联想电脑的 BIOS 会向干净安装的电脑写入联想程序#我只是大自然的搬运工。
09:49:38 +08:00 · 4741 次点击
如果我不信任联想公司，但我购买了一台联想电脑，格式化干净安装是否就安全了？一位联想用户发现即使干净安装也无法避开联想，因为电脑的BIOS会检查是否安装了联想程序，没有就直接写入系统。除非修改BIOS固件，否则你的联想电脑永远会有联想程序。这位用户发现，BIOS会检查C:\Windows\system32\autochk.exe 是联想的版本还是微软的原始版本，如果是微软的版本，它会将其移至C:\Windows\system32\0409\zz_sec\autobin.exe，然后写入联想的autochk.exe。在启动期间， autochk.exe会向system32文件夹写入 LenovoUpdate.exe和LenovoCheck.exe，连上网后，它会设置一个服务运行其中一个程序，然后访问
。这个网址没有使用加密，意味着可以被攻击者拦截流量远程执行代码。
这问题无解呀。
34 回复 &| &直到
22:12:21 +08:00
& & 09:52:01 +08:00
有意思！！！
& & 10:03:21 +08:00 via Android
如果用bitlocker加密硬盘呢
& & 10:04:53 +08:00 via iPhone
这种所谓的民族品牌，中国企业，我也是醉了
& & 10:14:13 +08:00 via iPhone
联想现在这么牛？
& & 10:16:54 +08:00
不装 windows 会怎么样？
& & 10:27:10 +08:00
我的机器上就没有C:\Windows\system32\0409\zz_sec\autobin.exe,LenovoCheck.exe,LenovoUpdate.exethinkpad e420
& & 10:28:38 +08:00
联想在美国也这么做么？各大律师行开始磨刀准备集体诉讼吧
& & 10:33:11 +08:00 via Android
@ e420已经是古董啦！
& & 10:40:37 +08:00
@ 法律不是法外之地～哈哈哈～
& & 10:40:56 +08:00
把 autochk.exe 的权限全部禁用呢？
& & 10:41:38 +08:00 via Android
把key写入bios是干啥
& & 10:46:19 +08:00
x230 和 u430表示没有
& & 10:47:09 +08:00
@ 嘿嘿，古董也是联想的呀
& & 10:52:36 +08:00
0409目录为空，T420s，新装win10，安装了system update。求信息来源
& & 10:54:34 +08:00
@ 因为你已经安装了联想的程序了吧，干净安装一个试试呢
& & 10:56:23 +08:00
C:\Windows\system32\0409 目录为空，T420用了4年了，没有异常。
& & 11:05:10 +08:00
ThinkPad 系列暂时安全Lenovo官方关于 LSE 的安全通告：中文来源：这里有刷BIOS去除方法，不适用普通用户
& & 11:42:35 +08:00 via Android
联想不愧为美国良心
& & 11:45:28 +08:00 via iPhone
感谢17楼提供信息来源
& & 11:48:29 +08:00
y580用了三年，没发现有这个问题。
& & 12:30:55 +08:00 via Android
& & 12:43:32 +08:00
C盘是操作系统级的概念, BIOS和它是个单向认识关系操作系统认识BIOS, 但是BIOS并不认识操作系统, BIOS眼里只有磁盘, 这是传统的BIOSok, 现在是EFI/UEFI, 然而, 要准确识别出C盘, 还要解读文件系统挂载官方ntfs? 不现实, BIOS伪造它的驱动栈环境太恶心摘开源ntfs解析代码来搞? 不现实, 泄露的win2k代码稳定性都比开源那份好太多, 用开源那份就是自己作死好吧, 我就假设你可以正常读写ntfs了吧, 这才是第一步然后我要看有几个分区...然后... 我要看看哪个是系统盘... 恶心, 又是一堆事情, ntfs mft遍历遍历遍历...运气不好出现几个C:\windows\system32, D:\windows\system32, 又得哭好了, 知道哪个是系统盘了, 我要开始写文件啦, 好啦, ntfs写文件那套要实现一遍等等, 直接覆盖文件可能ntfs里面刨不出足够大的空洞, 要不选择删除, 新建要不选择覆盖, 做multi part文件, 唉, 反正都恶心, 好不容易写进去了, 擦擦屁股, 完事等等... 我才搞定了ntfs...万一它磁盘分区是FAT32呢...呢...呢...呢...
