微软电脑管家静默安装

proc · 发表于 2024-4-8 17:00:46

火绒默认的安装防护已经打开，windows update已经禁用。火绒没有任何反应，全程没有看到任何弹窗。

其他网友的电脑上也有类似案例：https://ngabbs.com/read.php?tid=39802045

火绒运营专员 · 发表于 2024-4-8 17:06:10

您好，麻烦提供下火绒版本以及微软电脑管家静默安装路径，我们本地确认下。

proc · 发表于 2024-4-8 17:16:30

本帖最后由 proc 于 2024-4-8 17:17 编辑

火绒版本

微软电脑管家已经卸载了，<del>具体路径不清楚</del>路径在图里。

火绒运营专员 · 发表于 2024-4-8 17:30:51

您好，麻烦使用火绒自定义规则针对该目录进行防护，后续您再观察下，看具体是哪个程序静默安装微软电脑管家。

proc · 发表于 2024-4-8 17:44:40

火绒运营专员发表于 2024-4-8 17:30
您好，麻烦使用火绒自定义规则针对该目录进行防护，后续您再观察下，看具体是哪个程序静默安装微软电脑管家 ...

已添加，以后有动静再反馈

火绒运营专员 · 发表于 2024-4-8 17:46:32

proc 发表于 2024-4-8 17:44
已添加，以后有动静再反馈

好的

火绒运营专员 · 发表于 2024-4-9 14:58:51

您好，问题是否有复现呢

proc · 发表于 2024-4-9 23:16:27

火绒运营专员发表于 2024-4-9 14:58
您好，问题是否有复现呢

目前只发现microsoft store更新程序时会动这个文件夹。

微软电脑管家没有重新出现，前天可能是微软自己通过某种方式遥控ms store安装的。

火绒运营专员 · 发表于 2024-4-10 08:55:34

proc 发表于 2024-4-9 23:16
目前只发现microsoft store更新程序时会动这个文件夹。

微软电脑管家没有重新出现，前天可能是微软自己 ...

好的，那您后续再观察观察，有复现您联系我们。

proc · 发表于 2024-4-10 11:04:14

在其他社区发现了类似的报告：

https://v2ex.com/t/1030431

https://v2ex.com/t/1030748

proc · 发表于 2024-4-10 11:09:45

C:\Program Files (x86)\Microsoft\EdgeUpdate\Download\

这个文件夹下有一个MSPCManagerOnline_3.3.14.3.exe，可能与此有关。

MSPCManagerOnline_3.3.14.3.zip (861.28 KB, 下载次数: 1)

火绒运营专员 · 发表于 2024-4-10 11:12:45

proc 发表于 2024-4-10 11:04
在其他社区发现了类似的报告：

https://v2ex.com/t/1030431

您好，您提供的两个网址都无法打开，您再确认下

火绒运营专员 · 发表于 2024-4-10 11:12:56

本帖最后由火绒运营专员于 2024-4-10 11:19 编辑

proc 发表于 2024-4-10 11:09
C:\Program Files (x86)\Microsoft\EdgeUpdate\Download\

这个文件夹下有一个MSPCManagerOnline_3.3.14.3. ...

您好，此软件就是微软电脑管家，只是和您当时提供的版本不一样。

proc · 发表于 2024-4-10 13:31:30

火绒运营专员发表于 2024-4-10 11:12
您好，您提供的两个网址都无法打开，您再确认下

这是一个境外论坛，已经被墙了

火绒运营专员 · 发表于 2024-4-10 17:55:06

您好，今天有触犯自定义规则吗？