把Win解压缩的「检查更新」掐了,我发现它还是偷偷连服务器,抓包才搞明白
各位老哥,我是山城老周,搞了20年IT运维,单位200多台机器都归我管。今天摆个龙门阵,关于Win解压缩的更新服务。
前段时间不是有帖子聊弹窗拦截嘛,我这人不爱凑热闹,但有个事儿确实憋在心里很久了——Win解压缩设置里明明有个「自动检查更新」,我早给关得死死的,可我在防火墙日志里还是看到它时不时往外连。
我这个人有点较真,就拿了台样机专门蹲。先是在软件设置里把更新选项全取消,什么「自动检查更新」「参与体验计划」都关了。然后开抓包工具,盯了整整一个下午。好家伙,主程序是不连了,可它还有个后台服务进程在跑,隔几个钟头就往外发一次请求,包不大,但频率不低。
我顺着进程摸到它的服务项,发现安装的时候默认注册了一个自启动服务,名字起得还挺正经,叫个什么「更新助手」。在服务管理器里给它改成手动,重启,再抓包,清净了。但这么干有个副作用——右键菜单里有些在线功能会卡一下,不过我们单位用不上那些花里胡哨的,无所谓。
后来又试了一招,直接在防火墙出站规则里把它的安装目录整个禁掉。这个更彻底,连服务都不用动。实测下来,解压压缩这些核心功能一点不受影响,该快还是快。
所以我的结论是:Win解压缩这软件本身没得说,无广告、有客服远程协助,企业里用着省心。但它的更新机制有点「自作主张」,你关了界面上的开关,不代表后台就真停了。要是单位对网络出口管得严,或者你跟我一样有洁癖,建议装完先看一眼服务列表和防火墙日志,别光信设置界面那个勾。
对了,它那个客服远程协助我是真觉得实用,上回有个老机器解压报错,远程连过来十分钟就搞定了,比我自己翻日志快多了。
最后问一嘴:你们单位要是碰到这种「设置里关了但后台还在跑」的软件,是习惯用防火墙一刀切,还是进服务里挨个调?有没有更省事的招?
