文 | 青橙财经，作家丨青风，裁剪丨六子

微软被曝在华居品留有后门。

前年，微软曾推出一个名为" UCPD "的 Windows 驱动门径，能坚苦不受信任的第三方软件修改浏览器、文档等默许大开门径。

但专科东说念主士通过逆向工程发现，这个原来被谋略为保护用户的门径，却成为了微软最底层的"自留地"。何况，该后门尤其针对中国用户和中国的稠密有名软件。

* 图源财经网科技微博

01「"保护默许缔造"变成了木马后门」

微软在 2024 年 3 月推出了 UCPD 驱动门径。这个门径全名为"用户选择保护驱动门径"，原来用于驻守软件指责改革默许浏览器或文献的大开样子。比如，有东说念主将默许浏览器缔造为 Chrome，有东说念主习尚用 WPS 大开文档。

名义来看，这似乎是一个保护用户缔造的小"保安"。但是本领跟踪露出这个组件远比念念象复杂得多。

据安全巨匠分析，这个小"保安"是一串加密数据，深藏在 Windows 系统注册内外。一朝检测到用户缔造的默许应用有被修改的操作，微软就不错通过云表树立系统向它发送指示，施行是写入数据，然后调用解密逻辑，再把这些数据退换成可径直开动的可推论门径。

它手上有两份名单，一个白名单，一个黑名单。白名单里的放行，黑名单里的就会被坚苦、阻拦。微软我方的 Edge 浏览器、Office 办公软件，当然都在白名单里。

而当这个"保安"被触发激活时，它还会纪委派户（尤其是中国地区用户）的许多操作，比如开动了什么软件、该软件的文凭信息、修改了系统哪些缔造、在白名单已经黑名单中、以及是否告成已经被阻拦等。悉数这些细节都被打包成一个肮脏称呼的日记。一朝用户开启了"发送可选会诊数据"，这些波及个东说念主诡秘和买卖高明的信息就和会过加密通说念，不知不觉地流向微软的处事器。

可怕的是，上述操作的通盘流程皆备在后台静默进行，用户对此一无所知。

非用户主动装配，能径直开动，功能未知，以致可能接管良友指示。这显然超出了"保护默许缔造"的领域，其开动逻辑真的和典型的木马门径如出一辙：期骗注册表深层旅途袒护关节数据；称心系统事件后才会开释可推论文献；动态生成，新门径功能不解，却能径直开动；对特定地区用户汇注数据并传输 ……

UCPD 驱动门径和木马的独一判袂在于，木马是生分的可疑门径，而 UCPD 却带着微软官方签名。它领有最高权限、最敬佩任度，让安全软件也难以察觉。当一个后门披上了"官方组件"的外套，它的袒护性与危境性更甚于木马。

02「国内用户被区别对待」

本领巨匠还发现，UCPD 并不是对悉数效户一视同仁，尤其对中国区别对待。

它会从系统注册表中读取地舆位置代码，唯独现代码为中国大陆（45）、中国香港（104）、中国澳门（151）或中国台湾（237）时，才会全面激活悉数监控功能，并强制开启数据上报机制。

关于泰西等其他地区用户，这些侵略性的功能则皆备不会触发。唯独中国的用户开动了哪些软件，都会被保安细腻纪录成"小敷陈"（日记），然后加密寄回微软总部。

本领分析发现，UCPD 还内置了针对中国软件厂商的阻拦机制，通过数字签名、进度名、旅途匹配等三重黑名单进行过滤。只须任何一项对上，保安就会坐窝坚苦该软件修改系统默许缔造。据查，在黑名单中的中国软件厂商包括 360、搜狗、金山、腾讯等。

这几家的居品主淌若安全、浏览器、输入法、搜索、办公等用具软件，与微软的许多居品有径直竞争。比如 360 浏览器、QQ 浏览器对标微软 Edge，搜狗输入法对标微软输入法，金山 WPS 平替微软 Office 等。

何况，这几家软件的用户量巨大，市集渗入率也都越过高。以 360 为例，把柄最新的财报数据，360 安全卫士（PC 端）平均月活跃用户数达 4.3 亿，市集占有率约 95%；360 安全浏览器平均月活跃用户数近 4 亿，市集占有率约 80%。

径直的竞争，与强盛的用户规模，无疑给微软带来极大竞争压力。而微软 UCPD 驱动门径的黢黑阻拦举止，未免有既当球员、又当评判员的嫌疑，显然属于不梗直竞争。

虽然，有不少用户对 360、搜狗、金山等软件"强绑定"的举止，颇有微词，但微软 UCPD 的作念法相似莫得为用户提供选择权，既不当竞争，也有地域愤懑。

造成昭着对比的是，中国用户面对 UCPD 的强制与后门，但在欧洲市集，微软却不得不按照《数字市集法》（DMA）的条件推出"公道阵势"。由此可见，这不是本领才智问题，而是微软计谋上的判袂对待。

03「屡教不改」

事实上，这并不是外洋科技企业初次被曝"后门"安全风险。

本年 7 月 31 日，国度互联网信息办公室约谈了英伟达公司，条件英伟达公司就对华销售的 H20 算力芯片误差后门安全风险问题进行诠释并提交关系解释材料。9 月 15 日，国度市集监督料理总局发布讯息称，英伟达因违背反支配法，被该局照章决定实施进一步履查。

而把视野拉长，会发现一直标榜信息安全的微软，尽然被屡次曝光存在安全误差或后门门径。

本年 8 月，国度互联网救急中心（CNCERT）监测发现，连年来，好意思国谍报机构将汇集瑕疵窃密的要点见解对准我国高技术军工类的高校、科研院所及企业。其中，2022 年 7 月至 2023 年 7 月，好意思谍报机构期骗微软 Exchange 邮件系统零日误差对我国某大型病笃军工企业的邮件处事器瑕疵并适度快要 1 年。

据央视新闻走漏，2025 年哈尔滨第九届亚冬会赛事信息系统和黑龙江省内的部分关节信息基础设施遭到境外汇集瑕疵区分为 27 万次、5000 万次，部分数据一度面对泄露风险。据报说念，上述瑕疵是好意思国国度安全局基于微软 Windows 操作系统的特定确立发送未知加密字节，疑为叫醒、激活微软 Windows 操作系统提前预留的特定后门。

* 图源央视

不仅如斯，微软还期骗 Windows 操作系统的市集上风，推论自家的 Edge 浏览器，引导用户将其设为默许。比如，修改 Chrome 下载页面，使用雷同坏心软件的弹窗干涉，在探询 Chrome、Firefox 或 Opera 时强行跳转到 Edge，以致通过 Windows 更新私自启动 Edge 并将其固定在桌面和任务栏。对此，Opera 浏览器在 2025 年 7 月向巴西竞争监管机构冷漠投诉，指控微软通过预装、误导性谋略和东说念主为增多缔造难度等样子推论 Edge。

从上头诸多的案例不错看出开云kaiyun，微软系统后门事件不休，是一个"屡教不改"的惯犯。通过各式"水面下"的操作，要挟着世界用户的信息安全和国度安全。这也在时间教唆国东说念主，政务、动力等关节领域需全面切换至国产操作系统，幸免皆备依赖 Windows 生态。