icrosoftMicrosoft Windows
Microsoft已準(zhǔn)備好采取激進(jìn)措施，以免重蹈一周前的覆轍。當(dāng)時(shí)，由于 CrowdStrike 的 Falcon 防病毒軟件更新有問題，全球有 850 萬臺計(jì)算機(jī)出現(xiàn)故障，導(dǎo)致機(jī)場、銀行和其他機(jī)構(gòu)關(guān)閉。
盡管 CrowdStrike 表示，事件的原因是專有 Falcon 軟件的測試版本中的錯(cuò)誤，但真正的問題是由于它在操作系統(tǒng)內(nèi)核級別運(yùn)行。因此，該程序可以無限制地訪問系統(tǒng)內(nèi)存和硬件，這意味著此類軟件的問題會(huì)影響整個(gè)計(jì)算機(jī)的運(yùn)行，這發(fā)生在 7 月 19 日。
Microsoft在2006年發(fā)布Windows Vista時(shí)試圖限制第三方對內(nèi)核的訪問，但防病毒供應(yīng)商的投訴和歐盟監(jiān)管機(jī)構(gòu)的要求迫使該公司放棄了這一冒險(xiǎn)。與此同時(shí)，Apple 在 2020 年設(shè)法阻止了對 macOS 內(nèi)核的訪問。現(xiàn)在雷德蒙德公司又在談?wù)撍恕?/span>
“這一事件清楚地表明，Windows必須優(yōu)先考慮端到端彈性的變革和創(chuàng)新，”Windows服務(wù)計(jì)劃管理副總裁John Cable在公司博客文章中寫道。
作為首批將 OpenAI 大模型融入進(jìn)業(yè)務(wù)線的企業(yè)，微軟在今年 2 月率先推出了改版后的 Bing 搜索引擎以及 Edge 瀏覽器，正是基于此，當(dāng)時(shí)的微軟市值一夜飆漲 5450 億元。
短短一個(gè)月之后，微軟發(fā)布喜報(bào)，宣布 Bing 日活用戶突破 1 億。這雖然不能和全球第一大瀏覽器 Chrome 上的 Google 搜索引擎用戶量相比，但還是讓微軟從中嘗到了甜頭。
7 月，微軟開始允許 Edge 之外的瀏覽器訪問和使用其 AI 驅(qū)動(dòng)的 Bing Chat 服務(wù)。
此后的一段時(shí)間里，很多人驚訝地發(fā)現(xiàn)微軟正在讓 Bing 和 Edge 無處不在，如用戶使用 Bing 搜索競品時(shí)，其首推的都是 Edge 瀏覽器；Edge 被強(qiáng)制成 Outlook 默認(rèn)瀏覽器......種種操作之下，最終“物極必反”，導(dǎo)致用戶對 Edge 和 Bing 的負(fù)面情緒不斷。
更甚的是，據(jù)外媒 The Verge 編輯 Tom Warren 報(bào)道，其在使用 Windows 11 的過程中，接收到一個(gè)彈窗，提示他應(yīng)該把 Chrome 中的 Google 默認(rèn)搜索引擎一鍵更改為 Bing，這讓他一度以為自己的電腦遭到了惡意軟件的攻擊，殊不知，這是一個(gè)來自 Windows 11 系統(tǒng)內(nèi)的彈窗。
莫名出現(xiàn)的新彈窗，開始面向 Windows、Chrome 推送 Bing
事情的始末還要從剛剛過去的那個(gè)周末談起，Tom Warren 表示，當(dāng)時(shí)他正在 Chrome 瀏覽器上做著自己的事情，然后又打開了一個(gè)游戲，就在這個(gè)時(shí)候，他收到了一個(gè)彈出窗口，要求他將 Chrome 瀏覽器默認(rèn)搜索引擎切換為微軟 Bing。
值得注意的是，這個(gè)彈窗可以直接懸浮在桌面的任務(wù)欄上方：
也可以在玩游戲時(shí)，懸浮在游戲頁面的右下角：
除了 Windows 11 系統(tǒng)之外，它還同樣出現(xiàn)在了 Windows 10 版本中：
這也讓 Tom Warren 感到好奇，難道微軟現(xiàn)在只要認(rèn)為用戶在使用 Chrome 瀏覽器而不是 Microsoft Edge，就可以在他們的應(yīng)用程序和游戲上方發(fā)布一個(gè)彈窗了嗎？
況且這個(gè)彈窗還不是出現(xiàn)在 Windows 11 的通知中心里，也與 Windows 11 想要向用戶推薦的新功能無關(guān)。
彈窗實(shí)則是 exe 文件，還是由微軟數(shù)字簽名的？
