Система Windows начала обновляться без разрешения

[LU]

<div align="center"> Система Windows начала обновляться без разрешения</div>

Специалисты сообщают <a href="http://windowssecrets.com/2007/09/13/01-Microsoft-updates-Windows-without-users-consent" target="_blank">о необычном поведении операционных систем Windows XP и Vista в последние дни.</a>. Некоторые из них по команде посреди ночи начали обновлять системные файлы в обход традиционной процедуры автоапдейта. Причём файлы обновлялись даже в том случае, если в системе отключена функция автоматического обновления. Программа Windows Update (WU) взяла на себя все полномочия и без всяких диалогов с пользователем самостоятельно заменила девять файлов.

Вообще говоря, это очень многозначительное событие. Если Microsoft сделает принудительную процедуру обновления стандартной, то нам придётся пересмотреть всю стратегию безопасности для персональных компьютеров. Такой самообновляющийся компьютер уже нельзя назвать полностью подконтрольным своему хозяину.

Конечно, Microsoft делает это в целях безопасности самих юзеров, но такое отношение к пользователям как к стаду баранов довольно оскорбительно. Кроме того, реализуя подобную процедуру глобального обновления систем в гомогенной среде, компания сама становится источником потенциальной опасности.

Под операционной системой XP SP2 обновились следующие файлы: cdm.dll, wuapi.dll, wuauclt.exe, wuaucpl.cpl, wuaueng.dll, wucltui.dll, wups.dll, wups2.dll, wuweb.dll.

Под Vista обновились wuapi.dll, wuapp.exe, wuauclt.exe, wuaueng.dll, wucltux.dll, wudriver.dll, wups.dll, wups2.dll, wuwebv.dll.

Первые сообщения о необычном апдейте появились 24 августа, но на некоторых машинах апдейт происходил даже на прошлой неделе.

Специалисты по безопасности не скрывают своего недоумения. «Раньше нас хотя бы предупреждали предварительно», — <a href="http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9036058" target="_blank">говорит</a> Скотт Данкан, редактор рассылки <a href="http://windowssecrets.com/" target="_blank">Windows Secrets</a>, о необычном обновлении Windows. Ни разу не было такого, чтобы Windows не спросила согласия пользователя, будь то даже самое критическое обновление безопасности.

«Мы не до конца понимаем технологию WU, но очевидно, что в этот раз процедура не проверяла настройки Auto Update, — говорит Брайан Ливингстон, основатель Windows Secrets. — Многие компании очень болезненно относятся к изменениям в своих компьютерах, и хотя со стороны Microsoft не замечено никаких попыток внедрить вредоносный код, но в случае чего могут появиться очень серьёзные основания для беспокойства».

Проверить факт обновления на своей системе можно, если открыть системный лог операционной системы. Под XP это делается через «Пуск» – «Выполнить» – eventvwr.msc

<a href="http://www.habrahabr.ru/blog/infosecurity/25161.html" target="_blank">©перто</a>

[NickFW]

козелы однако...

[Dark Hobbit]

воистину пиздец. а на самом деле, для чего это они?

[maxovt]

Хе-хе. Вспоминаю, как Шок матом исходил, когда что-то пигвинистое ему через жопорез в тихаря накачало в фоне. ^_^

[Andrew]

Рабочий комп с тырнетом стоял всю ночь и ничего не обновил.

[An@t0ly]

Видимо это после очередного "критического обновления" включается.
Да и вообще мне кажется это продиктовано желанием мелкомягких сделать нашу жизнь приятнее. Чтоб не спрашивала служба поддержки майкрософта "А скачали ли вы последнее критическое обновление?".
Но то что у нас большинство не любит чтоб что-то на компьютере происходило без их ведома (в том числе и я) - это 100%. А значит подобная инициатива ничего хорошего не сулит как собственно и идея их новой оси. Наверняка наши умельцы найдут способ и это пофиксить - включат в новый XPAntiSpy.

[eDio]

Меня вообще апдейты бесят. Я только после установки системы пару штук загружаю, а потом - ну его нафиг, только мозиг парит.

[Sh0Ck_filE]

<!--quoteo--><div class='quotetop'>Цитата</div><div class='quotemain'><!--quotec--> Вспоминаю, как Шок матом исходил, когда что-то пигвинистое ему через жопорез в тихаря накачало в фоне.<!--QuoteEnd--></div><!--QuoteEEnd-->
Злорадствуй Это блин скрипты проверяли наличие обновлений, не сами обновления... но первый апдейт проходит с закачкой списков файлов репозиториев, что при нормальном инете - хорошо, а для меня было западлом

А по сабжу - сволочи они, да. *злорадствуя* страдайте, виндузятники без файерволов

[Scalder]

eDio,
А вот это ты зря.
Чем они тебе не угодили-то?

[-=NV=-]

Нифига не обновилось

[Маклаут]

Ну хоть у кого-нибудь обновилось?

ИМХО байки это!

[LU]

у нас в локалке палавина народу орет "куда делись мои 100 метрофф" -))

[Vilkuss]

Все норм, ничего не обновлялось, хотя даже служба не отключена-)
Как кстати, её оключить?-)

[NickFW]

Vilkuss,
правой кнопой по ярлыку мой компьтер > управление > службы и приложения > службы > автоматическое обновление

[LU]

кстати... с удовольствием почитал каменты на секьюрити лаб
<a href="http://www.securitylab.ru/news/302761.php#comment" target="_blank">http://www.securitylab.ru/news/302761.php#comment</a>
ЛОР нервно курит в сторонке