IE 7安装－－微软时刻在监视我们！
添加时间: 2006-12-22 3:01:04 作者: 第九软件网 阅读次数:31 来源: http:www.d9soft.com
在继续IE的安装过程中，软件要求对Windows进行正版验证，当时的我，唯一的感觉就是无语。
安装IE7时的正版验证
因为许多关于WGA的丑闻在我的脑海里记忆犹新，因此，我感到非常地好奇，到底在对我的Windows系统进行正版验证的时候安装程序都干了些什么呢？
于是，我从网上下载了2个软件：用于系统文件检测的filemon和注册表检测的regmon，通过这两个软件，我们可以看看该IE7安装程序到底都干了些什么。
文件和注册表访问
我将所有的结果放到了一个Excel文件中（点击下载），当然，我对其中一些信息进行了修改，以保护我的个人隐私。
在检测过程中，安装程序进行正版验证时候的大多数访问都是一些相当常规的操作，但是它有一些操作让我感到莫明其妙，甚至有一些操作我认为根本就干它们任何事!
文件访问
就在进行文件访问的时候，一些古怪的事情发生了。第一个吸引我的注意力的就是，安装程序访问了C:WINDOWSsystem32OEMInfo.ini中的信息。这个ini文件包含了我的系统制造商的所有信息。在我这里，我使用的是一套DELL的机子，而这个文件中包含了我的电脑的制造商、模块、service tag以及express service code。
另一个非常有趣的文件就是C:WINDOWSsystem32legitcheckcontrol.dll，这个文件频繁被进行读取。当我使用WinHex编辑器查看这个文件的时候，我发现一个关于硬件制造商的清单，还有一个网站地址http://stats.update.microsoft.com/reportingwebservice/reportingwebservice.asmx。我不敢确定是否该文件被用来向微软报告硬件使用信息。
在这个文件中，还嵌入了另外一些网站地址，其中大多数要求身份验证，但是，有两个地址相当可疑：
http://www.microsoft.com/SoftwareDistribution/Server/IMonitorable
http://www.microsoft.com/SoftwareDistribution/ReportEventBatch
在IE安装过程验证过程中频繁引起注意的就是一个叫做ligitlibm.dll文件。在十六进制文件编辑器中，它显示出许多貌似针对程序员的代码。但是，真正吸引我目光的是一个网站地址： http://go.microsoft.com/fwlink/?LinkId=33171&LegitCheckError=。同样，大家可以猜测到这个连接的目的是用于向微软报告信息。
在验证过程中，文件系统并不是唯一被检查和修改的，注册表同样产生了4216条读写信息报告！和文件系统访问一样，大多数操作是非常常规的，但是，还有一些检查的信息我认为非常不正常！
这是验证程序在注册表中所访问一些的项：
- Certificate Information
- 证书信息
- 机器的唯一ID
- 会话信息
- 系统架构
- 处理器种类和模型
- 伺服器
- 内部网域名
- 机器名称
- TCP/IP安装
大家的情况我不知道，但是我认为这种验证方式所采集的信息有点过了，尤其是微软在验证软件中嵌入了许多指向微软站点的地址。
总结
在大家进行IE7安装过程中，屏幕的背后发生了许多你所不知道的事情。这次的这个小小的实验希望能够引起大家的注意。虽然微软作为国际第一大软件公司，其一般不会干一些窃取用户隐私的勾当，但是，在利益的驱动下，谁又敢保证微软不会干呢？
上一篇文章: 强势出击，IE7.0正式版全面体验 下一篇文章: 微软IE 7浏览器正式版评测手记
相关文章: