Windows 中文版(?) 更新之后会锁定 IE 主页? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Alan1312

Windows 中文版(?) 更新之后会锁定 IE 主页?

  •  2
     
  •   Alan1312 Aug 31, 2017 8163 views
    This topic created in 3161 days ago, the information mentioned may be changed or developed.

    今天在 cnBeta 上面看到了一条新闻,说 Windows 7、8、8.1、10 的简体中文版更新之后会锁定主页,现如今国际大公司都已经开始如此流氓了么?

    我自己电脑一直用的是英文版,同时也不用 IE,所以倒不受影响,也不清楚具体情况,有 V2er 可以验证一下吗?是中文版的会这样,还是中文语言就会如此?

    原始链接 https://www.rpk31.com/Microsoft-IE-patch-locked-the-simplified-Chinese-IE-home-page.html

    cnBeta 的链接 http://www.cnbeta.com/articles/soft/647197.htm

    Supplement 1    Aug 31, 2017
    39 replies    2017-09-14 23:29:46 +08:00
    Osk
        1
    Osk  
       Aug 31, 2017
    是的,IE11 简直无语了。下一次准备使用英文版了,微软你很可以的
    wevsty
        2
    wevsty  
       Aug 31, 2017
    微软这些年的节操碎了一地。。。
    Tuisku
        3
    Tuisku  
       Aug 31, 2017
    从这里跳过去的,挂了$$也会 302 到百度 => https://go.microsoft.com/fwlink/?LinkId=625115
    Alan1312
        4
    Alan1312  
    OP
       Aug 31, 2017
    @Osk #1 难道只要系统是中文的就会锁定主页?
    saran
        5
    saran  
       Aug 31, 2017
    呃……,这里的人基本不会用 IE 吧……
    Tuisku
        6
    Tuisku  
       Aug 31, 2017
    @saran #5
    Edge 也会
    kslr
        7
    kslr  
       Aug 31, 2017 via Android
    就像谷歌花钱内置苹果
    Osk
        8
    Osk  
       Aug 31, 2017
    @yoohwzy 好像是这样的
    acess
        9
    acess  
       Aug 31, 2017
    以前知道锁主页可以折腾注册表 /组策略、注册表权限、快捷方式、恶意 BHO 插件,最近知道已经玩到内核驱动、Bootkit 这个层面,现在知道原来这都不算啥,还有微软官方推补丁锁定……
    lausius
        10
    lausius  
       Aug 31, 2017
    我是中文版改成英文环境,没有锁定主页的问题。
    acess
        11
    acess  
       Aug 31, 2017
    一直用 Chrome,没怎么用 IE 和 Edge,所以没发现。
    刚刚试着改了一下主页,关掉、重新打开 IE,一开始正常,但随便输个网址后,确实有主页已损坏、是否重置的提示。
    billlee
        12
    billlee  
       Aug 31, 2017
    IE 是什么?
    zro
        13
    zro  
       Aug 31, 2017
    我现在都在下英文版,打算外加语言包解决,阿三跟百毒真的是越来越无底线了。。。

    目前用组策略锁定都无效,还是会提示损坏,另外路由器 dnsmasq 已经 /www.baidu.com/8.8.8.8#5353 伺候了
    Alan1312
        14
    Alan1312  
    OP
       Aug 31, 2017
    @Osk #8
    @acess #11
    @zro #13

    这样看来,只要系统是中文的,就受补丁 KB4034733 的影响
    acess
        15
    acess  
       Sep 1, 2017
    @yoohwzy 不知道什么鬼,我改回默认的 http://go.microsoft.com/fwlink/?LinkId=625115 还是提示损坏,醉
    fline
        16
    fline  
       Sep 1, 2017
    确实不厚道。

