博雯 豐色 發自 凹非寺
量子位 報道 | 公眾號 QbitAI
殺毒軟件諾頓360居然偷偷往電腦里裝挖礦軟件？
2022年剛開始，一位47萬粉的“大V”在Twitter上就爆出了安全領域的猛料，還用f開頭的單詞親切問候了軟件廠商。
要知道，諾頓360可是在無數官推民選的排行榜中常年名列前茅，算得上是殺毒界的頭部軟件了。
這么一個猛料，頓時就一石激起千層浪，引起了網友們的憤怒：
敢情你這殺毒軟件自己就是病毒?。?/p>
目前這條Twitter目前已經被2萬多網友點贊，1萬多人轉發。
一位網友調侃說：殺毒軟件自知殺不掉挖礦病毒，所以你們“打不過就加入”？
還有用戶說，以前我的殺毒軟件跑滿了CPU，現在終于把魔掌伸向GPU了。
雖然，遭到大批網友怒噴，但諾頓的官網卻表示：
這是為了你們好啊，現在挖礦病毒軟件太多了，還會損害你的電腦，用我們的軟件挖礦更安全。
作為報酬，諾頓將從用戶的挖礦所得中抽取15%的份額作為“服務費”。
幾天后，事情似乎發生了反轉。
突然有人站出來說：
關于Norton 360的很多指控都是假的，真相并非如此！
所以這到底是殺毒軟件真的“耍流氓”，還是一場誤會？
其實，這個被無數網友聲討的“挖礦程序”并非突然出現。
早在2021年6月份，諾頓就在官網公開宣稱將加入一個用于采礦的新特性。
這一特性將允許用戶的計算機在空閑時自動挖掘加密貨幣。
Norton對此解釋道，個人礦工總是面臨各種各樣的安全問題，而Norton作為一家網絡安全服務公司，將提供一種“更加安全和便利的挖礦方法”。
在官方的FAQ中，對這一特性做出了這樣的回應說明：
只有在滿足了系統要求，打開Norton Crypto時才可以使用這一功能。當然也可以隨時禁用。
所以，諾頓是把挖礦的選擇權交給了用戶，只要不安裝就行了？
Naive。
如果只看聲明的話，貌似確實沒有“偷偷安裝”。
但大多數人安裝軟件都是無腦點“下一步”，挖礦這個選項是默認勾選的，因此，用戶如果在安裝過程中沒細看，就會在無意識中“被偷偷安裝”了軟件。
而且更多用戶抱怨的是：一旦裝上了，卸載太難。
你必須深入到某個文件夾下去刪除NCrypt.exe，并且很有可能因軟件更新再次被裝上，或者被第三方軟件利用。
就在風波愈演愈烈時，媒體The Verge突然站了出來并表示：
這才是“諾頓360偷偷挖礦”的真相！
報道中所提到的所謂“真相”是什么呢？
一句話來說就是：偷偷安裝了，但沒偷偷啟動。
文章的作者親自試了一把，證實：自安裝上諾頓360后，確實就在該軟件的目錄下，發現了挖礦程序Norton Crypto的exe安裝包。
“神不知鬼不覺”，整個過程沒有任何提示。
不過，它并不像大多數網友擔心的那樣會自動啟用。
至少在文章作者的親身實驗中，安裝之后并沒有發現挖礦程序立即被激活，電腦運行也沒有變慢，只有他手動啟用后程序才開始運作。
啟用入口也可以說很醒目:
就在諾頓的主控制頁上，右上綠色部分的“Turn your PC’s idle time into cash”按鈕就是了。
進去之后，“明明白白”地點擊“Agree & Get Stared”后才算正式激活。
一旦開始挖礦，想停下也是隨時就oK，頁面提供了“暫停挖礦”按鈕。
針對大家說的卸不掉的問題，諾頓向The Verge表示，不用擔心：先暫時關閉諾頓的篡改保護功能（就點兩下的事兒），然后刪除exe文件就行。
沒有大家說的還需要什么遠程激活的麻煩操作。
看起來就是，挖不挖，什么時候挖，還是用戶說了算，不存在偷偷一說，大家的“指控”夸大了。
諾頓聲稱為用戶提供安全的挖礦方式，別忘了，其開采費用的抽成還有15%呢。
就有網友吐槽，一旦開啟這個挖礦功能，你就必須得同意這個高額的抽成。完全沒有別的選擇。
