过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 4412|回复: 0
收起左侧

联想火速发补丁修正BIOS流氓更新行为

[复制链接]
haigerrual 2015-8-13 09:00:37 | 显示全部楼层
联想火速发补丁修正BIOS流氓更新行为


部分使用Windows 7和8的联想电脑用户此前发现,自己的电脑会在启动时自动下载和安装联想自家的更新。这一特性不仅带来安全隐患,还彻底惹恼了用户,联想公司不得不马上发布新的BIOS版本灭火。由于支持这一行为的联想服务引擎(Lenovo Service Engine)安装在固件层,即使用户删除操作系统也无法将这一自动更新功能删除。只要用户重装Windows(包括Windows 10),这一程序将自动出现在你的系统中。而且一旦删除,会造成系统十分不稳定,很多功能无法使用。win10系统下载
                                        6f1acada12f1cd9.jpg
联想发布的BIOS补丁可以删除固件中有问题的代码。联想这种自动更新机制,相当于为电脑安装了后门,不少安全专家对此嗤之以鼻。强迫电脑在启动时下载程序引入了一个巨大的安全风险。攻击者可以伪装成联想的更新服务,然后只要用户重新启动计算机就可以安装任意的恶意软件。联想使用了Windows的一个鲜为人知的功能,Windows Platform Binary Table来插入代码。但是,联想的做法并未告知用户,也不符合微软目前的安全准则。在某些情况下,PC厂商覆盖Windows的核心功能,会制造很多的安全隐患。
以下是受到影响的机型, 目前联想只在英文官网发布了这一更新。联想中国官网,还未发现任何相关更新。用户可以利用翻译软件自行下载进行更新。
Flex 2 Pro-15/Edge 15 (Broadwell)
Flex 2 Pro-15/Edge 15 (Haswell)
Flex 3-1470/1570
Flex 3-1120
G40-80/G50-80/G50-80 Touch/V3000
S21e
S41-70/U41-70
S435/M40-35
Yoga3 14
Z70-80 / G70-80
Yoga 3 11
Y40-80
Z41-70/Z51-70(过期罐头电脑论坛 www.gqgtpc.com


                    

您需要登录后才可以回帖 登录 | 注册

本版积分规则

一键重装系统|雨人系统下载|联系我们|网站地图|过期罐头电脑论坛

GMT+8, 2024-3-29 20:27 , Processed in 0.038555 second(s), 28 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

专注于win7_win10_win11系统下载装机

© 2010-2023 GQGTPC.Com

快速回复 返回顶部 返回列表