& & 13:14:58 +08:00
这事怎么感觉这么扯淡呢？怎么实现的？
& & 15:37:43 +08:00
我的硬盘用了BitLocker加密，BIOS有本事也来写程序啊。
& & 16:55:31 +08:00
@ 看17楼的链接，联想说是用 Microsoft Windows Platform Binary Table (WPBT) 实现的。。访问那个json链接，还有个 ForceUpdate 字段。。啊这比XX卫士XX全家桶不知高到哪里去了╮(￣▽￣")╭
& & 17:17:32 +08:00
WPBT这有点6啊，ACPI一般都能随便改二手商或者能接触主板的把BIOS一刷，好猛的样子
& & 17:19:56 +08:00
@ 普通人要实现这样的攻击思路还是略麻烦的
& & 17:25:59 +08:00
抄袭一句评论：请安装《BIOS卫士》。。。。。。。。。。。。。。。。。
& & 18:04:03 +08:00 via Android
貌似是win提供的接口啊，辣么只有改BIOS，装不支持的系统版本，Linux三条路啦。就怕这个先例一开，以后各种XX卫士用这个方式“自保”，避免自身被”恶意删除“?。毕竟有凤凰工具这些可以增减模块的工具存在，保不齐送电脑城回来之后就被贴心关怀了。
& & 22:30:55 +08:00 via Android
所以我信不过国产品牌或者特供中国的产品，真不明白大家为什么喷我
& & 09:30:21 +08:00
所以，如果我装的是Linux发行版会怎么样呢 = = 好奇联想会用什么办法
& & 03:07:18 +08:00 via Android
@ 放心吧……电脑城的人不敢随便刷BIOS。但是，可以在启动前注入WPBF表啊。虽然我是外行，但我想说，网上那么多windows 7 loader都可以注入SLIC表，它们大多是grub4dos之类引导器改过代码编译出来的吧，patch在网上也能搜到。对于UEFI，我用过windslic(来自mydigitallife论坛)，原作者的版本不会处理原有SLIC表，所以启动后可以看到两个SLIC……但有人自己改过代码，自称解决了此问题，解决方法是把原有SLIC改名为OEMx。也许以后会出现所谓的“WPBF BOOTKIT”吧。但我想说，UEFI貌似实现多有bug，我自己的笔记本启动项就不能正常增删编辑，也见过无法修改UEFI启动项的机器，三星笔记本还被爆出变砖事故……虽然现状如此，但WindSLIC作者就提供了绕过办法:重命名，替换文件……不知道实际上可不可行(可行的话也与我无关╮(╯▽╰)╭)，如果有人这么干了，数字这样的厂商又该开发所谓“引导保护”之类的东西了吧。也许，Secure Boot可以阻止这种事情发生。
& & 03:10:12 +08:00 via Android
@ 打错了，WPBF-&WPBT
& & 22:12:21 +08:00
@ Think-brand PCs are unaffected. 区别对待真是迷了。 Thinkpad 的钱不是白花的啊
& · & 2943 人在线 & 最高记录 3762 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.1 · 21ms · UTC 09:31 · PVG 17:31 · LAX 02:31 · JFK 05:31? Do have faith in what you're doing.联想电脑又被爆预装间谍软件，这已是今年第三次了！
稿源：百度百家
9月28日，美国博客网站BoingBoing爆出联想官翻版Windows 7 Thinkpad笔记本预装了间谍软件，每天运行并收集用户使用笔记本的数据，之后将这些数据发送给一家数据分析公司。
之所以引起人们的关注，很大原因是因为这一事件涉及到Thinkpad，这一原属于美国老牌信息技术公司IBM的PC品牌曾缔造过许多辉煌。但是自从日，联想集团正式宣布以总价12.5亿美元并购IBM的全球PC业务后，一系列的改动就让那些IBM铁杆支持者们曾吐槽这是在&摧毁&ThinkPad。