事實是，The Verge算了一筆帳。
他們用該軟件在RTX 3060 Ti上挖了一晚，刨去抽成，凈值收獲0.66美分，而用電表測得得電費正好也是0.66美分。
好家伙，一分沒剩啊。
什么？你說你的硬件設備更強大、電費更便宜？那也不好說就能回本。
因為你用到的收入只能先存在諾頓提供的云錢包中。
最重要是，錢包里的以太幣只能達到一定額度之后才可以提取，且只能提到Coinbase平臺。
這樣就又產生了一筆費用，付給Coinbase平臺的處理費（俗稱“GAS費”）。
把電腦的空閑時間變成現錢？果然沒那么簡單。
當然，最賺的還是諾頓“本人”，只要嘗試這個功能的人多了（有機會嘗試的用戶還是挺多的，大部分用戶用的英偉達GTX 1080就能滿足這個挖礦軟件的硬件要求），積少成多、聚沙成塔，光抽成它可就能抽一筆不小的數目了。
不過，就不知道這些收入夠不夠它這波“狗血”操作的公關費了……
參考鏈接：
[1]https://www.theverge.com/2022/1/7/22869528/norton-crypto-miner-security-software-reaction
[2]https://twitter.com/doctorow/status/1478479483585933312
— 完 —
量子位 QbitAI · 頭條號簽約
關注我們，第一時間獲知前沿科技動態
第一部分：創建恢復介質。由于我們已對預裝系統付了費用，且預裝系統為絕對正版系統，所以強烈建議大家制備一份恢復介質。一經制備好，隨時都可以恢復原廠系統。
對于Windows 8/8.1預裝系統，需使用至少16G（32G為佳）U盤來制作，而無法使用DVD空白光盤制作。
①按Windows + X快捷鍵，進入“控制面板”，
在“類別”位置選擇“大圖標”，
②創建好后，如果還需對U盤有其他使用，則需將該恢復文件移動至大容量存儲設備當中。這時，您必須將介質中的隱藏文件也顯示出來后再移動，因為介質文件里有部分文件是隱藏著的，如果未對隱藏文件顯示出來就去移動，則會造成恢復介質文件的缺失，具體步驟如下，點擊“計算機”窗口上部分的“查看”，然后點擊“選項”：
在“文件夾選項”當中點擊“查看”，將“隱藏受保護的操作系統文件（推薦）”對鉤去掉，將“顯示隱藏的文件、文件夾和驅動器”選上，最后點擊“確定”
然后再對介質文件移動至其他大容量存儲設備當中就行了。
③如果想利用這恢復介質恢復系統，那么在U盤里已經有這創建好的恢復介質后，進行如下操作：
重啟電腦，開機看到lenovo或ThinkPad標識后多次按Enter回車，聽到報警聲后等待下一畫面，然后按F1或Fn + F1進入BIOS主界面，移至Security → Secure Boot回車，選擇為Disabled，按Esc退至上一界面，最后按F10回車保存。
此時計算機自動重啟，同樣開機看到lenovo標識后多次按Enter回車，
[size=14.1666660308838px]然后按上下方向鍵選擇USB HDD字樣的選項，按回車進入，
系統恢復完成。
對于Windows 10預裝系統：
制作恢復U盤步驟與Win8/8.1相同，但系統恢復的選項與Win8/8.1略微有一些差別，具體步驟：
對于Windows 7預裝系統：
制作恢復U盤步驟：打開 計算機 窗口，雙擊Q盤，或者點擊 開始 菜單，移至 所有程序 ，找到 Lenovo ThinkVantege Tools → 出廠恢復磁盤，
點擊 確定，
選擇U盤盤符，
耐心等待一段時間，不可中途斷電。
點擊 確定。
恢復時，仍舊是開機按F12選擇U盤引導，在系統恢復選項中選擇 Lenovo Factory Recovery，