    不过话说回来,我的 IE 主页一直是百度,这样,点开 IE -> 确定系统全局代理没有断线 -> 关掉 IE =.=
    flowfire
        17
    flowfire  
       Sep 1, 2017 via Android
    @zro 8888 还能用?
    hn
        18
    hn  
       Sep 1, 2017 via Android
    那个,IE 不是用来下载其他浏览器的吗?
    zro
        19
    zro  
       Sep 1, 2017
    @flowfire 8888 开 5353 端口才能用 XD
    flowfire
        20
    flowfire  
       Sep 1, 2017
    @zro #19 QAQ 5353 端口 是 UDP 还是 TCP ?
    以及这个 ip 居然没进黑名单?
    zro
        21
    zro  
       Sep 1, 2017
    @flowfire UDP,概率丢包,没进名单,看起来你不太明白 dnsmasq ?
    flowfire
        22
    flowfire  
       Sep 1, 2017
    @zro #21 不是很清楚。大概就是一个小型的 DNSServer ?
    zro
        23
    zro  
       Sep 1, 2017
    @flowfire 我说的也不是很清楚,你自己查吧,我设的这条语句就是将 www.baidu.com 域名交给 8.8.8.8 的 5353 端口查询,因为 8.8.8.8 只开放了 53 端,没开 5353,所以查询 www.baidu.com 会得不到 IP 地址,浏览器打开就会提示 Server Not Fund
    flowfire
        24
    flowfire  
       Sep 1, 2017
    @zro #23 好吧。。。我理解错了。。。。其实就跟 www.baidu.com 127.0.0.1 一个效果吧= =
    cchange
        25
    cchange  
       Sep 1, 2017 via iPhone
    实际上没有 只是之前是 msn 主页,现在 msn 中国下线,所以就跳转到了百度

    貌似只是一个选项 再求证一下?

    用英文系统的飘过
    acess
        26
    acess  
       Sep 1, 2017
    @cchange
    那个链接原来跳 MSN,现在跳百度,应该是这样。
    关键是 IE 和 Edge 都有 Bug,会无端重置主页,而且按照这贴说的,只在简体中文系统打过补丁后出现。不知道是国内锁首玩得太欢了,还是微软掉节操了。
    其实除了主页,Win10 的文件关联也是不让程序直接改了,重置就重置回微软自带的那几个,总觉得这里有点鸡贼……
    acess
        27
    acess  
       Sep 1, 2017
    @cchange 锁首 /改掉一大片文件关联挺流氓的,我觉得按善意揣测,微软弹个框说“已损坏,需要重置”算是用流氓手段对付流氓了。
    不过,难道只有国内有这些问题么?只有简体中文系统出现主页重置就比较可疑了,不知道微软是不是跟百度 PY 交易了……
    roustar31
        28
    roustar31  
       Sep 1, 2017
    @acess 什么叫用流氓手段对付流氓?全新安装的微软原版 WIN7 SP1,升级 IE11,打上这个补丁,你试试?
    建议你阅读一下原文。
    原文是我写的
    Alan1312
        29
    Alan1312  
    OP
       Sep 1, 2017
    @roustar31 #28 原作者出现了
    zro
        30
    zro  
       Sep 1, 2017
    下午安装完了 16251 en-US 版,本想装上中文包就不会再遇到的,看来我还是挺天真 Naive 的,估计微软也不打算修复这个的了,除非去微软大楼抗议静坐才有效? XD
    acess
        31
    acess  
       Sep 3, 2017
    @roustar31
    首先,我语言没组织好,可能是熬夜时脑子有点不清楚,抱歉。

    您的文章我全部看过了,“锁主页”的情况也发现了,但还没用干净虚拟机设置相同条件重复实验过。

    我觉得反复弹出提示可能不是有意为之,应该是补丁的 bug。
    (这个也许是我不懂了,以前版本的 IE 是不是也有这个功能,发现主页设置有问题就会重置?)
    我由此联想到微软在 Win10 废掉 SetAppAsDefault 等 API 的行为(参考 https://www.zhihu.com/question/51354111 ),可以看到,情况很相似:系统会默认检查文件关联、默认应用等设置参数有没有被篡改,如果发现篡改就会弹出提示,再把它重置回去。

    然后,我就随便口胡开了一个洞:微软为了强推 Edge 浏览器、MSN 导航等产品,使用这些小诡计偷偷把用户的设置改过来。

    当然,按善意去理解微软的话,他们应该是想保护用户,让用户的设置免于被第三方流氓应用篡改。


    我并不是专业人士,只是对电脑比较感兴趣,也关注过 FreeBuf 等安全媒体,知道为了达到“锁首”等流氓推广的目的,甚至已经有人动用需要比较复杂的技术才能实现的 Bootkit 木马 /内核驱动木马。然后我就随便吐槽了一下(虽然这几件事并没有什么必然联系,也没太多共同点),不过我语言没组织好,很没逻辑……
    acess
        32
    acess  
       Sep 3, 2017
    @roustar31
    您说的现象可以在 Win7/8/10+IE11 下重现,只涉及 IE 主页。
    而我说的废掉 SetAppAsDefault API、默认应用设置被重置等是 Win10 的问题,和 Win7 无关;而且默认应用和主页设置也是两码事。
    我提这些可能确实有点歪楼…… sorry

