
今天在 cnBeta 上面看到了一条新闻,说 Windows 7、8、8.1、10 的简体中文版更新之后会锁定主页,现如今国际大公司都已经开始如此流氓了么?
我自己电脑一直用的是英文版,同时也不用 IE,所以倒不受影响,也不清楚具体情况,有 V2er 可以验证一下吗?是中文版的会这样,还是中文语言就会如此?
原始链接 https://www.rpk31.com/Microsoft-IE-patch-locked-the-simplified-Chinese-IE-home-page.html
1 Osk Aug 31, 2017 是的,IE11 简直无语了。下一次准备使用英文版了,微软你很可以的 |
2 wevsty Aug 31, 2017 微软这些年的节操碎了一地。。。 |
3 Tuisku Aug 31, 2017 从这里跳过去的,挂了$$也会 302 到百度 => https://go.microsoft.com/fwlink/?LinkId=625115 |
5 saran Aug 31, 2017 呃……,这里的人基本不会用 IE 吧…… |
7 kslr Aug 31, 2017 via Android 就像谷歌花钱内置苹果 |
9 acess Aug 31, 2017 以前知道锁主页可以折腾注册表 /组策略、注册表权限、快捷方式、恶意 BHO 插件,最近知道已经玩到内核驱动、Bootkit 这个层面,现在知道原来这都不算啥,还有微软官方推补丁锁定…… |
10 lausius Aug 31, 2017 我是中文版改成英文环境,没有锁定主页的问题。 |
11 acess Aug 31, 2017 一直用 Chrome,没怎么用 IE 和 Edge,所以没发现。 刚刚试着改了一下主页,关掉、重新打开 IE,一开始正常,但随便输个网址后,确实有主页已损坏、是否重置的提示。 |
12 billlee Aug 31, 2017 IE 是什么? |
13 zro Aug 31, 2017 我现在都在下英文版,打算外加语言包解决,阿三跟百毒真的是越来越无底线了。。。 目前用组策略锁定都无效,还是会提示损坏,另外路由器 dnsmasq 已经 /www.baidu.com/8.8.8.8#5353 伺候了 |
15 acess Sep 1, 2017 @yoohwzy 不知道什么鬼,我改回默认的 http://go.microsoft.com/fwlink/?LinkId=625115 还是提示损坏,醉 |
16 fline Sep 1, 2017 确实不厚道。 不过话说回来,我的 IE 主页一直是百度,这样,点开 IE -> 确定系统全局代理没有断线 -> 关掉 IE =.= |
18 hn Sep 1, 2017 via Android 那个,IE 不是用来下载其他浏览器的吗? |
23 zro Sep 1, 2017 @flowfire 我说的也不是很清楚,你自己查吧,我设的这条语句就是将 www.baidu.com 域名交给 8.8.8.8 的 5353 端口查询,因为 8.8.8.8 只开放了 53 端,没开 5353,所以查询 www.baidu.com 会得不到 IP 地址,浏览器打开就会提示 Server Not Fund |
24 flowfire Sep 1, 2017 @zro #23 好吧。。。我理解错了。。。。其实就跟 www.baidu.com 127.0.0.1 一个效果吧= = |
25 cchange Sep 1, 2017 via iPhone 实际上没有 只是之前是 msn 主页,现在 msn 中国下线,所以就跳转到了百度 貌似只是一个选项 再求证一下? 用英文系统的飘过 |
26 acess Sep 1, 2017 @cchange 那个链接原来跳 MSN,现在跳百度,应该是这样。 关键是 IE 和 Edge 都有 Bug,会无端重置主页,而且按照这贴说的,只在简体中文系统打过补丁后出现。不知道是国内锁首玩得太欢了,还是微软掉节操了。 其实除了主页,Win10 的文件关联也是不让程序直接改了,重置就重置回微软自带的那几个,总觉得这里有点鸡贼…… |
27 acess Sep 1, 2017 @cchange 锁首 /改掉一大片文件关联挺流氓的,我觉得按善意揣测,微软弹个框说“已损坏,需要重置”算是用流氓手段对付流氓了。 不过,难道只有国内有这些问题么?只有简体中文系统出现主页重置就比较可疑了,不知道微软是不是跟百度 PY 交易了…… |
30 zro Sep 1, 2017 下午安装完了 16251 en-US 版,本想装上中文包就不会再遇到的,看来我还是挺天真 Naive 的,估计微软也不打算修复这个的了,除非去微软大楼抗议静坐才有效? XD |