2005年联想曾发布了一个全新的ThinkPad Z系列产品。Z系列一反之前开始启用流行的宽屏设计，并且提供除了黑色的银色外壳版本，就引起了广大消费者的不满，最后联想不得不在推出银色版Z60不久之后就只提供传统黑色版本的Z60笔记本电脑。
作为消费者眼中的优质品牌，Thinkpad的不断堕落才是让人们愤怒的焦点，而罪魁祸首正是其背后的联想集团，难怪会引发消费者的不满。
联想今年深陷安全丑闻漩涡，仅仅截至目前就已经被曝出3次，着实让人为其捏一把汗。
2月：预装有木马嫌疑的第三方广软件superfish，引发用户强烈抗议
今年2月份被爆的预装第三方广软件superfish事件曾引发舆论轩然大波。据腾讯科技报道，Superfish会在用户首次激活新购买的联想电脑时自动安装，并且会以中间人的方式劫持SSL链接，在用户毫不知情的情况下影响IE和Chrome等浏览器在谷歌等搜索引擎上的搜索结果。Superfish会强行向用户推送广告，还会产生一些漏洞，任何人都可以在精心搭建的Wi-Fi环境下或者可以控制受害者DNS的前提下，悄无声息的针对superfish用户展开攻击。
事件持续发酵，2月26日，联想官网遭到知名网络黑客组织&蜥蜴队&(LizardSquad)攻击，网站一度陷入瘫痪。黑客们在网站首页放上多位愤怒年轻人的照片，并按照电影《歌舞青春》中歌曲的旋律反复显示。
&蜥蜴队&还拦截了联想内部邮件，并在网上公开了一封联想员工之间讨论Superfish的邮件，还在Twitter上威胁称，未来还将爆出有关联想&更有趣的内容&。
美国消费者和律师针对联想集团发起了诉讼，指控其预装恶意软件，侵犯了用户的财产权。美国康涅狄格州检察长乔治&杰普森也宣布启动对该事件的调查。
事件被曝光后，联想集团发布了删除恶意软件的工具，但该工具只是删除了自签名证书，但将Superfish软件本身保留了下来，留下了Superfish的VisualDiscovery.exe、SuperfishCert.dll和VisualDiscovery注册表设置。
另外IT之家曾报道有用户爆料称自己在2月末收到的Lenovo G510笔记本电脑仍然预装了Superfish，尽管联想宣称从去年12月起就已停止捆绑Superfish，但显然没有为库存产品重新安装系统镜像。
美国商业杂志《福布斯》估算，联想预装Superfish软件的交易仅为其带来25万美元收入，与潜在的诉讼费用、公关费用相比，可谓拣了芝麻丢了西瓜。
8月：被曝出流氓 BIOS 更新机制&Lenovo Service Engine&
该问题最早是在知乎上被网友们爆出来的。早在今年的6月份，名为lester tan的知乎网友通过自己的亲身试验为大家演示过该问题，但并未引起太多人的关注。
这位网友在一台联想笔记本电脑系统里发现有个名为Lenovo Update Service的进程在运行，随后把硬盘拿到其他电脑上面进行全盘格式化，再装回联想笔记本进行系统安装，结果在在没有安装任何驱动、没有连接到Internet的情况下，Lenovo Update Service又赫然出现在了系统进程里。
该网友表示：&我尝试过各种方法：包括删除C:\Windows\System32下的进程程序LenovoCheck.exe、LenovoUpdate.exe和wpbbin.exe，禁用lupdate服务都无济于事，甚至吊销了联想的数字证书，结果一重启立刻又在windows任务管理器的进程里出现。&最后他猜测这个不断&回魂&的服务进程是被写入在BIOS中。
今年8月，Ars Technica 论坛的用户反馈该问题，才引起大家的关注。据悉，联想实现这一功能是利用了微软在 Windows 中的一项被官方允许的被称之为&Windows Platform Binary Table&（简称 WPBT）的机制，该机制的初衷是希望一些像防盗软件等关键软件能够在重装系统之后依旧留存，但这种自动更新和自动安装机制存在安全漏洞，用户可能被攻击者拦截流量远程执行代码。
