user253751 2015年