31 acess Sep 3, 2017 @roustar31 首先,我语言没组织好,可能是熬夜时脑子有点不清楚,抱歉。 您的文章我全部看过了,“锁主页”的情况也发现了,但还没用干净虚拟机设置相同条件重复实验过。 我觉得反复弹出提示可能不是有意为之,应该是补丁的 bug。 (这个也许是我不懂了,以前版本的 IE 是不是也有这个功能,发现主页设置有问题就会重置?) 我由此联想到微软在 Win10 废掉 SetAppAsDefault 等 API 的行为(参考 https://www.zhihu.com/question/51354111 ),可以看到,情况很相似:系统会默认检查文件关联、默认应用等设置参数有没有被篡改,如果发现篡改就会弹出提示,再把它重置回去。 然后,我就随便口胡开了一个洞:微软为了强推 Edge 浏览器、MSN 导航等产品,使用这些小诡计偷偷把用户的设置改过来。 当然,按善意去理解微软的话,他们应该是想保护用户,让用户的设置免于被第三方流氓应用篡改。 我并不是专业人士,只是对电脑比较感兴趣,也关注过 FreeBuf 等安全媒体,知道为了达到“锁首”等流氓推广的目的,甚至已经有人动用需要比较复杂的技术才能实现的 Bootkit 木马 /内核驱动木马。然后我就随便吐槽了一下(虽然这几件事并没有什么必然联系,也没太多共同点),不过我语言没组织好,很没逻辑…… |
32 acess Sep 3, 2017 @roustar31 您说的现象可以在 Win7/8/10+IE11 下重现,只涉及 IE 主页。 而我说的废掉 SetAppAsDefault API、默认应用设置被重置等是 Win10 的问题,和 Win7 无关;而且默认应用和主页设置也是两码事。 我提这些可能确实有点歪楼…… sorry 还有,我从 MSDN 原版 Win7 x64 镜像里提取出 SOFTWARE 注册表文件,确定默认 IE 主页的值应该是这个: http://go.microsoft.com/fwlink/?LinkId=69157 ( HKEY_LOCAL_MACHINE\SOFTWARE-Win7\Microsoft\Internet Explorer\MAIN\Start Page ) 现在,用我的 Win10+IE11 访问它,会跳转到 http://www.msn.com/zh-cn Win8.1 的默认 IE 主页,用同样方法: http://go.microsoft.com/fwlink/p/?LinkId=255141 用 Win10+IE11 访问,也是跳转到 http://www.msn.com/zh-cn Win10 我手头暂时没镜像,不太清楚,主页默认值可能是: http://go.microsoft.com/fwlink/?LinkId=625115 我访问它会跳转到百度( https://www.baidu.com/?tn=80035161_1_dg ) |
34 acess Sep 3, 2017 @roustar31 现在我暂时没空做实验,也不知道有没有人试过。 看您的文章里用 Win7 重复的结果是跳转到 http://www.msn.com/zh-cn,而不是带“推广小尾巴”的百度,所以我猜补丁安装后应该没有修改主页设置。 |
35 roustar31 Sep 3, 2017 @acess 目前发现的是: 1、在 Win7 SP1 原版系统下,不升级 IE (默认为 8 ),怎么打补丁都没事,但是你要是升级到 IE11 ( Windows Update 是默认推送勾选 IE11 的),并打上最新的那个补丁(实际上老的也没办法打,因为只推送最新的累积补丁),只要你的默认主页不是系统默认的那个,对不起,你开始进入了无限循环强制显示 MSN 导航,每次下面那个对话框总是和狗屎一样跳出来。 2、Windows 10 系统下,目前了解的情况是,从 2016 LTSB 开始到最新的 Insider 预览版,全新安装不打补丁或者打完补丁,都会出现锁定的情况下,只不过主页是百度搜索的一个推广地址。 3、其他系统没有测试,目前群里有个朋友用的 Win 7 Pro VOL,没有锁定主页的问题,可能情况是微软不向 Win7 的企业版和专业版触发这个行为 4、在所有出现这个问题系统里面抓包,都发现有 IE 连接 ieonline.microsoft.com 的问题( HTTPS 协议),只要阻止其链接这个网站,问题解决。可以猜测是这个网站返回了什么代码给 IE,从而让 IE 判断是不是要显示那个主页损坏的提示条 5、将系统语言设置为非简体中文,问题消失(亲测);将系统区域设置为新加坡,语言改为简体中文新加坡,问题消失(未测试,网友说的) 6、为什么 Win10 的 LTSB 和最新的 Insider 预览版都会出现问题?各人猜测这个功能在 Win10 发布的时候已经加入,而不是像 Win7 一样通过补丁加入。 至于微软,目前没有回应(微博 @微软中国,给微软技术支持发邮件) |
36 deepweb Sep 3, 2017 怎么我的没有那样的提示?也是中文版。不过,我也没收到那个补丁。 |
38 ajan Sep 11, 2017 是微软搞的鬼! 我的最终解决办法: |
39 zro Sep 14, 2017 本月补丁已对此改进了,已不再弹此提示了 |