不能再单纯把国际巨头的产品视为“绝对安全”，更需要独立的验证👏和监督机制 作者 |蓝媒汇 叶二 当用户反复将默🤗认浏览器改为国产软件，却总在系统更新后被强制跳转回微软 Ed💯ge；当设计师精心配置的图片查看器关联，被莫名重置导致创作流💯程中断这并非简单的 系统 bug，而是微软通过隐藏组件布下的🎉 数据陷阱。 日前，微软以 保护用户选择 为名，在 W😂indows 系统中植入的 隐形后门 正在持续发酵。 😊这不仅针对性威胁国内用户的数据安全，更通过打压 360安全卫👏士等国产安全软件扫清 障碍，一场关乎个人隐私、企业机密的安全😘危机，或许正悄然逼近。 隐秘且只针对中国用户的后门 😡 英伟达H20风波还未远去，微软又被曝光其在华产品留有后门😎。 市场消息显示，此前，微软UCPD驱动在Window😅s系统上线。根据微软介绍，UCPD驱动全称为User Cho🤗ice Protection Driver，即用户选择保护驱😊动，用于防止恶意软件随意更改默认浏览器或文件打开方式。 😘 表面上这似乎是一个利用户体验、保护设置的小功能，但却被国内🤩的技术专家发现，微软UCPD以安全为名，在用户电脑中埋下了隐🤩秘后门，以此在用户并不知情的情况下，掌控了用户设备。 😢通过技术追踪显示，从 Windows 11 的 v4.4 版🤔本来看，该组件通过深层注册表写入加密数据，限制非微软签名软件😉的操作权限。 体现在用户端，原本用户设定通过特定浏览器😡打开下载链接以提升下载速度或管理下载任务，却因 干扰，被强制😂跳转至 Edge 浏览器，导致下载效率降低，甚至因浏览器不兼🙄容某些下载协议，出现下载失败的情况。当用户手动修改默认浏览器😍、PDF 阅读器等设置后，只要系统更新或重启，配置就会被强制🤗 复原。 此外据了解，在UCPD的代码中，还发现了do🙌c、xls 等常用的文件格式，这意味着在未来有可能，用户在使😡用日常办公软件上，会被强制性绑定 Office软件。 ❤️换句话说，它像木马一样，利用注册表当作仓库，在暗中释放程序。😀这已经超出了保护默认设置的范畴，就是一个潜伏的后门。 🚀微软不仅通过技术手段垄断国内用户的 数据入口，强制性要求用户🤯使用微软的浏览器，这涉嫌侵犯国内用户选择权。更令人震惊的是，🌟微软此举仅针对中国用户，涉嫌地域歧视。 代码中明确包含🙄 区域检测逻辑：当系统检测到用户位于中国大陆、香港、澳门或台😘湾地区时，会自动激活数据收集与上报机制；而欧盟用户则完全不受🤔该机制影响，甚至能依据《数字市场法》（DMA）自由卸载 Ed😅ge、禁用必应搜索，享受 公平模式。 （图源：微软欧盟😁官方博客的说明） 这意味着，全世界的用户用着同一个系统❤️，但只有中国用户的电脑被特别关照。就像一栋大楼里，所有人家门😂口都装了防盗锁，唯独中国用户的门被偷偷留了一条缝，这让数据泄🌟露风险直线攀升。 展开全文 定向狙杀中国安全软件🥳 同时要知道，微软的UCPD是以官方系统自带的身份，对🤩国内用户执行了高度隐蔽的后门式操作。大多数国内用户不仅无法选😀择，甚至是不知情的。 这直接加剧了信息泄露的风险，对国😅内用户数据安全造成严重威胁。 对于个人用户，这意味着你🥳的应用使用习惯、文档处理记录、企业软件选择，可能早已被系统性🙌采集。对于政企与科研机构而言，风险更加严峻。中国数以千万计的😘终端运行在 Windows 平台上，如果 这样的组件被恶意利🤗用，它可能成为境外攻击者渗透关键信息基础设施的突破口。 😁 更让人担忧的是，除去随时可被接管的用户电脑，UCPD还在偷🤗偷狙杀中国安全软件企业，踹开了用户安全的最后一道门。 😍一个事实是，大多数的国产安全软件，如360安全卫士等都具备阻👏止UCPD.SYS违背用户意愿，篡改注册表行的能力，是阻止微😀软 后门操作 的关键屏障。 但微软却直接将这些国产安全🙄企业列入 黑名单，通过 实施系统性打压。 从曝光的代码😆数据来看，微软的 禁止名单 几乎覆盖了国内的主流安全软件，像😅奇虎 360、金山等均被精准标记。只要这些安全软件试图修改系😡统默认设置或拦截可疑操作， 就会弹出 拒绝访问 提示，甚至通👍过 Windows Defender 阻止其安装与运行。 👍 被狙杀的中国安全软件和其他企业 这种 釜底抽薪 的🤯操作，导致国内用户陷入 双重困境：一方面，微软通过 后门 不🤩断渗透设备，收集浏览记录、文档内容、软件使用习惯等数据；另一🤔方面，本应守护安全的国产安全软件被限制功能，用户相当于失去了😆 数字防盗门，只能被动暴露在数据泄露风险中。 别让 官🔥方后门 掏空数据安全 事实上，微软系统 留后门 并非首😜次，过往案例早已证明其对数据安全的巨大威胁，且攻击目标多次直😡指中国关键领域。 2025 年哈尔滨亚冬会期间，美国 😡NSA（国家安全局）利用 Windows 系统后门，对我国能🤩源、交通、通信等关键设施发起 27 万次攻击，若成功渗透，赛👍事信息系统乃至城市运行网络都可能瘫痪；2024 年曝光的 B🌟ITSLOTH 后门，更是能偷偷记录键盘输入、截屏电脑屏幕，😘其代码中包含的中文日志，直接暴露了 针对中国用户 的意图；2🌟019 年的 SockDetour 后门，则在服务器中潜伏两😡年半，通过劫持系统程序悄悄传输数据，成为境外势力窃取商业机密😍的 隐形通道。 也不只是微软一家，存在后门。 今🙄年8月，国家互联网信息办公室就 英伟达H20 算力芯片漏洞后😎门安全风险约谈英伟达公司，要求其在指定期限内作出详细说明并提🚀交相关证明材料。 等等此类。当微软等国外科技巨头通过 🥳后门 掌控用户设备的数据入口后，个人的聊天记录、企业的合同底👍价、科研机构的技术参数，都可能被实时截获。尤其对国内用户而言❤️， 的定向数据收集，相当于将 数据保险箱 的钥匙主动交给了境😎外势力，从个人隐私到国家核心信息，都面临被 搬运 的风险。 😎 这些案例多印证了一个事实：不能再单纯把国际巨头的产品视👍为绝对安全，更需要独立的验证和监督机制。对于个人用户，这关乎🥳隐私安全；对于国家而言，这关系到信息主权与安全防线。返回搜狐😆，查看更多