    还有,我从 MSDN 原版 Win7 x64 镜像里提取出 SOFTWARE 注册表文件,确定默认 IE 主页的值应该是这个:
    http://go.microsoft.com/fwlink/?LinkId=69157
    ( HKEY_LOCAL_MACHINE\SOFTWARE-Win7\Microsoft\Internet Explorer\MAIN\Start Page )
    现在,用我的 Win10+IE11 访问它,会跳转到 http://www.msn.com/zh-cn

    Win8.1 的默认 IE 主页,用同样方法:
    http://go.microsoft.com/fwlink/p/?LinkId=255141
    用 Win10+IE11 访问,也是跳转到 http://www.msn.com/zh-cn

    Win10 我手头暂时没镜像,不太清楚,主页默认值可能是:
    http://go.microsoft.com/fwlink/?LinkId=625115
    我访问它会跳转到百度( https://www.baidu.com/?tn=80035161_1_dg
    acess
        33
    acess  
       Sep 3, 2017
    @roustar31
    打上补丁以后,可能我上面说的默认主页值就会被改掉,我没实验,不清楚。
    acess
        34
    acess  
       Sep 3, 2017   1
    @roustar31 现在我暂时没空做实验,也不知道有没有人试过。
    看您的文章里用 Win7 重复的结果是跳转到 http://www.msn.com/zh-cn,而不是带“推广小尾巴”的百度,所以我猜补丁安装后应该没有修改主页设置。
    roustar31
        35
    roustar31  
       Sep 3, 2017
    @acess 目前发现的是:
    1、在 Win7 SP1 原版系统下,不升级 IE (默认为 8 ),怎么打补丁都没事,但是你要是升级到 IE11 ( Windows Update 是默认推送勾选 IE11 的),并打上最新的那个补丁(实际上老的也没办法打,因为只推送最新的累积补丁),只要你的默认主页不是系统默认的那个,对不起,你开始进入了无限循环强制显示 MSN 导航,每次下面那个对话框总是和狗屎一样跳出来。
    2、Windows 10 系统下,目前了解的情况是,从 2016 LTSB 开始到最新的 Insider 预览版,全新安装不打补丁或者打完补丁,都会出现锁定的情况下,只不过主页是百度搜索的一个推广地址。
    3、其他系统没有测试,目前群里有个朋友用的 Win 7 Pro VOL,没有锁定主页的问题,可能情况是微软不向 Win7 的企业版和专业版触发这个行为
    4、在所有出现这个问题系统里面抓包,都发现有 IE 连接 ieonline.microsoft.com 的问题( HTTPS 协议),只要阻止其链接这个网站,问题解决。可以猜测是这个网站返回了什么代码给 IE,从而让 IE 判断是不是要显示那个主页损坏的提示条
    5、将系统语言设置为非简体中文,问题消失(亲测);将系统区域设置为新加坡,语言改为简体中文新加坡,问题消失(未测试,网友说的)
    6、为什么 Win10 的 LTSB 和最新的 Insider 预览版都会出现问题?各人猜测这个功能在 Win10 发布的时候已经加入,而不是像 Win7 一样通过补丁加入。

    至于微软,目前没有回应(微博 @微软中国,给微软技术支持发邮件)
    deepweb
        36
    deepweb  
       Sep 3, 2017
    怎么我的没有那样的提示?也是中文版。不过,我也没收到那个补丁。
    deepweb
        37
    deepweb  
       Sep 3, 2017
    @deepweb Win7,IE11
    ajan
        38
    ajan  
       Sep 11, 2017   2
    是微软搞的鬼!

    我的最终解决办法:

    zro
        39
    zro  
       Sep 14, 2017
    本月补丁已对此改进了,已不再弹此提示了
    About     Help     Advertise     Blog     API     FAQ     Solana     992 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 61ms UTC 19:45 PVG 03:45 LAX 12:45 JFK 15:45
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86