最近看别人分析微软的一个驱动文件UCPD.sys疑似有后门
我用手头的UCPD.sys分析了下，没找到文章内描述的函数，版本是4.1.1
我看文章内UCPD.sys版本比较新，是4.4.0.0的，我这的机子没法升级win11版本。
哪位大佬最近更新了win11，帮我提供个高版本的UCPD.sys文件，文件放在C:\Windows\System32\drivers\UCPD.sys
微软怎么也干这种事
怎么感觉是微软对360做的特殊处理…
之前微软为了兼容360在系统里做过特殊处理的
这个还不确定，这个驱动本来是防止修改默认浏览器注册表项的，老版本我看是没问题的
https://transfer.it/t/iVg6N7hxgR5Y
4.2.0.572127+d0dbe54f 来自 win x64 23H2 22631.5699
还要吗 我刚刚看了我电脑上的文件是2024.3.14 文件大小40kb
微软怎么这么坏啊
还需要吗 我看我的是4.3.0.0的
没有看见这几个函数,我在笔记本上看了
非常感谢佬，这个版本分析了下，确实加入了加密相关功能，但是根据国家码做判断的逻辑还没有。
感谢佬，这个应该是比较早的版本，我这已经有了
要的，佬，方便发一份么
Transfer.it 这里
谢谢佬的分享
是的 看来就是这个版本引入的，看来微软还是支持一个中国的 哈哈
突然想起来我把这个服务禁掉了 