如何阻止hp計算機記錄金鑰

如果你的電腦把你輸入的所有東西都記錄在一個不安全的文字檔案裡，任何人都能讀懂怎麼辦？如果您使用的是HP電腦，這對您來說可能是正確的。...

如果你的電腦記錄了你在硬盤上輸入的所有不安全的文本文件，你會有什麼感覺？有人（或者某個惡意軟件）知道該去哪裡找，就能發現你輸入的每個密碼和信用卡號碼，以及你最近的瀏覽歷史等等。

如果你用惠普電腦來讀這篇文章，我有個壞消息要告訴你。安全研究人員發現，一些惠普電腦的驅動程序出現了一個問題，記錄了你鍵入的所有內容。你最近在電腦上輸入的所有東西都可以整齊地放在一個沒有任何保護的文本文件中。

請繼續閱讀，瞭解這是如何發生的，以及你如何應對它。

問題：conexant司機的困境

問題的根源在於Conexant公司生產的音頻驅動程序。您可能知道，驅動程序允許您擁有的各種設備與您的計算機接口。如果你建立自己的電腦，你必須安裝自己的大部分驅動程序。當購買現貨時，它們已經包括在內了。

在本例中，HP EliteBooks、ProBooks、ZBooks和Elites等HP計算機附帶了一個包含鍵盤記錄器的Coxenant音頻驅動程序版本。更可怕的是，這始於2015年12月左右的電腦上，並影響到其他安裝了Conexant驅動程序的電腦。

當受影響機器的用戶處理他們的業務時，鍵盤記錄器會將所有鍵入的數據存儲在一個不安全的文本文件中。雖然每次重新啟動計算機時此文件都會重新啟動，但恢復文件的舊版本很容易。另外，如果你很聰明並且定期備份你的電腦，那麼備份中可能會包含包含你的舊密鑰記錄數據的日誌文件。

這是另一個超級魚嗎？

值得慶幸的是，這種情況遠沒有聯想幾年前的超級崩潰那麼危險。這侵犯了你的瀏覽器與網站的安全HTTPS連接，允許它窺探到與銀行等地的安全連接。相反，HP鍵盤記錄器不會將數據發送到任何地方。

HP無法訪問它，因此風險在於有人可以實際訪問您的計算機。瞭解此漏洞的人可以輕鬆搜索包含所有鍵入信息的文件，結果顯然是災難性的。

據惠普副總裁稱，鍵盤記錄功能是在開發過程中意外添加的。似乎他們用它來檢查，以確保某些組合鍵觸發音頻快捷方式的意圖。這是一個粗糙的解決方案，在開發過程中也很好，但在交付給消費者時顯然是一個問題。

我受影響了嗎？

即使您沒有HP電腦，也應該檢查是否安裝了Conexant音頻驅動程序。您可以通過在“開始”菜單中鍵入“設備管理器”來打開該實用程序。展開audioinputs和Outputs標題並查找Conexant Audio或類似的內容。如果您安裝了任何同名軟件，請繼續檢查系統中是否有鍵盤記錄器。如果你沒有Conexant司機的話你是安全的。

接下來，您應該檢查擊鍵的日誌文件。使用文件資源管理器，導航到C:\Users\Public並查找名為MicTray.log文件. 那是日誌文件。如果你看不到，你可能就安全了。如果您這樣做了，那麼您需要採取措施阻止此驅動程序記錄您的擊鍵。

我怎樣才能解決這個問題？

值得慶幸的是，惠普已經發布了這些驅動程序的更新，刪除了keylogging功能並刪除了日誌文件。在此之前，最好的解決方法是重命名或刪除文件C:\Windows\System32\MicTray.exe文件（在32位計算機上）或C:\Windows\System32\MicTray64.exe（對於64位計算機）。但是，這可能會導致音頻鍵停止正常工作，因此應該安裝修補程序。

HP通過Windows Update發佈了音頻驅動程序修補程序。在「開始」菜單中鍵入Windows Update，然後單擊“檢查更新”以確保您是最新的。如果您看不到或想手動下載音頻驅動程序更新，請安裝HP Support Assistant軟件，這樣可以方便地更新音頻、網絡和其他驅動程序。

您的另一個選擇是在HP的支持頁面上搜索您的電腦型號，然後從那裡手動下載新的Conexant音頻驅動程序。不過，支持助理更容易。

這就是你要做的一切來解決這個問題。應用更新後，驅動程序將不再記錄您的擊鍵，並且日誌文件也將消失。但是，您仍然應該小心舊版本。因為日誌文件位於Public users文件夾中，所以它可能包含在系統備份中。查看您使用的任何備份軟件的歷史記錄，以確保MicTray.log文件不在你的備份中。如果你發現什麼，把它擦掉。

未來與鍵盤記錄者作戰

正如鍵盤記錄者所說，這是相對次要的。它沒有將您的數據發送給任何人，只有對您的計算機有物理訪問權限的人才能訪問其內容，HP很快就修復了它。然而，更多的鍵盤記錄者在那裡，他們是可怕的。讓別人看你在電腦上按的每一個鍵的想法是相當可怕的。更重要的是，一些鍵盤記錄者還可以捕捉你剪貼板上的內容，甚至在你不知情的情況下截圖。