Microsoft повторно пусна на потребителите обновяванията KB2952664 за Windows 7 и KB2976978 за Windows 8.1 с еднаква функционалност. Засега няма причина за вълнение, понеже обновяванията не са отбелязани като задължителни за инсталиране, но Microsoft може да промени техния статут в бъдеще.

За първи път точно тези обновявания излязоха през месец август 2015 година, а тяхната функционалност не бе обяснена. Но веднага след излизането на KB2952664, потребителите започнаха да се оплакват от новопоявилия се процес DoScheduledTelemetryRun.

Този процес бе описан като „Събиране на телеметрична информация, ако има регистрация в Microsoft Customer Experience Improvement“. Но въпреки това описание процесът се стартираше при всички потребители, независимо дали са регистрирани в тази програма или не.

Не е точно известно какви данни събира и изпраща към отдалечените сървъри ОС Windows, но много потребители се оплакаха, че Appraiser твърде много натоварва процесора. А през месец март специалистите по информационна безопасност забелязаха, че Microsoft използва KB2952664 за внедряване на досадната програма GWX («Get Windows 10»).

Внимателното изучаване на KB2952664, показа че то непрекъснато мутира и често променя кода си, но върши същото – събира информация.

С оглед историята на KB2952664 и KB2976978, трябва да се обърне специално внимание на тези подозрителни обновявания. При предишните случаи Microsoft твърде бързо сменяше статуса има за препоръчителни за инсталиране и те се разпространяваха масово.

Интересно е и друго – сега KB2952664 има дата 9-ти февруари 2017 година, а версията е 11, въпреки че през месец октомври 2016 година версията бе с номер 25.

Засега със сигурност е известно, че тези обновявания събираха телеметрична информация. Какво ще вършат към днешен ден тепърва ще разберем.

Абонирай се
Извести ме за
guest
13 Коментара
стари
нови оценка
Отзиви
Всички коментари