GWX 在技术上是恶意软件吗？

Question

GWX，也称为“获取 Windows 10”弹出窗口，其行为与恶意软件相似，但它是由 Microsoft 制造的。

像恶意软件一样，GWX：

• 未经用户同意自行安装为“重要”更新
• 未经用户同意下载并“预加载”价值 6 GB 的 Windows 10 安装文件
• 不断唠叨用户下载 Windows 10
• 主动阻止用户永久禁用它
• 通过添加未记录的功能来更改其行为以进一步防止其禁用
• 需要使用特殊的第三方工具才能从系统中完全删除
• 宣传另一种产品，即使 Windows 7 用户免费获得
• 是潜在有害程序 (PUP)。

甚至 TechRadar 也将 GWX 控制面板的不断发展称为“艰苦的战斗”，因为随机更新似乎将新版本的 GWX（带有新技巧）推向了 Windows 7 计算机。

那么，GWX 可以被视为恶意软件吗？

Answer 1

我会称它为相当恼人的烦恼，但不是恶意软件——无论是技术上还是实质上。

installs itself without the user's consent as an "important" update

仅当您将“重要”更新设置为自动安装时。否则，您有机会查看待处理的更新列表，并取消选中（或永久隐藏）安装“获取 Windows 10”小程序的KB 3035583。

不用说，一旦你没有启用的“重要”的更新自动安装，你放弃你的选项进行选择，并且它留给微软决定什么是“重要的”。

actively prevents the user from disabling it permanently

如果您不小心安装了 KB 3035583，有几种有据可查的方法可以摆脱它，例如，请参阅如何禁用通知区域（托盘）中显示的“获取 Windows 10”图标？或如何在 Windows 7 和 8 中删除 Windows 10 升级更新。

Answer 2

恶意软件没有客观的定义，因此您可以随意考虑它。我找到的最好的定义是牛津英语词典，但它包含主观元素。

代码安全行业必须通过他们的评估来决定什么是恶意软件，什么不是恶意软件，世界各地的立法机构也是如此，虽然这些定义可能包含描述 GWX 的术语，但绝大多数用户并不相信它事实上是恶意的，所以没有主要实体可能会确定它是恶意的。