后面就耐心等待恢復完成即可。同樣是保持通電狀態，不可中途斷電。
第二部分：磁盤分區。
在制備好恢復介質后，下面開始對磁盤進行分區操作。由于Think機器的一鍵還原機制，如果用戶事先在磁盤里有寫入操作，那么它會將C盤一半空間保護起來，為了能更大限度地壓縮C盤，因此我們要先關閉C盤的系統保護，步驟如下：
①右鍵單擊“計算機”，選擇“屬性”，點擊左邊的“高級系統設置”，
點擊“系統保護”選項卡，找到系統盤C盤，預裝Win8的盤符名稱為“Windows8_OS(C: )”，點擊一下它，再點擊“配置”，
在彈出的窗口中選擇“關閉系統保護”，并且點擊下面的“刪除”，最后“確定”完成設置。
退出該窗口后再點擊下后面窗口的“確定”完成整個設置過程。
②那么接下來開始對C盤進行壓縮了。按Windows + X快捷鍵，選擇“磁盤管理”，
右鍵單擊C盤，選擇“壓縮卷”，
在“輸入壓縮空間量”這里，一般我們給C盤40G~50G即可。如果給40G，數值為窗口第1行“壓縮前的總計大小”減去40963；如果給50G，數值為窗口第1行“壓縮前的總計大小”減去51208，輸入后點擊“壓縮”，
這樣，C盤的壓縮操作已完成，在C盤的右側會出現黑色框的未分配分區，右擊它，選擇“新建簡單卷”，這部分的空間設置可靈活掌握具體大小。
附其他大小應輸入的數值：
10G：10245
20G：20482
30G：30726
40G：40963
50G：51208
60G：61444
70G：71681
80G：81926
90G：92162
100G：102407
120G：122888
150G：153606
200G：204806
300G：307204
第三部分：刪減內置軟件、控制開機啟動項。
雖然預裝系統絕對正版，然其操作體驗卻不及純凈系統那么好，原因在于預裝系統不僅有系統本身的內容，它還綁定了各種預置軟件，而且有的比較占系統資源，導致非常地慢，所以我們需要對預置的軟件進行一些刪減操作以提升速度。
①刪除諾頓殺軟或邁克菲殺軟、Lenovo Solution Center、Lenovo Experience Improvement。Win8原廠系統中仍舊是預裝了這些軟件。諾頓/邁克菲殺軟不僅占資源多，而且還收費。比較建議卸載，換其他輕小型殺軟，如Avast、ESET、小紅傘這些都可以。 Lenovo Solution Center 是一種檢測工具，一般也很少用，而且它也比較占資源。卸載步驟如下：按Windows + X快捷鍵，選擇“控制面板”，點擊“卸載程序”，
找到Norton Internet Security或麥克菲殺毒軟件、Lenovo Solution Center、Lenovo Experience Improvement，雙擊即開始卸載。卸載后重啟電腦。
②控制開機啟動項。右鍵單擊任務欄空白處，選擇“任務管理器”，
可參考我下圖中的，進啟用紅框部分的內容，其余選項可右擊，選擇禁用。
③關閉沒用的服務。
按Windows + R，輸入“services.msc”，隨即會彈出“服務”窗口，分別找到如下服務項，
Diagnostic Policy Service
Diagnostic Service Host
Diagnostic System Host
Diagnostics Tracking Service（Win10獨有，也可禁用）
HomeGroupListener（家庭組服務項，若需要此功能，則不要禁用）
HomeGroupProvider（家庭組服務項，若需要此功能，則不要禁用）
Program Compatibility Assistant Service
