來(lái)源|Tech星球

文|賈寧宇

英偉達(dá)H20風(fēng)波還未遠(yuǎn)去，微軟又被曝光其在華產(chǎn)品留有后門。

此次微軟“后門事件”爭(zhēng)議的核心，是名為UCPD.sys的系統(tǒng)組件，它表面是保護(hù)“惡意軟件”隨意更改默認(rèn)瀏覽器或文件打開(kāi)方式的工具，實(shí)際卻被曝在注冊(cè)表深層隱藏加密數(shù)據(jù)、動(dòng)態(tài)釋放未知程序，且僅對(duì)中國(guó)地區(qū)用戶強(qiáng)制開(kāi)啟數(shù)據(jù)收集機(jī)制。

通俗來(lái)講，當(dāng)用戶想把微軟自帶的默認(rèn)應(yīng)用如瀏覽器Edge切換成其他時(shí)，會(huì)被該程序“橫加阻攔”，甚至?xí)谙到y(tǒng)更新或重新后自動(dòng)恢復(fù)到系統(tǒng)自帶應(yīng)用。

這一行為不僅引發(fā)技術(shù)層面的質(zhì)疑，更讓“國(guó)際產(chǎn)品是否絕對(duì)安全”的討論再次升溫。

中國(guó)用戶遭遇“特殊對(duì)待”

根據(jù)微軟官方公開(kāi)說(shuō)明，UCPD.sys是“用戶選擇保護(hù)驅(qū)動(dòng)”，作用是防止惡意軟件擅自修改默認(rèn)瀏覽器或文件打開(kāi)方式，定位為優(yōu)化用戶體驗(yàn)的輔助組件。

但技術(shù)追蹤顯示，該組件的實(shí)際行為遠(yuǎn)超其定位范疇：它會(huì)在系統(tǒng)注冊(cè)表深層寫入加密亂碼數(shù)據(jù)，通過(guò)專用線程循環(huán)監(jiān)測(cè)注冊(cè)表項(xiàng)變化，待系統(tǒng)更新、重啟或特定操作觸發(fā)時(shí)，調(diào)用解密邏輯將數(shù)據(jù)轉(zhuǎn)為可直接運(yùn)行的PE文件。

值得注意的是，這些程序并非用戶主動(dòng)安裝，功能未知且存在接收遠(yuǎn)程指令的可能，被指“以注冊(cè)表為‘倉(cāng)庫(kù)’，暗中釋放程序”。

換句話說(shuō)，它像木馬一樣，利用注冊(cè)表當(dāng)作倉(cāng)庫(kù)，在暗中釋放程序。這已經(jīng)超出了“保護(hù)默認(rèn)設(shè)置”的范疇，就是一個(gè)潛伏的后門。

體現(xiàn)在用戶端，原本用戶設(shè)定通過(guò)特定瀏覽器打開(kāi)下載鏈接以提升下載速度或管理下載任務(wù)，卻因 UCPD.sys 干擾，被強(qiáng)制跳轉(zhuǎn)至 Edge 瀏覽器，導(dǎo)致下載效率降低，甚至因?yàn)g覽器不兼容某些下載協(xié)議，出現(xiàn)下載失敗的情況。

圖像設(shè)計(jì)軟件若關(guān)聯(lián)了特定的圖片查看器，以便設(shè)計(jì)師快速預(yù)覽設(shè)計(jì)成果在不同查看環(huán)境下的效果，UCPD.sys卻可能打亂這種關(guān)聯(lián)，使設(shè)計(jì)師不得不手動(dòng)重新配置，嚴(yán)重影響創(chuàng)作流程的連貫性。

更引發(fā)爭(zhēng)議的是其地區(qū)差異化機(jī)制。

技術(shù)分析發(fā)現(xiàn)，UCPD.sys 會(huì)先檢測(cè)系統(tǒng)區(qū)域，若為中國(guó)大陸、中國(guó)香港、中國(guó)澳門或中國(guó)臺(tái)灣，將強(qiáng)制開(kāi)啟數(shù)據(jù)收集與上報(bào)機(jī)制；而在歐美地區(qū)，這些機(jī)制完全不會(huì)觸發(fā)。

