Windows 中文版(?) 更新之后会锁定 IE 主页？

[yoohwzy]

今天在 cnBeta 上面看到了一条新闻，说 Windows 7、8、8.1、10 的简体中文版更新之后会锁定主页，现如今国际大公司都已经开始如此流氓了么？

我自己电脑一直用的是英文版，同时也不用 IE，所以倒不受影响，也不清楚具体情况，有 V2er 可以验证一下吗？是中文版的会这样，还是中文语言就会如此？

原始链接 https://www.rpk31.com/Microsoft-IE-patch-locked-the-simplified-Chinese-IE-home-page.html

cnBeta 的链接 http://www.cnbeta.com/articles/soft/647197.htm

想起来前年的一条新闻

微软和百度宣布百度成为中国市场 Windows 10 搜索引擎 - 2015.09.24
https://news.microsoft.com/zh-cn/%E5%BE%AE%E8%BD%AF%E5%92%8C%E7%99%BE%E5%BA%A6%E5%AE%A3%E5%B8%83%E7%99%BE%E5%BA%A6%E6%88%90%E4%B8%BA%E4%B8%AD%E5%9B%BD%E5%B8%82%E5%9C%BA-windows-10-%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E/

[Osk]

是的，IE11 简直无语了。下一次准备使用英文版了，微软你很可以的

[wevsty]

微软这些年的节操碎了一地。。。

[Tuisku]

从这里跳过去的，挂了$$也会 302 到百度 => https://go.microsoft.com/fwlink/?LinkId=625115

[yoohwzy]

@Osk #1 难道只要系统是中文的就会锁定主页？

[saran]

呃……，这里的人基本不会用 IE 吧……

[Tuisku]

@saran #5
Edge 也会

[kslr]

就像谷歌花钱内置苹果

[Osk]

@yoohwzy 好像是这样的

[acess]

以前知道锁主页可以折腾注册表 /组策略、注册表权限、快捷方式、恶意 BHO 插件，最近知道已经玩到内核驱动、Bootkit 这个层面，现在知道原来这都不算啥，还有微软官方推补丁锁定……

[lausius]

我是中文版改成英文环境，没有锁定主页的问题。

[acess]

一直用 Chrome，没怎么用 IE 和 Edge，所以没发现。
刚刚试着改了一下主页，关掉、重新打开 IE，一开始正常，但随便输个网址后，确实有主页已损坏、是否重置的提示。

[billlee]

IE 是什么？

[zro]

我现在都在下英文版，打算外加语言包解决，阿三跟百毒真的是越来越无底线了。。。

目前用组策略锁定都无效，还是会提示损坏，另外路由器 dnsmasq 已经 /www.baidu.com/8.8.8.8#5353 伺候了

[yoohwzy]

@Osk #8
@acess #11
@zro #13

这样看来，只要系统是中文的，就受补丁 KB4034733 的影响

[acess]

@yoohwzy 不知道什么鬼，我改回默认的 http://go.microsoft.com/fwlink/?LinkId=625115 还是提示损坏，醉

[fline]

确实不厚道。

不过话说回来，我的 IE 主页一直是百度，这样，点开 IE -> 确定系统全局代理没有断线 -> 关掉 IE =.=

[flowfire]

@zro 8888 还能用？

[hn]

那个，IE 不是用来下载其他浏览器的吗？

[zro]

@flowfire 8888 开 5353 端口才能用 XD

[flowfire]

@zro #19 QAQ 5353 端口 是 UDP 还是 TCP ？
以及这个 ip 居然没进黑名单？

[zro]

@flowfire UDP，概率丢包，没进名单，看起来你不太明白 dnsmasq ？

[flowfire]

@zro #21 不是很清楚。大概就是一个小型的 DNSServer ？

[zro]

@flowfire 我说的也不是很清楚，你自己查吧，我设的这条语句就是将 www.baidu.com 域名交给 8.8.8.8 的 5353 端口查询，因为 8.8.8.8 只开放了 53 端，没开 5353，所以查询 www.baidu.com 会得不到 IP 地址，浏览器打开就会提示 Server Not Fund

[flowfire]

@zro #23 好吧。。。我理解错了。。。。其实就跟 www.baidu.com 127.0.0.1 一个效果吧= =

[cchange]

实际上没有 只是之前是 msn 主页，现在 msn 中国下线，所以就跳转到了百度

貌似只是一个选项 再求证一下？

用英文系统的飘过

[acess]

@cchange
那个链接原来跳 MSN，现在跳百度，应该是这样。
关键是 IE 和 Edge 都有 Bug，会无端重置主页，而且按照这贴说的，只在简体中文系统打过补丁后出现。不知道是国内锁首玩得太欢了，还是微软掉节操了。
其实除了主页，Win10 的文件关联也是不让程序直接改了，重置就重置回微软自带的那几个，总觉得这里有点鸡贼……

[acess]

@cchange 锁首 /改掉一大片文件关联挺流氓的，我觉得按善意揣测，微软弹个框说“已损坏，需要重置”算是用流氓手段对付流氓了。
不过，难道只有国内有这些问题么？只有简体中文系统出现主页重置就比较可疑了，不知道微软是不是跟百度 PY 交易了……

[roustar31]

@acess 什么叫用流氓手段对付流氓？全新安装的微软原版 WIN7 SP1，升级 IE11，打上这个补丁，你试试？
建议你阅读一下原文。
原文是我写的

[yoohwzy]

