小樱 发表于 2022/6/25 18:32

华硕笔记本电脑重装系统,全新安装后会自动加载驱动,然后偷偷后台下载麦咖啡 bios给厂商预留wpbt接口

华硕笔记本电脑重装系统,全新安装后会自动加载驱动,然后偷偷后台下载麦咖啡 bios给厂商预留wpbt接口

其实就是bios里的wpbt接口,微软特意给厂商留的后门
bios可以通过wpbt接口预加载驱动,然后用那个驱动后台下载再来装其他东西
唯一的解决办法,就是在第一次系统启动之前,也就是PE安装好后不要马上重启,打开注册表设置为1,就不会加载bios提供的wpbt驱动
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\DisableWpbtExecution

也可以在刻录U盘的iso装好第一次进系统之前(就是提示即将重新启动倒计时的时候),用PE去改注册表
用系统自带wd杀软,防篡改功能一定要打开,否则wd用bat就能干掉,也不要安装火绒来代替windows defender,防护能力为0

SawamuraRuin 发表于 2022/6/25 23:08

好家伙,这下有点恐怖了
页: [1]
查看完整版本: 华硕笔记本电脑重装系统,全新安装后会自动加载驱动,然后偷偷后台下载麦咖啡 bios给厂商预留wpbt接口