ANTICHAT — форум по информационной безопасности, OSINT и технологиям

14 сентября 2007 года, 10:16
Текст: Владимир Парамонов

В блогах и на форумах в интернете начали появляться сообщения о том, что Microsoft обновляет некоторые компоненты операционных систем Windows без ведома пользователей.

Как сообщает InformationWeek, первые жалобы на странное поведение Windows начали появляться несколько недель назад. Выяснилось, что некоторые файлы в операционных системах Windows ХР и Windows Vista заменяются даже в том случае, если функция автоматических обновлений отключена. В случае с Windows Vista происходит незаметное обновление компонентов wuapi.dll, wuapp.exe, wuauclt.exe, wuaueng.dll, wucltux.dll, wudriver.dll, wups.dll, wups2.dll и wuwebv.dll. На компьютерах с Windows ХР заменяются файлы cdm.dll, wuapi.dll, wuauclt.exe, wuaucpl.cpl, wuaueng.dll, wucltui.dll, wups.dll, wups2.dll и wuweb.dll. Примечательно, что заменяемые компоненты относятся к самой системе обновлений Windows Update. Однако при копировании новых файлов Windows Update не только не спрашивает разрешения у пользователя, но даже не выводит соответствующее уведомление.

На днях сотрудники Microsoft в блоге Windows Vista попытались объяснить, почему происходит незаметное обновление системы Windows Update. Как сообщается, замена файлов производится для того, чтобы механизм автоматических обновлений корректно распознавал новые апдейты, выпускаемые Microsoft. В противном случае, пользователь, решив активировать систему Windows Update, может просто-напросто не получить уведомления о том, что ему необходимо установить ряд патчей. В итоге машина останется незащищенной.

Тем не менее, в Microsoft признают, что компании следовало раньше разъяснить механизм обновления Windows Update с тем чтобы у пользователей не возникали подозрения.