曾被曝暗藏挖矿程序！PC厂商客服缘何推荐Ta？

　　【PConline 杂谈】批量授权密钥（英语：Volume License Key，简称VLK）是软件行业的一种授权方式——它允许用户购买批量授权密钥，并可以安装于多部计算机。对于经常批量销售的操作系统而言，这种授权方式也同样十分常见，从Windows Vista时代开始，微软使用的KMS（Key Management Server）密钥管理系统就是用于管理批量授权密钥的——正常来说，客户端是需要每180天连回KMS服务器以验证软件合法性的。

　　当然，不论是怎样的授权方式，都会有相应的方法予以应对，KMSPico就是一种流行且经常更新的激活工具——由著名黑客团队Daz开发和营销的它，可以通过在本地模拟KMS服务器，并利用微软的批量许可密钥管理系统，从而使用户可以无需花费任何金钱地激活任何版本的Microsoft Windows和Microsoft Office。 

　　本质上来说，KMSpico和游戏破解的性质一样，都是盗版的来源之一，而由于盗版用户的受众广泛，破解来源复杂，因而也无法做到破解技术的应用是百分之百安全的——想要识别其中端倪的用户就要花费大量的精力，而人们生活工作又十分繁忙，没有人会一个一个程序甄别，因而给了许多有不法动机的黑客以可乘之机——他们会在破解程序里加入病毒木马、挖矿程序，并以此为自己牟利。

不知大家还记不记得那个比特币讹诈木马
事实上，挖矿程序本身的伤害更大

　　几个月前，火绒安全就曾曝光过一些KMSpico破解程序暗藏挖矿程序的事实，通过将挖矿程序暗藏在上传的KMSpico程序中，不明真相的用户往往会不经意间将不明来源的KMSpico下载于自己的电脑上从而中招，从而为黑客“义务劳动”，赚取可观的收入。

　　事实上，通过搜索引擎搜索KMSpico，得到的大量提供KMSpico下载网站，其实都不是所谓的“官方网站”（动动脚趾头想想也知道，盗版破解程序怎么会公然成立官方网站？），而且，我依稀记得，KMSpico一直是由作者发布在MyDigitalLife论坛上的。

即使看起来很像，但是这个网站也不是破解“官方网站”

　　这次被曝的挖矿程序挖的是一种不难么常见的加密货币：门罗币（Monero，代号XMR)，它是一个创建于2014年4月开源加密货币，着重于隐私、分权和可扩展性（是不是感觉很讽刺）。

　　门罗矿工病毒通常作为一个木马软件进入系统。一般来说，该恶意软件隐藏在电脑中，表现为电脑CPU、内存等占用高，风扇发热，电脑开始工作得比平时慢得多，这些额外的资源使用不仅会减慢你的电脑运行速度，影响用户电脑的正常运行，从而导致应用程序崩溃，甚至可能会因为过热而导致硬件损坏。

　　总之，对于破解操作系统，先不说盗版所带来的实际法律行为，使用KMS破解系统本身就是有被病毒木马感染风险的，丢失重要隐私数据，损害电脑硬件都是得不偿失的——毕竟没有人希望自己的家庭照片莫名出现在某个网站上，也不会有人希望自己的电脑天天呼呼作响，生产的算力却是贡献给其他人的。

　　听起来很可怕，对不对？似乎，负责任的官方销售就不应该向用户推荐这种方式来使用Windows操作系统的，对吧？不过，最近神舟的一波操作却令人窒息——作为官方销售渠道，本就应向客户提供正版Windows的，而神舟的客服最近竟然公开向客户推荐KMSpico破解操作系统，令人诧异。

　　微博用户“啊煎”是位摄影师，他的微博看上去很普通，平时都是发布些摄影作品，但是不久前他却声称在神州电脑天猫旗舰店咨询笔记本时（准确来说就是搭载Core i7-8750H、GeForce GTX 1050 Ti的高性能战神游戏本），在问到“怎么激活”的时候，客服竟然表示新机拿到手先不要联网，关闭系统更新，然后使用客服通过百度网盘分享的KMSpico来激活电脑——这很明显跟作为正版的、合规的设备所应用的行为相去甚远。

　　隐私数据泄漏带来的痛苦大家应该都很熟悉了，每天接无数个骚扰电话简直让人不要不要的（天知道，前一段还有北京的电话问我要不要装修房子），而挖矿程序带来的痛苦对于游戏玩家而言应该会更为明显一些——我自己玩游戏占用的硬件资源都够多了，你还要横刀夺爱，伤害我的电脑算力——这不仅为用户的隐私、数据安全带来了风险，同时也为用户的硬件使用权带来了损害。

　　更不用说，作为硬件厂商向用户兜售盗版操作系统，这本身就是损害消费者权益，是不合适的行为——电脑硬件厂商的职责，正在于向用户提供至少可用的硬件产品，和相关的售后服务（比如提供正版的操作系统，要不就不提供），而日夜同软件厂商打交道的他们，兜售破解程序也是对软件厂商利益的损害（朋友，你这样下去生意要做不成了啊），从而最终伤害到的还是自己——简单来说，神舟这次的行为是不够地道的。

当年因为下盗版游戏，干掉了自己大半年的心血

　　当然，这件事最后的选择权还是落在用户自己手里的，对于用户们而言，自身隐私的安全、电脑的正常使用是消费者权益的一部分，追求合理商业行为是保护个人权益最好的方式，想要避免利益被损害还无处诉苦，最好还是从自己做起，减少破解和盗版软件的使用——毕竟，能暗藏挖矿程序和病毒木马的地方，可不止KMSpico一种。

　　笔者曾经也是盗版软件的“用户”之一，直到有一次从一个日常光顾的盗版游戏下载网站，下载了游戏（当年盗版《灰蛊》暗藏病毒的事情不知道有多少玩家还记得）并干掉自己几个月的心血后——我终于意识到，使用正版的最大好处，还是来源的可靠性，想要保障隐私信息安全的话，盗版或许就并不是个好主意了。