北京市:市辖区:(东城区、西城区、朝阳区、丰台区、石景山区、海淀区、门头沟区、房山区、通州区、顺义区、昌平区、大兴区、怀柔区、平谷区、密云区、延庆区)

天津市:市辖区:(和平区、河东区、河西区、南开区、河北区、红桥区、东丽区、西青区、津南区、北辰区、武清区、宝坻区、滨海新区、宁河区、静海区、蓟州区)

河北省:石家庄市:(长安区、桥西区、新华区、井陉矿区、裕华区、藁城区、鹿泉区、栾城区、井陉县、正定县、行唐县、灵寿县、高邑县、深泽县、赞皇县、无极县、平山县、元氏县、赵县、石家庄高新技术产业开发区、石家庄循环化工园区、辛集市、晋州市、新乐市)

唐山市:(路南区、路北区、古冶区、开平区、丰南区、丰润区、曹妃甸区、滦南县、乐亭县、迁西县、玉田县、河北唐山芦台经济开发区、唐山市汉沽管理区、唐山高新技术产业开发区、河北唐山海港经济开发区、遵化市、迁安市、滦州市)

秦皇岛市:(海港区、山海关区、北戴河区、抚宁区、青龙满族自治县、昌黎县、卢龙县、秦皇岛市经济技术开发区、北戴河新区)

邯郸市:(邯山区、丛台区、复兴区、峰峰矿区、肥乡区、永年区、临漳县、成安县、大名县、涉县、磁县、邱县、鸡泽县、广平县、馆陶县、魏县、曲周县、邯郸经济技术开发区、邯郸冀南新区、武安市)

邢台市:(襄都区、信都区、任泽区、南和区、临城县、内丘县、柏乡县、隆尧县、宁晋县、巨鹿县、新河县、广宗县、平乡县、威县、清河县、临西县、河北邢台经济开发区、南宫市、沙河市)

保定市:(竞秀区、莲池区、满城区、清苑区、徐水区、涞水县、阜平县、定兴县、唐县、高阳县、容城县、涞源县、望都县、安新县、易县、曲阳县、蠡县、顺平县、博野县、雄县、保定高新技术产业开发区、保定白沟新城、涿州市、定州市、安国市、高碑店市)

张家口市:(桥东区、桥西区、宣化区、下花园区、万全区、崇礼区、张北县、康保县、沽源县、尚义县、蔚县、阳原县、怀安县、怀来县、涿鹿县、赤城县、张家口经济开发区、张家口市察北管理区、张家口市塞北管理区)

承德市:(双桥区、双滦区、鹰手营子矿区、承德县、兴隆县、滦平县、隆化县、丰宁满族自治县、宽城满族自治县、围场满族蒙古族自治县、承德高新技术产业开发区、平泉市)

沧州市:(新华区、运河区、沧县、青县、东光县、海兴县、盐山县、肃宁县、南皮县、吴桥县、献县、孟村回族自治县、河北沧州经济开发区、沧州高新技术产业开发区、沧州渤海新区、泊头市、任丘市、黄骅市、河间市)

中国新闻网5月24日报道，我国自主研发的首艘电磁弹射型航母正🙄在加紧海试。粗略计算了一下，此次应该是福建舰第八次海试，上一😴次是今年3月份。