Windows Backup（此服務與系統備份有關，若需要系統備份功能，則不要禁用此服務項）
Windows Defender（此服務為Win8/8.1/10自帶的殺毒軟件，前身為MSE殺軟，若您的系統中有使用其他殺軟，請將此服務禁用）
Windows Error Reporting Service
Windows Search
找到對應的服務項后，雙擊，在彈出的窗口中執行如下操作：
第四部分：顯卡相關設置。
①設置屏幕刷新率。
很多用戶經常反映在插拔電源適配器時屏幕會閃一下，此為顯卡驅動當中的屏幕刷新率自動切換及節電技術，并非硬件故障，如果不希望筆記本屏幕閃爍，可關閉此功能：
右擊桌面 → 圖形屬性 → 電源，
選擇 使用電池 ，下方 都選擇 禁用 ，最后點擊 應用 保存設置。
②切換獨顯。（若需要使用雙顯卡切換技術，或筆記本僅有集成顯卡，可跳過此內容）
右擊桌面→NVIDIA控制面板→管理3D設置，在“全局設置”選項卡下，選擇“高性能NVIDIA處理器”，最后點擊“應用”完成設置。
③快捷鍵圖標始終顯示。
很多用戶預裝的Win8系統中 大小寫、數字鍵盤 等圖標始終在屏幕上顯示，此為系統當中這些指示符顯示時間的設置，具體步驟如下：
右擊桌面 → 屏幕分辨率 → 高級設置，
點擊 屏幕顯示 標簽，把下方紅框中的進行選擇，最后點擊 確定 保存設置。
第五部分：Windows 8/8.1/10系統的其他相關操作指導。
①關機（Win8/8.1），第一次使用Win8的朋友非常有可能因找不到關機選項而苦惱，我個人第一次接觸到Win8時也是始終找不到關機選項。
教大家一些快捷鍵：Windows + I（如果是最新款的*40系列機型可在系統下直接按F9或Fn + F9即可），找到下方的“電源”，點擊后即可找到“關機”選項。
②禁用休眠功能，大家也許會發現，Windows 8/8.1/10系統關機速度上比之前的系統要快，究其原因，其底層是采用休眠方式關機，但此模式會造成兩方面問題，一是關機不徹底，二是每關機一次會創建休眠文件，占用C盤系統盤空間。如果大家不需要此功能，可通過命令行的方式關閉。
按Windows + X快捷鍵，選擇“命令提示符（管理員）”，輸入如下文字：
powercfg /h off
回車，需要注意“/h”兩邊有空格。
③禁用UAC，此功能為Win7起新增的用戶賬戶控制設置，我們每啟動一程序時，都會先黑屏一下，提示是否要允許運行操作，如果大家不喜歡此功能，可直接關閉。按Windows + X快捷鍵，選擇“控制面板”，找到右上角“用戶賬戶和家庭安全”，點擊“用戶賬戶”
將滑塊拖動至最底端即可
④關閉Windows自動更新（Win8/8.1）。根據筆者的經驗，有太多人遇到的系統問題都是因為Windows自動更新導致的，此為Windows系統自帶的功能，本來是通過更新程序改善系統Bug，但有時有一些更新程序安裝后反而導致系統出現問題，或者跟硬件驅動相沖突，因此，個人建議將此功能關閉，根據我個人的使用效果來看，不安裝Windows更新反倒不會出系統問題。
按Window + X快捷鍵，選擇 控制面板 → 系統和安全 → 啟用或關閉自動更新，
[size=14.1666660308838px]最后點擊 確定 保存設置。
對于Win10的關閉系統更新及其他使用方面的技巧，可參考如下文章：
http://bbs.thinkworldshop.com.cn/thread-1800049-1-1.html
http://bbs.thinkworldshop.com.cn/thread-1810039-1-1.html
文章源自于：聯想社區【傲雪技術分享】