@roustar31 #28 原作者出现了😄

[zro]

下午安装完了 16251 en-US 版，本想装上中文包就不会再遇到的，看来我还是挺天真 Naive 的，估计微软也不打算修复这个的了，除非去微软大楼抗议静坐才有效？ XD

[acess]

@roustar31
首先，我语言没组织好，可能是熬夜时脑子有点不清楚，抱歉。

您的文章我全部看过了，“锁主页”的情况也发现了，但还没用干净虚拟机设置相同条件重复实验过。

我觉得反复弹出提示可能不是有意为之，应该是补丁的 bug。
（这个也许是我不懂了，以前版本的 IE 是不是也有这个功能，发现主页设置有问题就会重置？）
我由此联想到微软在 Win10 废掉 SetAppAsDefault 等 API 的行为（参考 https://www.zhihu.com/question/51354111 ），可以看到，情况很相似：系统会默认检查文件关联、默认应用等设置参数有没有被篡改，如果发现篡改就会弹出提示，再把它重置回去。

然后，我就随便口胡开了一个脑洞：微软为了强推 Edge 浏览器、MSN 导航等产品，使用这些小诡计偷偷把用户的设置改过来。

当然，按善意去理解微软的话，他们应该是想保护用户，让用户的设置免于被第三方流氓应用篡改。


我并不是专业人士，只是对电脑比较感兴趣，也关注过 FreeBuf 等安全媒体，知道为了达到“锁首”等流氓推广的目的，甚至已经有人动用需要比较复杂的技术才能实现的 Bootkit 木马 /内核驱动木马。然后我就随便吐槽了一下（虽然这几件事并没有什么必然联系，也没太多共同点），不过我语言没组织好，很没逻辑……

[acess]

@roustar31
您说的现象可以在 Win7/8/10+IE11 下重现，只涉及 IE 主页。
而我说的废掉 SetAppAsDefault API、默认应用设置被重置等是 Win10 的问题，和 Win7 无关；而且默认应用和主页设置也是两码事。
我提这些可能确实有点歪楼…… sorry

还有，我从 MSDN 原版 Win7 x64 镜像里提取出 SOFTWARE 注册表文件，确定默认 IE 主页的值应该是这个：
http://go.microsoft.com/fwlink/?LinkId=69157
（ HKEY_LOCAL_MACHINE\SOFTWARE-Win7\Microsoft\Internet Explorer\MAIN\Start Page ）
现在，用我的 Win10+IE11 访问它，会跳转到 http://www.msn.com/zh-cn

Win8.1 的默认 IE 主页，用同样方法：
http://go.microsoft.com/fwlink/p/?LinkId=255141
用 Win10+IE11 访问，也是跳转到 http://www.msn.com/zh-cn

Win10 我手头暂时没镜像，不太清楚，主页默认值可能是：
http://go.microsoft.com/fwlink/?LinkId=625115
我访问它会跳转到百度（ https://www.baidu.com/?tn=80035161_1_dg ）

[acess]

@roustar31
打上补丁以后，可能我上面说的默认主页值就会被改掉，我没实验，不清楚。

[acess]

@roustar31 现在我暂时没空做实验，也不知道有没有人试过。
看您的文章里用 Win7 重复的结果是跳转到 http://www.msn.com/zh-cn，而不是带“推广小尾巴”的百度，所以我猜补丁安装后应该没有修改主页设置。

[roustar31]

@acess 目前发现的是：
1、在 Win7 SP1 原版系统下，不升级 IE （默认为 8 ），怎么打补丁都没事，但是你要是升级到 IE11 （ Windows Update 是默认推送勾选 IE11 的），并打上最新的那个补丁（实际上老的也没办法打，因为只推送最新的累积补丁），只要你的默认主页不是系统默认的那个，对不起，你开始进入了无限循环强制显示 MSN 导航，每次下面那个对话框总是和狗屎一样跳出来。
2、Windows 10 系统下，目前了解的情况是，从 2016 LTSB 开始到最新的 Insider 预览版，全新安装不打补丁或者打完补丁，都会出现锁定的情况下，只不过主页是百度搜索的一个推广地址。
3、其他系统没有测试，目前群里有个朋友用的 Win 7 Pro VOL，没有锁定主页的问题，可能情况是微软不向 Win7 的企业版和专业版触发这个行为
4、在所有出现这个问题系统里面抓包，都发现有 IE 连接 ieonline.microsoft.com 的问题（ HTTPS 协议），只要阻止其链接这个网站，问题解决。可以猜测是这个网站返回了什么代码给 IE，从而让 IE 判断是不是要显示那个主页损坏的提示条
5、将系统语言设置为非简体中文，问题消失（亲测）；将系统区域设置为新加坡，语言改为简体中文新加坡，问题消失（未测试，网友说的）
6、为什么 Win10 的 LTSB 和最新的 Insider 预览版都会出现问题？各人猜测这个功能在 Win10 发布的时候已经加入，而不是像 Win7 一样通过补丁加入。

至于微软，目前没有回应（微博 @微软中国，给微软技术支持发邮件）

[deepweb]

怎么我的没有那样的提示？也是中文版。不过，我也没收到那个补丁。

[deepweb]

@deepweb Win7，IE11

[ajan]

是微软搞的鬼！

我的最终解决办法：

[zro]

本月补丁已对此改进了，已不再弹此提示了