不知道差友們現(xiàn)在還有多少人還在用 Win 10 呢？
前兩天 Win10 20H2 的系統(tǒng)更新出事了，不少小伙伴更新完之后跑到知乎上大喊：
我桌面呢？？？
圖片源自知乎 @ 風(fēng)箏
這些丟了桌面的小伙伴一番摸索之后發(fā)現(xiàn)，自己電腦上的 explorer.exe 程序不見了。
給不知道的小伙伴解釋一下，在 win11 之前， explorer 這個(gè)系統(tǒng)程序總管電腦里的任務(wù)欄、桌面、開始菜單、以及文件管理器。
它沒了，桌面自然就沒了。
再一番追查之后，大家發(fā)現(xiàn)這個(gè)系統(tǒng)組件居然是被自己裝的第三方殺毒軟件火絨給殺掉的！
好好的，為啥原本該給系統(tǒng)當(dāng)保安的火絨會(huì)突然開始反過來(lái)攻擊 “ 自己人 ” ，把更新之后的系統(tǒng)組件給刪了呢？
抱著好奇，世超接著往下翻，看看有沒有大佬來(lái)分析一下到底是怎么回事。
結(jié)果不看不要緊，一看更迷惑了——這整個(gè)烏龍事件里，不僅涉及到剛才我們談到的主角 Windows 和火絨，竟然還有一個(gè)看起來(lái)八竿子打不著的 360 。
不知道大家有沒有注意過，從 Win 10 開始，底部任務(wù)欄默認(rèn)狀態(tài)下會(huì)有一個(gè)搜索框。
顯然 Windows 并不滿足于任務(wù)欄搜索之前的功能，所以在里面加入了不少資訊、興趣類的內(nèi)容。
360 也看上了任務(wù)欄這個(gè) “ 好地段 ” ，往本就不大的任務(wù)欄里也塞入了自己的搜索欄。
圖片源自知乎@大賢者初春令月
一山肯定不能容二虎，任務(wù)欄就這么大， 360 再?gòu)?qiáng)插一腳進(jìn)來(lái)很難不出現(xiàn)問題。
據(jù)有的小伙伴兒說(shuō)，這兩個(gè)功能都啟用的時(shí)候，會(huì)有概率死機(jī)、崩潰。
Windows 自然不能放著這樣的事情不管，但它不知道出于什么原因，沒有對(duì) 360 重拳出擊，反而是出了個(gè)補(bǔ)丁，來(lái)避讓 360 。
根據(jù)知乎用戶 @Henryzhao 分析， Windows 的這個(gè)補(bǔ)丁特地在任務(wù)欄里做了一個(gè)叫 “ IsHijackingProcessRunning ” （ 劫持程序是否運(yùn)行 ）的函數(shù)檢查 360 進(jìn)程運(yùn)行情況。
大家可以看一下截圖中的檢測(cè)函數(shù)代碼。
它掃描的 360 Safe 、 ZhuDongFangYu 這些，都是 360 系程序的經(jīng)典進(jìn)程。
如果檢測(cè)到 360 的產(chǎn)品正在運(yùn)行，就會(huì)主動(dòng)讓 Windows 自己的任務(wù)欄資訊功能做出避讓，也就是代碼中的 SellFeedsCampain=0 。
這樣做避免了出現(xiàn) 360 的搜索欄和 Windows 任務(wù)欄相互沖突的情況。
但是 Windows 的這段代碼，本身就是新加入的內(nèi)容，實(shí)現(xiàn)的又是檢測(cè)其他進(jìn)程這么敏感的動(dòng)作，加上名字里 “ 劫持 ” 這個(gè)詞聽起來(lái)也很敏感，所有的因素疊加起來(lái)很自然就引起了火絨的注意。
最后的結(jié)果就是殺毒軟件火絨把 Windows 的這個(gè)補(bǔ)丁行為直接當(dāng)成了病毒來(lái)處理，給殺掉了。
然后大家的桌面就沒了。。。
不過火絨這邊的動(dòng)作也非常快，很快就發(fā)了公告，更新完特征庫(kù)了。
所以大家現(xiàn)在可以放心更新系統(tǒng)了。
回過頭來(lái)看，整個(gè)事情無(wú)非是 360 想要強(qiáng)行在系統(tǒng)任務(wù)欄里貼賺流量，結(jié)果和微軟自家搞的流量口子沖突了。
微軟想著給 360 騰位置，反而被火絨誤殺了。
說(shuō)來(lái)也巧，這種系統(tǒng)給應(yīng)用擦屁股的行為其實(shí)并不是第一次出現(xiàn)。
我們大家熟悉的 iPhone 和微信，也有過這么一檔子樂子。
蘋果之前就發(fā)現(xiàn)，微信的性能監(jiān)控方案里調(diào)用了一個(gè)系統(tǒng)功能 API —— stack _ logging _ enable _ logging 。
這個(gè) API 在很早之前的 iOS 版本當(dāng)中可以啟用堆棧日志，但是后來(lái)蘋果把這個(gè)功能遷移到了別的 API 上， stack _ logging 這個(gè) API 就沒有任何實(shí)際意義了。
然而微信的程序員并沒有隨著蘋果在系統(tǒng)中做出的調(diào)整來(lái)調(diào)整自己的代碼，依舊會(huì)在微信中調(diào)用 stack _ logging 。
結(jié)果就導(dǎo)致蘋果的遙測(cè)后臺(tái)會(huì)收到大量的 “ 無(wú)效 API 調(diào)用 ” 報(bào)錯(cuò)。