仔細(xì)檢查之后，Tom Warren 發(fā)現(xiàn)這個(gè)彈窗其實(shí)一個(gè) exe 可執(zhí)行文件，以某種方式出現(xiàn)在了 c:\windows\temp\mubstemp 路徑中，并由微軟進(jìn)行了數(shù)字簽名。
所謂數(shù)字簽名，微軟在官方文檔中給出的解釋如下：
這意味著經(jīng)過數(shù)字簽名的軟件是受信任的。
不過，在 Tom Warren 看來，微軟強(qiáng)制彈出這樣的 exe 文件窗口，與推送惡意軟件幾乎無異。
此外，在排查這一問題時(shí)，Tom Warren 也在網(wǎng)絡(luò)上進(jìn)行了搜索，還發(fā)現(xiàn)除了他之外的很多人都遇到這樣的情況。
早在三個(gè)月之前，就有用戶在 Reddit 上說自己遇到了系統(tǒng)中彈出的一個(gè)名為“BGAUpsell.exe 文件”彈窗：
來自：https://www.reddit.com/r/computerviruses/comments/149x25h/bgaupsell_what_is_this_bing_popup/
在這條帖子的評論區(qū)，有相同經(jīng)歷的網(wǎng)友認(rèn)為，“我之所以來到這里（這篇帖子），是因?yàn)槲铱吹搅艘粋€(gè)關(guān)于 BingChat 的彈出窗口，讀完它們我認(rèn)為這是微軟的另一則攻擊性廣告”。
還有用戶分享了自己的方法，并表示：
「我的電腦上第一次出現(xiàn)這種情況。我通過從任務(wù)管理器中殺死 BGAUpsell 來處理它，轉(zhuǎn)到 C:\Windows\Temp\MUBSTemp，將文件重命名為 BGAUpsell.exe.FUCKOFF，獲取該文件夾的安全所有權(quán)，禁用該文件夾的安全權(quán)限繼承，然后遞歸刪除對該文件夾或其中文件的系統(tǒng)級訪問權(quán)限。
這與禁用 Windows 在決定不再允許您繼續(xù)使用計(jì)算機(jī)時(shí)，強(qiáng)制您關(guān)閉/重新啟動(dòng)計(jì)算機(jī)以安裝更新的能力的方法相同。」
不要讓廣告充斥整個(gè) Windows 系統(tǒng)
雖然有方法可以阻止這樣的彈窗下一次出現(xiàn)，但在很多人看來，治標(biāo)不治本。
在 Tom Warren 看來，「Windows 不是免費(fèi)軟件，它需要許可證，而幾乎每個(gè)消費(fèi)者最終都要為此付費(fèi)。也許是筆記本電腦價(jià)格中包含的 Windows OEM 許可證，也可能是用戶自制 PC 時(shí)的產(chǎn)品密鑰。其實(shí)微軟應(yīng)該尊重人們已經(jīng)為 Windows 付過錢的事實(shí)，而不是把廣告塞入其中。對許多人來說，Windows 是一個(gè)重要的生產(chǎn)力工具，不應(yīng)該被當(dāng)成一個(gè)裝滿廣告的廉價(jià)流媒體盒。」
除此之外，Tom Warren 表示，“我確信微軟受到無數(shù)無人閱讀的許可協(xié)議的合法保護(hù)，但實(shí)際上，我從未故意同意微軟濫用其分析我 PC 使用情況的能力，僅僅是因?yàn)槲沂褂?Chrome 瀏覽器上的 Google 搜索引擎，微軟就向我顯示了 Bing 彈出窗口搜索。”
回看過去，這種從系統(tǒng)級別發(fā)出推送 Bing 的彈窗還是首次。
Tom Warren 認(rèn)為，這可能是微軟在少數(shù) Windows 用戶中進(jìn)行實(shí)驗(yàn)，倘若引起用戶反感，也許他們就會(huì)嘗試另外一種方法來向 Windows 用戶做推薦。
當(dāng)前這一情況經(jīng)過 Tom Warren 公開之后，也引發(fā)了 HN 上用戶的激烈討論。
@tgtweak 吐槽稱，“微軟最近將 Edge 打造為唯一可以從 Outlook 打開電子郵件鏈接的瀏覽器……而關(guān)閉它的方法是如此隱蔽，我認(rèn)為普通用戶不知道如何做到這一點(diǎn)。”
@newaccount74 則認(rèn)為，其實(shí)不僅僅是微軟，每家公司都在這樣做：
Google 正在利用 Google 搜索將 Chrome 瀏覽器的廣告推到你面前。
微軟正在利用 Windows 向你展示必應(yīng)的廣告。
蘋果正在利用設(shè)置應(yīng)用將電視、健身訂閱等廣告推到你面前。