（圖源：微軟歐盟官方博客的說(shuō)明）

對(duì)比之下，微軟2024年3月曾遵照歐盟《數(shù)字市場(chǎng)法》（DMA）推出“公平模式”，保障歐盟用戶對(duì)瀏覽器等應(yīng)用的自主選擇權(quán)。

一邊是歐盟用戶的“選擇權(quán)保障”，一邊是中國(guó)用戶的“強(qiáng)制數(shù)據(jù)機(jī)制”，這種差異被指 “非技術(shù)限制，而是針對(duì)性策略”。

這些中國(guó)軟件，正在被微軟“針對(duì)性限制”

UCPD.sys的爭(zhēng)議，遠(yuǎn)不止“后門”與數(shù)據(jù)收集。

其對(duì)中國(guó)軟件廠商的系統(tǒng)性限制，正逐漸浮出水面。在UCPD.sys所謂的“保護(hù)機(jī)制”名單中，360、騰訊、聯(lián)想、WPS、搜狗、2345等國(guó)內(nèi)用戶高頻使用的軟件均被納入限制范圍，幾乎覆蓋了日常辦公、安全防護(hù)、工具應(yīng)用等核心領(lǐng)域。

（圖：被狙殺的中國(guó)安全軟件和其他企業(yè)）

這些軟件的正常功能，或多或少受到UCPD.sys的干預(yù)，而這背后的邏輯，絕非微軟宣稱的“守護(hù)用戶選擇”。

剝開(kāi)保護(hù)用戶的外衣，UCPD.sys的本質(zhì)是微軟的自家生態(tài)護(hù)航工具：表面上防止“惡意修改設(shè)置”，實(shí)際上是通過(guò)系統(tǒng)級(jí)權(quán)限，限制第三方軟件與微軟體系軟件的競(jìng)爭(zhēng)。

例如，它對(duì)非微軟瀏覽器（如國(guó)內(nèi)安全瀏覽器）的默認(rèn)設(shè)置修改嚴(yán)加管控，卻對(duì)自家Edge瀏覽器的推廣行為“開(kāi)綠燈”。

這種限制帶來(lái)的負(fù)面影響并非局限于商業(yè)層面，還在造成安全風(fēng)險(xiǎn)。

2022年7月至2023年7月，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）監(jiān)測(cè)到美國(guó)情報(bào)機(jī)構(gòu)利用微軟 Exchange 郵件系統(tǒng)漏洞，長(zhǎng)期攻擊我國(guó)軍工企業(yè)、航天研究所及生物醫(yī)藥公司，導(dǎo)致敏感數(shù)據(jù)泄露。2025年哈爾濱亞冬會(huì)賽事信息系統(tǒng)及黑龍江關(guān)鍵信息基礎(chǔ)設(shè)施，更遭遇超5000萬(wàn)次境外攻擊。

有網(wǎng)絡(luò)安全公司的報(bào)告顯示，2024年美國(guó)針對(duì)中國(guó)的國(guó)家級(jí)黑客攻擊超過(guò)600起，目標(biāo)全是軍工、科研、能源這些關(guān)鍵領(lǐng)域。

如今，UCPD.sys對(duì)中國(guó)軟件的限制，進(jìn)一步削弱了國(guó)內(nèi)安全軟件。更值得警惕的是，部分國(guó)產(chǎn)安全軟件（如 360）本可攔截 UCPD.sys 擅自修改注冊(cè)表的行為，卻在系統(tǒng)層面被限制，相當(dāng)于 “拆除了用戶的安全防線”。

同時(shí)，對(duì)深耕Windows生態(tài)的中國(guó)軟件廠商而言，這無(wú)疑是一次背刺，它們基于 Windows 平臺(tái)開(kāi)發(fā)產(chǎn)品，卻要面對(duì)平臺(tái)方制定的“排他性規(guī)則”。

