Как заменяются файлы на ПК через обновления винды?

Question

[PetrovArtemii29]

Как так получается, что после прихода обновлений на windows появляются папки с несколькими пользователями, не относящимся к пользователям ПК( Система, администраторы, имя пользователя). Майкрософт не в курсе, что это за хрень, говорит-не наше, а сертификат доверенности стоит MC.
Уверены на 99%, что хакерская атака. Но как такое возможно? Подделка сертификата, обман ОС?
Правильно понимаю, что шифрование системных папок-это выход ( и папок вообще)?

Comments

[Kirill Kirik]

Майкрософт не в курсе, что это за хрень, говорит-не наше

PetrovArtemii29, ихнее, ихнее :)

Учетная запись локальной системы SYSTEM

"Учетная запись SYSTEM используется операционной системой и службами, работающими под Windows. В операционной системе Windows есть множество служб и процессов, которым требуется возможность внутреннего входа, например, во время установки Windows. Учетная запись SYSTEM была разработана для этой цели, и Windows управляет правами пользователя этой учетной записи. Это внутренняя учетная запись, которая не отображается в диспетчере пользователей, и ее нельзя добавить ни в какие группы.

С другой стороны, учетная запись SYSTEM отображается на томе файловой системы NTFS в диспетчере файлов в разделе «Разрешения» меню «Безопасность». По умолчанию учетной записи SYSTEM предоставляются разрешения на полный доступ ко всем файлам на томе NTFS. Здесь учетная запись SYSTEM имеет те же функциональные права и разрешения, что и учетная запись администратора."

Источник: docs.microsoft.com

[PetrovArtemii29]

Kirill Kirik, это было написано для примера, как раз не эти учетки имеют права, а совершенно левые, типа : создатель папки (wtf), читатель папки. В моем компе таких пользователей нет, следовательно- липа какая-то

[Kirill Kirik]

это было написано для примера

PetrovArtemii29, неудачные вы написали примеры. А какие права они имеют? Вы можете заходить в систему под этими пользователями?

P.S. Есть возможность выложить скриншот?

[PetrovArtemii29]

да, двояко получилось... нет возможности сейчас выложить скрин: помимо системных пользователей ( система, администратор), пользователей пк, там еще -создатель, читатель папки, какие-то дополнительные морды. Таких пользователей на пк нет. к тому и был вопрос, как они попадают в комп, особенно через казалось бы легальные пути проникновения ( либо маскируются под них).

[Kirill Kirik]

Таких пользователей на пк нет

PetrovArtemii29, я поэтому и спрашиваю вас, какие права, как вы говорите, есть у этих учеток? Просто как-то странно все это звучит: какие-то есть папки, но пользователей таких нет, но у этих учеток есть права...

как они попадают в комп, особенно через казалось бы легальные пути проникновения

Вы всерьез считаете, что кто-то проник в вашу систему через официальный канал обновлений Microsoft? Это, мягко сказать, очень маловероятно. Такое, наверняка, возможно провернуть, но в данном случае повторюсь: такое очень, очень маловероятно.

[PetrovArtemii29]

Kirill Kirik, давно уже наблюдаем одно и то же: сносишь все, переустанавливаешь винду, вроде отключаешь все службы удаленного доступа ( к пк, реестру , принтерам и пр),а потом приходят обновления ( так же отключенные через службы) и вот тебе левые папки, скрытые проги удаленки, С++ вдобавок, который никто не устанавливал. Ну вот как-то так.
Летит принтер, меняются программы открытия Офиса, отваливаются стандартные расширения. И странным образом в уголке утилиты маячит C++ для Офиса...
Ничего не считаю, пишу просто как есть

[Kirill Kirik]

PetrovArtemii29, будет возможность, выложите скриншот. Очень интересно будет посмотреть как "в уголке утилиты маячит C++ для Офиса".