此外，還有很多人認(rèn)為 Linux 或許是很好的備選。
Drbazza 分享道：
我確實(shí)拋棄了 Chrome 瀏覽器。我也放棄了 Windows。
使用 Linux 和 Firefox 作為我的日常驅(qū)動(dòng)程序已有 5 年左右的時(shí)間，沒有出現(xiàn)過任何問題。
對于 Windows 系統(tǒng)，我很想知道我錯(cuò)過了什么，可能是 Visual Studio IDE（不是代碼），但僅此而已。
我甚至不確定 MS 是否還在乎這些。他們擁有 Office、XBox、Azure 等價(jià)值數(shù)十億美元的 "支柱"。Windows 操作系統(tǒng)可能會(huì)枯萎死亡，但這對公司的底線不會(huì)有太大影響。
企業(yè)計(jì)算的未來是廣告。如果你想大規(guī)模使用任何重要的軟件，都需要為其付費(fèi)。
bastard_op 表示：
「當(dāng)每個(gè)人在任何 Windows 系統(tǒng)上做的第一件事永遠(yuǎn)是打開 Edge，輸入 "下載 Chrome"，然后看著微軟試圖說服你，甚至現(xiàn)在正在脅迫你不逃離他們的產(chǎn)品時(shí)，這很有趣。
上周，我在一個(gè) Windows 10 虛擬機(jī)上就遇到了這種情況，我通常從不在虛擬機(jī)用瀏覽器，而微軟卻試圖在虛擬機(jī)上添加同樣的提醒！這讓我非常反感，我無法快速關(guān)閉 Edge，因?yàn)槲也坏貌豢纯次④浻肿兂闪耸裁礃幼印?/span>
這就是我使用 Linux 的原因，Windows 只能在虛擬機(jī)上運(yùn)行 Visio。」
最后，或許是聽到用戶的強(qiáng)烈的反對聲，微軟公關(guān)總監(jiān) Caitlin Roulston 在給The Verge 的一份聲明中說："我們已了解了這些報(bào)告，并已暫停了此彈窗，同時(shí)我們會(huì)進(jìn)行調(diào)查并采取適當(dāng)行動(dòng)來解決這一意外行為。”
參考：
https://www.theverge.com/2023/8/30/23851902/microsoft-bing-popups-windows-11-malware
https://news.ycombinator.com/item?id=37321002
https://www.reddit.com/r/computerviruses/comments/149x25h/bgaupsell_what_is_this_bing_popup/
https://arstechnica.com/gadgets/2023/08/microsoft-rolls-out-then-pauses-pop-up-that-asked-chrome-users-to-switch-to-bing/
近Adobe軟件總是彈窗，出現(xiàn)這個(gè)問題：Your Adobe app is not genuine. Adobe reserves the right to disable this software after a 8 day grace period.您的Adobe應(yīng)用程序不是正版的。Adobe保留在8天寬限期后禁用此軟件的權(quán)利。
通過網(wǎng)上正常的方法，通過控制面板 > 程序和功能 > 程序列表 > Adobe Genuine Service無法卸載；通過360、卸載軟件也無法卸載。最終找到手動(dòng)卸載的方法，成功解決彈窗問題：
1.關(guān)閉Adobe所有進(jìn)程首先，確保 Adobe Genuine Service 不在運(yùn)行中。Ctrl + Shift + Del 打開任務(wù)管理器，在任務(wù)管理器中查找并結(jié)束與Adobe相關(guān)的所有進(jìn)程。
2. 刪除相應(yīng)文件夾然后，打開文件資源管理器，導(dǎo)航到以下路徑：C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient。
在該文件夾中，找到 "AGSService.exe" 文件并刪除它。
在該文件夾中，找到 "AGMService.exe" 文件并刪除它。
在該文件夾中，找到 "AdobeGCClient.exe" 文件并刪除它。
重啟電腦即可。