狗屎的联想，他是怎么锁了 window 聚焦图片？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› 升级到 Windows 11

这是一个创建于 561 天前的主题，其中的信息可能已经有所发展或是发生改变。

今早到了办公室发现锁屏突然变成了联想 618 的广告，具体图片可以参考这个知乎帖子 https://www.zhihu.com/question/606367866/answer/3076089822

电脑是公司配发的，我拿到手的第一件事就是卸载了联想全家桶。相安无事一年多。今年 618 突然就被锁了 windows 聚焦

目前还没摸索出来解决方法

但是高度怀疑这个更改是通过联想修改系统驱动实现的 6 月 15 日电脑还正常，但是 15 日晚间电脑自动更新重启，安装了两个系统更新

KB5027215 和 KB5027538 其中 538 是.framework 相关更新，215 是版本累积更新

虽然我早早删除了联想系统管家，但是服务里还是有系统的服务里，联想相关的有

Lenovo Windows Security Centure

Lenove Internet Software Framework Service --正在运行

第二个服务无法禁用，系统会报“传递给系统调用的数据区域太小”

我删除了 KB215 ，但是于事无补

虽然可以通过使用设置锁屏图片不看这块牛皮藓，但是总觉得被欺负了

求各位老哥帮我出了这口恶气

重装系统不太行公家电脑，上面一堆往年的邮件和资料。重做后这些数据恢复是个大麻烦

联想

framework

系统

更新

25 条回复 • 2023-06-17 00:09:56 +08:00

logAn7

2023-06-16 09:52:55 +08:00

把联想电脑管家下回来，实用工具-联想锁屏，看看关上了没

kujio

2023-06-16 09:55:48 +08:00

@logAn7 想关还得下回来才是最骚的

janus77

2023-06-16 09:56:48 +08:00

看那个关不掉的服务具体是运行的什么程序，然后直接去干掉那个程序试试

gablic

2023-06-16 10:05:03 +08:00

先找到壁纸文件所在目录，再监控下是哪个进程写入的，再查下这个进程目录，是怎么创建安装的

halberd

2023-06-16 10:05:31 +08:00 via Android

我新装的正版纯净 win11 ，插上罗技的鼠标直接给我弹窗推荐下载他家的软件，发现是 system32 里就有罗技的 dll ，还写成了一条启动程序。只能说现在硬件厂本事大了，要么是和微软同流合污，更严重的是供应链投毒，参照前些天爆出来的技嘉主板 bios 往 windows 里插入程序的[这个后门]( https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/)

Joomaen

2023-06-16 10:11:20 +08:00

从官网重装一下，可以保留数据

Joomaen

2023-06-16 10:11:36 +08:00

@Joomaen #6 ms 的官网

whatalittleboy

2023-06-16 10:13:56 +08:00

试下在任务计划程序禁用联想的计划任务，或者直接删掉

LaoChen

2023-06-16 10:18:14 +08:00

@halberd 这个罗技鼠标的弹窗，我感觉是通过联网自动安装驱动来的。

pkoukk

2023-06-16 10:19:10 +08:00

@halberd
我的雷蛇也有，但是好像不太一样，应该是 win11 识别到设备 ID 之后，联网状态下自动下载了驱动，厂家在微软那里注册的驱动就是自家的“控制软件”，所以会直接弹出安装画面。在不联网的情况下不会弹出任何东西

xiaoyuesanshui

2023-06-16 10:20:50 +08:00

@logAn7 这个操作我着实没想到
我去试试

xiaoyuesanshui

2023-06-16 10:23:43 +08:00

@janus77
看了一下发现了另一个问题
Lenovo Windows Security Centure 的可执行文件路径是
"C:\Program Files (x86)\Huorong\Sysdiag\bin\wsctrlsvc.exe" /svc_run
路径指向了火绒，但是显示名称却是 Lenovo Windows Security Centure
这火绒和联想也有啥关系？