Microsoft обновляет файлы Windows без ведома пользователей

[Greyman]

Microsoft обновляет файлы Windows без ведома пользователей (http://www.osp.ru/news/2007/0913/4346115/)
Как сообщает редактор бюллетеня Windows Secrets Скотт Данн, недавно сервис Windows Update провел "тайное" обновление ряда файлов в Windows XP и Vista, не выводя обычного предупреждения с диалогом на получение разрешения пользователя, причем файлы изменились даже на компьютерах, где функция автоматического обновления в операционной системе была отключена.

По информации Данна, обновленные файлы входят в состав самой службы Windows Update в XP и Vista. По сведениям из журналов событий Windows, предоставленных пользователями, у некоторых из них "невидимые" обновления начались еще 24 августа, а у других изменения произошли только на этой неделе. В Vista оказались модифицированными файлы wuapi.dll, wuapp.exe, wuauclt.exe, wuaueng.dll, wucltux.dll, wudriver.dll, wups.dll, wups2.dll и wuwebv.dll, в XP SP2 - cdm.dll, wuapi.dll, wuauclt.exe, wuaucpl.cpl, wuaueng.dll, wucltui.dll, wups.dll, wups2.dll и wuweb.dll.

Как отмечает Данн, раньше все изменения в Windows Update вносились с разрешения пользователя, или по крайней мере Microsoft предупреждала о них заранее

[Tigr]

Если это будет доказано другими независимыми наблюдателями, то руководство MS окажется в тюрьме - незаконное вторжение на компьютеры пользователей. Windows "слетит" из всех госконтор всех более-менее вменяемых государств и произойдет еще много чего неожиданного и чудесного.

[NRG]

сравнил по контрольным суммам первые два cdm.dll, wuapi.dll из дистрибутива и из системы... суммы совподают..
дальше ни стал, чушь наверно!

[verdix]

Чтобы такого небыло, я считаю что надо отказываться от стандартного фаервола, и ставить допустим Outpost

[Vadikan]

23 августа было произведено важное обновление центра обновления Windows, из чего никакой тайны не делалось:

http://img262.imageshack.us/img262/3481/wudc0.th.gif (http://img262.imageshack.us/my.php?image=wudc0.gif)

Я проверил пару файлов из приведенного выше списка - они имеют дату 23 августа, что совпадает с установленным обновлением.

[DenSha]

А ничего, что после этого обновления все, установленные у меня бесплатные программки записи cd/dvd, показывают ёмкость dvd-болванок не более 400 мег? Инфо-тул от неро видит нормальный объём (т.к. использует для работы с приводом свой acpi?) и это на всех ПК (в организации. Винды лицензионные)

Хотя вроде и не обновлены в винде те файлы... Значит это не связано... Будем копать... :(

[Greyman]

Скрытые обновления Windows XP заблокировали 80 патчей (http://cnews.ru/news/line/print.shtml?2007/09/28/268154)
Пользователи Microsoft Windows XP, производившие «восстановление системы» в августе 2007 г., были лишены возможности получения порядка 80 патчей, включая критические обновления. Причиной стали «невидимые» автообновления, вероятно, содержавшие ошибку.
...
Microsoft в настоящее время проверяет информацию. «Мы осведомлены о заявлении... и считаем эту проблему очень серьезной; ведется поиск главной причины такого поведения системы и способов устранения проблемы», - сказал представитель компании в четверг.

Компания просит всех пользователей, столкнувшихся с проблемой, связаться со службой технической поддержки.
Т. ч. что-то все-таки винда автообновляет, но вот на скока это "скрыто" - непонятно...

[Tigr]

Первым выйду на улицу с портретами президента, премьера, всех министров и всех их замов (включая даже уборщиц), а также спикера парламента и всех депутатов с их помощниками, если продукты MS будут запрещены в нашей стране под страхом четвертования.

[Ser6720]

М-да, об этом написал даже вполне лояльный к MS журнал Computer Bild (русское издание) в рубрике "Провал".
Цитата из журнала:
"Крупнейший разработчик ПО Microsoft рассылает обновления на компьютеры своих пользователей без их согласия и даже при отключенной опции автоматических апдейтов ."
Интересно, как такое происходит, значит, есть ворота, о которых кроме MS, никто не знает?
А такие программы как KIS и OutPost, тоже не стена?
А как же личные данные, тоже утекают, несмотря на соглашение о конфиденциальности?

[Greyman]

Windows продолжает устанавливать скрытые обновления (http://cnews.ru/news/line/print.shtml?2007/10/15/270576)
После выхода октябрьского обновления безопасности Microsoft пользователи снова жалуются на то, что Windows устанавливает патчи автоматически, даже если в настройках системы это запрещено.

Это второй случай подобного поведения системы после обвинения компании в установке патчей к Windows Update даже при выключенной функции автоматического обновления и без уведомления об этом пользователей в сентябре.

В пятницу менеджер программы Windows Update Нэйт Клинтон (Nate Clinton) заявил, что обвинения беспочвенны. Специалисты Update Team проанализировали журналы, присланные пользователями, и обнаружили, что ни клиент автоматических обновлений (AU), ни установленные обновления к клиенту не имеют отношения к проблеме. Г-н Клинтон посоветовал всем обращаться в службу поддержки
Хм-м... Ну апдейтчики типа открестились... Но раз жалобы есть, значит ИМХО апдейты ставятся каким-то другим образом, например через IE...:spy:

[apostol goroda grexa]

Могу заявить одназначно когда я на своей машине котороя под управлением FreeBSD 6.0 поднимал виртуальную машину с XP SP2 (чистенькая только стандартные программы) а после чего анализировал логи прокси во "фришке" то оказалось что win Xp постоянно пытался отправить/получить файлы в интернет под видом процесса notepad, point и др. о чем тогда можно говорить если даже стандартные проги MS пытаются отправить/получать файлы с неизвеной мне информацией ..... Что могу сказать учите *nix

[Tigr]

значит ИМХО апдейты ставятся каким-то другим образом, например через IE... »
... в котором нет функции автоматического обновления. Странно, что при всем этом не наблюдается массового отказа от Windows со стороны гос- и бизнес-структур за пределами США. Думаю, что их спецслужбы давно знают об этих фактах. Возможно, в обмен за молчание Рэдмонд открыл им часть "черных ходов".

[Greyman]

Цитата Greyman:значит ИМХО апдейты ставятся каким-то другим образом, например через IE... »
... в котором нет функции автоматического обновления. »
Хм-м-м... Небольшая неточность формулировки... там нет заявленной функции автообновления... Однако потенциально средствами ее реализации могут быть соответствующие скрипты Java, VB и ActiveX... Практически это не так важно, кто-нить когда-нить да разберется, однако сама потенциальная возможность есть, т. к. разработчик всех учавствующих компонент - один, поэтому ему не критично жестко придерживаться только описанных стандартов взаимодействия...

Странно, что при всем этом не наблюдается массового отказа от Windows со стороны гос- и бизнес-структур за пределами США. »
Только из-за этого факта - пока нет доказательств, чтобы поднимать панику. Ну а там, где это критично для государства, там и так либо не используют Windows, либо просто нет возможности вообще для какой либо автоматизации ее автообновления... Это вроде тока у нас придумали фишку с новым источником дохода в виде продажи "сертифицированной" Windows, где 40$ по сути стоит тока бумажка, подтвержающая ее сертификацию, да еще и дополнительные проблемы с ее стабильностью и безопасностью (т. к. на действие сертификата накладываются определенные ограничения на обновления ОС).