雖然這個(gè)報(bào)錯(cuò)不會(huì)對(duì) App 的正常使用造成任何影響，但估計(jì)全中國(guó) 2 億多的 iPhone 用戶都在跟蘋果 “ 報(bào)錯(cuò) ” ，把蘋果后端的工程師也給看無(wú)語(yǔ)了，所以后來(lái)的 iOS 更新當(dāng)中，又特地把這個(gè) API 作為一個(gè) “ 空殼子 ” 加了回來(lái)。。。
這一次，蘋果工程師直接把 stack _ logging _ enable _ logging 的注釋改成了：這串 API 什么用也沒有，鬼知道為什么微信還在調(diào)用它。
然后把包含這個(gè) API 更新的文件命名為了 “make tapi happy” （ 讓騰訊 API 開心 ）
很明顯，這次 Windows 和 360 并沒有像蘋果和微信一樣獲得一個(gè) “ 開心 ” 的結(jié)局，反而把火絨也卷了進(jìn)來(lái)，鬧了一個(gè)大笑話。
這里面有兩家在遇到?jīng)_突的時(shí)候，沒有溝通好的原因。
假如， Windows 能夠及時(shí)告知 360 并制止它這樣的行為，而不是吭哧吭哧地給它打補(bǔ)丁擦屁股。
可能就不會(huì)有這樣的笑話了。
再退一步，如果 Windows 和 360 都不往任務(wù)欄里加搜索、資訊這些牛皮癬一樣的內(nèi)容，問題是不是就在源頭解決了呢？
說(shuō)到殺毒軟件，很多人想到的就是“火絨安全”，他給用戶最直觀的感覺就是小而精，不帶彈窗不帶廣告，或許這就是它的魅力所在吧！但是，在Win10系統(tǒng)中，大家可別忘了還有一位“高人”所在，那就是“在權(quán)威殺軟評(píng)測(cè)機(jī)構(gòu)AV-TEST的殺毒軟件排名榜中，和小紅傘等知名殺毒軟件分?jǐn)?shù)持平”的Windows defender。
那么，在Windows10中，大家覺得系統(tǒng)自帶的Windows defender和火絨安全哪個(gè)更好用呢？如果是你，你會(huì)如何選擇？
針對(duì)這個(gè)問題，老毛桃跟大家聊聊兩者各自的優(yōu)缺點(diǎn)，希望對(duì)大家的選擇有所幫助！
優(yōu)點(diǎn)：win10系統(tǒng)自帶的殺毒軟件Windows defender在幾乎所有領(lǐng)域的安全性測(cè)試中，可謂是都超越了第三方軟件，加上ATP，也就是高級(jí)威脅防護(hù)，再結(jié)合win10系統(tǒng)自身的安全保護(hù)，它能夠抵御接近百分之百惡意軟件的攻擊。其優(yōu)點(diǎn)總結(jié)為以下幾點(diǎn)：
1、安全性能高；
2、體積小巧，不帶任何捆綁。
缺點(diǎn)：查看過任務(wù)管理器的用戶們或多或少都知道，Windows defender是很耗資源的。從電腦開機(jī)啟動(dòng)Windows10操作系統(tǒng)，直至關(guān)機(jī)，系統(tǒng)自帶的殺毒軟件就會(huì)占據(jù)內(nèi)存，當(dāng)你讀寫硬盤、U盤又或是移動(dòng)硬盤時(shí)就會(huì)造成突發(fā)性卡頓。
另外，Windows defender的主要功能是殺毒防御，并不像其他第三方殺毒軟件一般，可以清理系統(tǒng)垃圾、系統(tǒng)優(yōu)化、優(yōu)化加速等等，一句話：Windows defender功能單一！
優(yōu)點(diǎn)：火絨安全采用了內(nèi)核純凈化技術(shù)處理內(nèi)核級(jí)Rootkit，自主研發(fā)高性能病毒通殺引擎，集殺毒和防御于一體，具體特點(diǎn)如下：
1、具有過濾網(wǎng)頁(yè)廣告和軟件廣告的功能；
2、軟件小巧，個(gè)人安裝包只有16.24MB，且占用資源小；
3、具有實(shí)時(shí)監(jiān)控的功能，可以監(jiān)控系統(tǒng)中所有進(jìn)程的文件、注冊(cè)表、進(jìn)程以及網(wǎng)絡(luò)動(dòng)作。
缺點(diǎn)：要是真要挑火絨的缺點(diǎn)，也是夠?yàn)殡y老毛桃了！在網(wǎng)上很多用戶說(shuō)火絨查不出病毒，對(duì)此老毛桃找了一臺(tái)120G固態(tài)+500G機(jī)械硬盤模式的電腦嘗試，這臺(tái)電腦一直處于裸奔狀態(tài)，借此機(jī)會(huì)好好查了一番，結(jié)果查到D盤就有34個(gè)病毒！不過呢，看了看病毒名稱也就一些破解器之類的。說(shuō)到殺毒效果，那還是比不上Windows defender的！
對(duì)此，如果你更偏向于簡(jiǎn)潔輕巧的防護(hù)，那么你可以選擇火絨安全；但如果你想要更好的查殺能力和對(duì)一些新技術(shù)的使用，那么火絨安全可能不是你的最佳選擇了。
蘿卜青菜，各有所愛！你會(huì)選擇Windows defender還是火絨安全軟件呢？