Microsoft и Samsung схлестнулись в словесной перепалке по поводу недавнего отключения последней Центра обновления Windows. Вкратце события выглядели так. Сотрудник Microsoft Патрик Бейкер с подачи одного из владельцев ноутбуков Samsung обнаружил, что модуль Disable_Windowsupdate.exe, ограничивающий на ноутбуке загрузку обновлений Windows, загружается с сервера Samsung и устанавливается без разрешения и уведомления пользователя.
Он также определил, что приложение запускается каждый раз при загрузке ноутбука, имеет цифровую подпись Samsung и не даёт обновляться ОС в целом, отключая Центр обновления Windows 8.1. Disable_Windowsupdate.exe входит в пакет приложений Samsung SW Update и служит для обновления предустановленного фирменного ПО и драйверов.
Бейкер сообщил о проблеме в Samsung, где получил объяснение, что компания это делает специально. Ему объяснили, что приложение отключает Windows Update для того, чтобы Windows не загружала обновленные драйвера для ноутбуков с собственного узла, поскольку нативные драйверы могут заменить драйверы Samsung и привести к нарушению работы аппаратного обеспечения.
Позднее пресс-служба Samsung обнародовала официальное заявление: «Это не правда, что мы блокируем обновление операционной системы Windows 8.1 на наших компьютерах. Поскольку мы стремимся удовлетворять потребности потребителей, мы предоставляем им возможность самостоятельно принимать решения о том, обновлять ли программное обеспечение Windows на своих продуктах и когда делать это. Мы очень серьезно относимся к вопросам безопасности и просим каждого клиента Samsung, у которого есть вопросы или опасения, связаться с нами».
Естественно, Microsoft не одобряет действия Samsung, так как Центр обновления Windows — это ключевой компонент защиты пользователя, и компания не рекомендует его выключать или изменять. Кроме того, Samsung SW Update Tool может устанавливать ПО через небезопасное соединение. Итогом этого может стать установка вредоносного ПО на компьютеры пользователей, если сервер Samsung будет взломан, подделан цифровой сертификат или скомпрометирован механизм доставки обновлений.