請(qǐng)把選擇權(quán)交還給用戶

微軟的一系列操作，早已超出“產(chǎn)品功能”的范疇，從UCPD.sys對(duì)中國(guó)軟件的針對(duì)性限制，到全球范圍內(nèi)的用戶權(quán)益侵占，最終受損的，始終是“用戶的選擇權(quán)”。

這種剝奪，正從個(gè)人端、政企端，蔓延至全球用戶群體。

對(duì)個(gè)人用戶而言，UCPD.sys暗中采集應(yīng)用習(xí)慣、文檔記錄，用戶既無(wú)知情權(quán)，也無(wú)關(guān)閉選項(xiàng)；Windows11默認(rèn)開(kāi)啟的Recall功能，可能截取密碼、銀行賬戶等敏感截圖，即便微軟聲稱“加密匿名”，但“是否啟用”的選擇權(quán)仍未交給用戶，隱私風(fēng)險(xiǎn)始終懸在頭頂。

對(duì)政企及科研機(jī)構(gòu)來(lái)說(shuō)，我國(guó)千萬(wàn)級(jí)終端依賴Windows系統(tǒng)，類似組件若被惡意利用，可能成為境外滲透關(guān)鍵信息基礎(chǔ)設(shè)施的 “突破口”。

更諷刺的是，360等國(guó)產(chǎn)安全軟件本可攔截此類風(fēng)險(xiǎn)，卻被UCPD.sys限制功能 ，相當(dāng)于變相拆除了用戶的“安全防線”。

剝奪選擇權(quán)剝奪，也不再是中國(guó)市場(chǎng)的個(gè)例，而是微軟在全球范圍的共性操作。

它利用Windows的市場(chǎng)壟斷優(yōu)勢(shì)，強(qiáng)行推廣Edge瀏覽器，修改Chrome下載頁(yè)面、彈窗干擾、訪問(wèn)其他瀏覽器時(shí)強(qiáng)行跳轉(zhuǎn)，甚至通過(guò)系統(tǒng)更新擅自將Edge固定到桌面。

這種“霸王行為”連國(guó)際廠商都無(wú)法容忍，最終促使Opera瀏覽器在2025年7月向巴西競(jìng)爭(zhēng)監(jiān)管機(jī)構(gòu)投訴；更嚴(yán)重的是，以色列情報(bào)部隊(duì)被曝利用微軟Azure云計(jì)算平臺(tái)，每天監(jiān)聽(tīng)數(shù)百萬(wàn)巴勒斯坦人的電話。本應(yīng)保護(hù)數(shù)據(jù)安全的云計(jì)算工具，淪為跨境監(jiān)聽(tīng)利器。

微軟從“隱私守護(hù)者”變身“監(jiān)控幫兇”，全球用戶對(duì)數(shù)字工具的信任，正因此不斷崩塌。

用戶需要的，一直是 “自主選擇的權(quán)利”：是否開(kāi)啟數(shù)據(jù)收集、用哪款瀏覽器、裝什么安全軟件，應(yīng)該由用戶自己決定，而非微軟通過(guò)系統(tǒng)權(quán)限強(qiáng)制設(shè)定。

若微軟持續(xù)用 “技術(shù)霸權(quán)”綁架選擇權(quán)，不僅會(huì)扼殺全球軟件市場(chǎng)的競(jìng)爭(zhēng)活力，更會(huì)讓用戶徹底失去對(duì)自己設(shè)備的掌控權(quán)。

請(qǐng)把選擇權(quán)還給用戶，讓組件功能透明化、讓風(fēng)險(xiǎn)選項(xiàng)可關(guān)閉、讓第三方軟件有公平競(jìng)爭(zhēng)的空間，這才是科技產(chǎn)品應(yīng)有的底線，也是守護(hù)個(gè)人隱私、政企安全乃至全球數(shù)字主權(quán)的起點(diǎn)。