由于该漏洞源于联想BIOS中的联想服务引擎（Lenovo Service Engine，LSE）特性，而该特性采用了微软的一项Windows机制，所以微软在事后发布了新版安全指导，并指出&联想对LSE（本地搜索引擎）的使用不符合现有指导原则，LSE将不会再安装到联想电脑之中。强烈建议用户升级至最新BIOS固件，禁用或移除该功能。&
联想作为中国PC巨头短时间内三次被曝出存在安全问题，预装流氓软件并借此盈利。但与短期内的糟糕情况相比，联想更应该担心长期建立起来的品牌形象，毕竟人们不会把自己最私密的生活细节存储在一台不值得信任的电脑上。
在这个移动化时代，很多人在个人生活和职业生涯中都离不开电脑和移动设备，我们当然不可能信任一家没有信誉的公司。
本文系「互联网爆料」（ID：hbaoliao）原创，首发于百略网（www.ibailve.com），转载请注明出处。
有好的文章希望站长之家帮助分享推广，猛戳这里
本网页浏览已超过3分钟，点击关闭或灰色背景，即可回到网页笔记本电脑下载的软件不能安装是怎么回事？_百度知道
笔记本电脑下载的软件不能安装是怎么回事？
出现此故障原因是：电脑里的某些软件冲突。特别是一些虚拟类软件。比如虚拟光驱，虚拟机，窗口化软件D3DWindower，YY多开器等。或是其他一些内存进程类隐藏软件。请用排除法一个个排除。如果是蠕虫等病毒软件。那么只能恢复干净的镜象系统，或是重新安装系统。因为这个时候无论什么软件，包括杀毒软件都无法安装的。这个问题的原理是物理内存和虚拟内存被占据，如果能解决这个问题，那么不用恢复系统也是可行的。比如找到占据内存的软件，手动关闭他的进程即可！
采纳率：38%
为您推荐：
其他类似问题
您可能关注的内容
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。您现在的位置： &
技术知识库
Lenovo电脑拯救系统4.0驱动与软件安装解决方案
文章编号:092911&&&&& 16:16:46
操作步骤:拯救系统中的驱动与软件安装功能提供给用户一个方便的安装驱动和标配的随机软件的途径。本程序能自动安装全部的驱动和随机软件，也可以根据用户的要求，有选择性的安装部分驱动和软件。
方法一：自动安装
打开电脑电源开关，迅速连续敲击键盘的【F2】按键，启动【拯救系统】，在拯救系统的功能选项中选择【驱动与软件安装】
按照提示开始安装。点击【确定】开始安装，重启系统，进入W i n d o w s 操作系统。系统重新启动后，将继续自动安装过程，直到最终完成。
方法二：手动安装
进入Windows系统后，Windows桌面或者应用界面中启动驱动与软件安装，然后根据提示，手动安装相应的驱动和随机软件。进行软件安装时，在软件列表中勾选需要的软件，进行安装。
1. 不要重复安装软件。
2. 手动安装功能必须先执行完成未进入系统前的自动安装步骤，重新启动操作系统，在提示是否继续自动安装的对话框中选择“取消”后，才能手动启动。
声明：联想网站提供的技术方案或与您产品的实际情况有所差异，您需在完整阅读方案并知晓其提示风险的情况下谨慎操作，避免造成任何损失。
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
如果您对本文章有任何疑问或想进一步了解相关问题，请通过进行交流。&&
如果您需要其他帮助请访问 &也可以通过
获得技术支持联想平板电脑下载应用安装不了是什么原因？_百度知道
联想平板电脑下载应用安装不了是什么原因？
先确认设备的未知来源选项是否有勾选。前往设置点击存储，查看存储空间是否充足，若不足则需要卸载旧应用以释放空间。检查软件安装包是否下载完整或存在缺损，软件与系统版本是否兼容。更换其他应用市场下载完整安装包重新安装尝试。若上述建议尝试无效，建议备份好数据进行恢复出厂设置操作。苹果平板电脑下载软件安装不了是什么原因：ipad系统版本低，软件与系统版本不兼容。系统版本BUG问题。储存空间不足，需要清理才能重新安装。
采纳率：100%
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。}