[PetrovArtemii29]

ок, выложу

[PetrovArtemii29]

выкладываю

[Kirill Kirik]

PetrovArtemii29, и что вас смущает? То, что у вас установлен Языковой пакет Visual Studio? Он установился вместе с Office 2013, как и Visual Studio 2010 Tools.

[PetrovArtemii29]

я первый раз просто такое вижу. Ни на прежних компах, ни на ноутах ранее этих программ не было замечено. Более того Офис и без них работает. НО ок. Однако этот же офис почему-то меняет форматы файлов по своему умолчанию ни с того ни с сего.
Типа есть ноут, которому больше 10 лет, и он работал всегда нормально, не смотря на периодическое отсутствие антивируса, постоянное пользование инетом. А потом он оказывается в определенной среде и начинает лагать: на абсолютно рандомных шагах подключения к вай фай, задания и введения паролей, меняются форматы файлов.
И одно и то же происходит сразу со всеми устройствами.

[AUser0]

Ну дайте-ж в конце концов скриншот этих посторонних аккаунтов!
А то вы не видели список пользователей в настройках безопасности файлов/директорий, там и не такое увидится...

[Kirill Kirik]

Более того Офис и без них работает.

PetrovArtemii29, он и будет работать, так и должно быть. Когда вы устанавливаете пакет Office, можно выбирать, какие программы из этого пакета вы хотите установить. Можно выбрать, к примеру, один только Word и он будет отлично работать без остальных программ пакета. Так как, у вас установлен Office Pro Plus, то судя по всему, при его установке, была выбрана "Полная установка". Отсюда и дополнительные программы на вашем ПК.

Однако этот же офис почему-то меняет форматы файлов по своему умолчанию ни с того ни с сего.

Office сам ничего менять не может. Значит, в вашей системе Windows есть какой-то конфликт расширений. Вам нужно один раз настроить сопоставление расширений в Параметрах системы, и этой проблемы не будет.

Приложения по умолчанию

Updated: И я бы вам советовал, не отключать вручную никакие службы, их отключение может тоже нарушить нормальную работу системы. Хорошего антивируса будет вполне достаточно, только если у вас не рабочая станция высокой значимости (правительство, сервер важных данных и т.д.).

[PetrovArtemii29]

Kirill Kirik, у нас стоит лицензионный Каспер. Тем ни менее, все равно приходят обновления и все- при этом возникает сообщение о неудачной попытке осуществить защиту. Короче, либо нам не закрыли все открытые порты, либо я уже не знаю, как они проникают. Появляются какие-то папки неизвестные. Скрин ниже

[AUser0]

О, я знаю этот вирус! Он очень сложнодетектируемый, многокомпонентный, у него куча названий, но чаще других используется одно имя: Microsoft.
Страшный вирус, поможет только переход на операционку стандарта POSIX.

Answer 1

[Сергей Карбивничий]

Но как такое возможно?

Например, "уязвимости нулевого дня".

Правильно понимаю, что шифрование системных папок-это выход (и папок вообще)?

Нет, это не поможет ни от этого, ни от заражения, ни от шифровальщиков.

Шифрование папок нужно для того, чтобы к вашему диску никто не получил доступ без ключа(тут не берем во внимание паяльник в одном месте). Но так как вы даете доступ к диску операционной системе, то она (и в том числе программы - могут делать все что угодно).

Comments

[PetrovArtemii29]

спасибо за ответ. А как защититься от этой фигни? есть какие-то продукты по?

[Kirill Kirik]

Сергей Карбивничий, обновления с уязвимостями "нулевого" дня сегодня уже не попадают на системы рядовых пользователей. Сначала обновление приходит на машины по программе Windows Insider Preview, при этом, сперва на системы с "быстрым кольцом" обновлений, затем на машины с "медленным кольцом". Только после этого, пройдя "испытания" на системах WIndows Insider и получив положительный отклик, новое обновление приходит на пользовательские машины с системами из основных групп редакций Customer и Business.