购买电脑之后的注意事项及安装驱动程序的注意事项

【明慧网二零一八年一月三日】

一、安全注意事项

1、购买电脑后，一定要使用论坛上下载的系统或是微软Windows原版光盘镜像从新安装系统。这样，可以彻底删除厂家安装的各类额外软件和驱动。

2、从新安装后的系统如果可以正常使用，就不需要安装厂家提供的驱动程序和工具软件。

3、如果不能正常使用，请根据故障表现检查厂家是否提供了以下驱动：

重装系统后电脑明显变慢时，安装厂家提供的主板芯片组驱动；

屏幕分辨率降低而无法调高时，或屏幕有拖影、水波纹时，安装厂家提供的显卡驱动；

系统不识别网卡时，安装厂家提供的网卡驱动；

系统不识别无线网卡时，安装厂家提供的无线网卡驱动；

系统没有声音时，安装厂家提供的声卡驱动；

系统不认高速 USB设备时，或USB口根本不好用时，安装厂家提供的USB驱动。

一般安装了这几个驱动后，就可以正常使用。

二、电脑预装系统的安全隐患

电脑购买后如不重装系统，使用厂家提供的预装系统会产生各种安全隐患。厂家提供的系统可能带有各种广告软件和木马，并且厂家提供的驱动程序因为没有严格的测试，也容易导致安全问题。下面举例说明：

1、惠普（HP）电脑科胜讯（Contexant）声卡泄露用户隐私

研究人员发现惠普使用科胜讯声卡的系列电脑会记录用户键盘行为，并明文保存。科胜讯声卡驱动记录了用户所有的键盘信息，包括账号、密码以及各种文字信息、操作快捷键等。惠普受影响的型号包括 Elitebook 600 系列，EliteBook Folio G1, HP ProBook 600 和 400 系列等。研究人员同时警告：所有搭载科胜讯硬件设备和驱动的电脑，都存在风险。

2015 年及以后购买惠普电脑，需要检查是否存在问题。

判断自己电脑是否存在这个问题的方法：在 Win7 电脑是点开“计算机”图标（Win8.1电脑是点开“这台电脑”图标），進入C盘，在右上角的搜索框内输入MicTray*.exe，只要搜索到 MicTray64.exe 或 MicTray.exe 任何一个文件就说明电脑存在问题。否则说明自己的电脑没问题。这两个文件的具体路径如下：
C:\Windows\System32\MicTray64.exe
C:\Windows\System32\MicTray.exe

漏洞修补方法：
首先需要删除以上两个文件，然后删除键盘记录文件。
删除键盘记录文件方法是進入C盘，在右上角的搜索框内输入MicTray.log，该文件具体路径是：C:\Users\Public\MicTray.log 。
如果系统已经加密，直接删除即可。否则需要将其彻底擦除（例如用无影无踪来擦除）。

2、AMD芯片组驱动含有远程控制

搭载 AMD 平台安全处理器的主板的芯片组驱动程序，会在用户电脑上安装一个名为tbaseprovisioning 的服务，这个驱动在用户电脑上向外开放了 8732端口，从外部连接这个端口可以打开一个网页。按照 AMD官方的说法，禁用这个服务不会对系统造成任何影响。尽管目前没有报告确认这个服务是木马，但为了安全应将其禁用。

2013 年及以后购买的 AMD 电脑，需要检查是否存在问题，步骤如下：

Windows8.1系统，右键点击“开始按钮”（Windows7系统，点击“开始按钮”），在弹出菜单上点击“运行…”，输入“services.msc”，然后按“确定”，随后在打开的服务管理器窗口浏览查找是否有tbaseprovisioning服务，如果没有这个服务说明不存在这个问题，如果有这个服务，鼠标双击tbaseprovisioning打开服务属性对话框，把启动类型改成“禁用”，然后点“停止”按钮，最后点对话框底部的“确定”按钮关闭对话框完成这个服务的禁用设置。

3、惠普在电脑上安装遥测软件

这款被称为间谍软件的程序是惠普部署的 Windows Telemetry 服务，名为 HP TouchPoint Analytics Client。最早发现该服务是 2017年11月15日。这个服务以前的名字叫惠普支持助手，是自2014年以来一直提供的一项服务，惠普声明中说：“它以匿名方式收集有关硬件性能的诊断信息，除非明确授权，否则不会与惠普任何时候共享任何数据”。

该程序似乎每天发送一次数据到公司的服务器。

如果您拥有惠普PC或笔记本电脑，则可以在Windows驱动器上的ProgramData\HP\HP Touchpoint Analytics Client\Transfer Interface目录下找到这些数据。据惠普电脑用户反馈，这个服务还会影响系统性能。

2014 年及以后购买的惠普电脑，需要检查并卸载此服务。

卸载方法，是在控制面板的“程序和功能”中，找到 HP TouchPoint Analytics Client或 HP Support Assistant，并将其卸载，如果没有找到这个项目说明不存在此问题。

三、今后如何选择电脑品牌

虽然也存在种种安全问题，但在购买电脑品牌选择上，首选仍然是国外品牌电脑。因为在中国大陆，国内品牌更容易受邪党的控制而在软硬件、驱动上做手脚，从而做出危害大法学员和其他侵犯人权的事情；而国内媒体和网络受邪党把持，不容易做到主动曝光，即使媒体转载，也不够及时和充分。例如联想电脑预装木马至少3次在国外被曝光，联想还曾经把木马固化到硬件中，这种植入木马的方式即使重装系统也无法删除。联想由于在未经用户同意的情况下将间谍软件预装到笔记本电脑上，被美国联邦贸易委员会（FTC）处以350万美元的罚款。