联想电脑的 BIOS 会向干净安装的电脑写入联想程序#我只是大自然的搬运工。

[twitterpig]

如果我不信任联想公司，但我购买了一台联想电脑，格式化干净安装是否就安全了？一位联想用户发现即使干净安装也无法避开联想，因为电脑的BIOS会检查是否安装了联想程序，没有就直接写入系统。除非修改BIOS固件，否则你的联想电脑永远会有联想程序。这位用户发现，BIOS会检查C:\Windows\system32\autochk.exe 是联想的版本还是微软的原始版本，如果是微软的版本，它会将其移至C:\Windows\system32\0409\zz_sec\autobin.exe，然后写入联想的autochk.exe。在启动期间， autochk.exe会向system32文件夹写入 LenovoUpdate.exe和LenovoCheck.exe，连上网后，它会设置一个服务运行其中一个程序，然后访问 http://download.lenovo.com/ideapad/windows/lsebios/win8_en-us_32_oko.json 。这个网址没有使用加密，意味着可以被攻击者拦截流量远程执行代码。

这问题无解呀。

[13162951900]

有意思！！！

[1stlulu]

如果用bitlocker加密硬盘呢

[susix]

这种所谓的民族品牌，中国企业，我也是醉了

[suduo1987]

联想现在这么牛？

[huobazi]

不装 windows 会怎么样？

[rshun]

我的机器上就没有C:\Windows\system32\0409\zz_sec\autobin.exe,LenovoCheck.exe,LenovoUpdate.exe
thinkpad e420

[JackBlack2006]

联想在美国也这么做么？各大律师行开始磨刀准备集体诉讼吧

[crazycen]

@rshun e420已经是古董啦！

[twitterpig]

@JackBlack2006 法律不是法外之地～哈哈哈～

[mortal]

把 autochk.exe 的权限全部禁用呢？

[yxqcyl]

把key写入bios是干啥

[Love4Taylor]

x230 和 u430表示没有

[rshun]

@crazycen 嘿嘿，古董也是联想的呀

[dikcen]

0409目录为空，T420s，新装win10，安装了system update。求信息来源

[ytjfmv]

@rshun 因为你已经安装了联想的程序了吧，干净安装一个试试呢

[dxfree]

C:\Windows\system32\0409 目录为空，T420用了4年了，没有异常。

[PowerK6]

ThinkPad 系列暂时安全
Lenovo官方关于 LSE 的安全通告：
https://support.lenovo.com/us/en/product_security/lse_bios_desktop
https://support.lenovo.com/us/en/product_security/lse_bios_notebook

http://firmwaresecurity.com/2015/08/11/lenovo-lse-wpbt-and-wpbbin-exe/

中文来源：
http://www.solidot.org/story?sid=45099

这里有刷BIOS去除方法，不适用普通用户
https://plus.google.com/+KristianK%C3%B6hntopp/posts/CbGFCRRAwHY

[imWBB]

联想
不愧为
美国良心

[yexm0]

感谢17楼提供信息来源

[Andiry]

y580用了三年，没发现有这个问题。