एनवीडिया अपडेटेटसयूसर खाता क्यों बनाता है और क्या यह एक सुरक्षा मुद्दा है?


32

बैकअप करते समय मैंने अपने विंडोज 7 बॉक्स पर अपडेटैटसुसर नामक खाते के अस्तित्व का पता लगाया है । यह नियंत्रण कक्ष के खाता प्रबंधन अनुभाग में प्रकट नहीं होता है।

वेब पर खोज करने पर यह कुछ एनवीडिया चालक से संबंधित प्रतीत होता है।

इस खाते का उद्देश्य क्या है?

क्या यह कुछ सुरक्षा मुद्दे को उजागर करता है?


4
मैंने ऐडवेयर अपडेट को ऐड / रिमूव प्रोग्राम्स के जरिए हटा दिया लेकिन यूजर अकाउंट अभी भी है (रि-बूट के बाद भी) आजकल ज्यादातर प्रोग्राम क्यों चाहते हैं कि बैकग्राउंड हॉगिंग सिस्टम रिसोर्सेज में लगातार चलने वाले अपने छोटे क्विक स्टार्ट या मॉनिटरिंग प्रोग्राम्स? व्यक्तिगत रूप से बहुत अधिक उपयोग नहीं किया जा सकता है, लेकिन सामूहिक रूप से यह सभी ध्यान देने योग्य है। मैं हमेशा उन्हें जहाँ संभव हो वहाँ स्वचालित रूप से चलने से अक्षम कर देता हूँ और अगर मैं नहीं कर सकता तो मैं एक ऐसे ही कार्यक्रम की तलाश करता हूँ जिसे मैं मेमोरी और CPU समय तक नहीं खाता हूँ। अलीरूट

मैं भी उनसे घृणा करता हूँ, बुरे प्रोग्रामर ...
kokbira

जवाबों:


20

नीचे दिए गए लिंक के अनुसार, इसका उपयोग NVIDIA अद्यतन सेवा के लिए किया जाता है। इस मुद्दे के संबंध में इसके कुछ अच्छे स्क्रीनशॉट हैं।

http://forums.nvidia.com/index.php?showtopic=198626

इस तथ्य के आधार पर कि यह एक मानक उपयोगकर्ता है, और यह पासवर्ड संरक्षित है, यह संभवतः आपके सिस्टम पर किसी भी अन्य उपयोगकर्ता की तुलना में सुरक्षा जोखिम से अधिक नहीं है।

उस ने कहा, एक अद्यतन सेवा के एक POOR कार्यान्वयन क्या है। मुझे नहीं लगता है कि किसी भी ड्राइवर या कंट्रोल पैनल एप्लिकेशन को इस तरीके से अपडेट किया जाना चाहिए। उन्होंने वास्तव में इसके लिए एक उपयोगकर्ता जोड़ा?

मुझे यकीन नहीं है कि मैं उस सेवा को अनइंस्टॉल नहीं करूंगा, और समय-समय पर मैन्युअल रूप से अपडेट की जांच करूंगा, लेकिन यह व्यक्तिगत प्राथमिकता है।


1
अन्य ऑपरेटिंग सिस्टम में सेवाओं के लिए अलग-अलग उपयोगकर्ता खाते कुछ सामान्य हैं ...
ग्रेविटी

4
@ मामूली ड्राइवर अपडेट के लिए नहीं वे नहीं हैं। SQL, Exchange या बैकअप प्रोग्राम जैसी सेवाओं के लिए जो लगातार चलते हैं, निश्चित है।
KCotreau

1
एनवीडिया से जानकारी: ऑप्टिमस नोटबुक के लिए ड्राइवर संस्करण 188.97 से शुरू होकर, ड्राइवर सुरक्षा उद्देश्यों के लिए एक विशेष विंडोज उपयोगकर्ता खाता बनाता है, जिसका नाम है अपडेटटसयूसर। 1 यह खाता एक समर्पित और लिखित-प्रतिबंधित उपयोगकर्ता खाता है जो ऑप्टिमस प्रोफाइल को अपडेट करने के लिए एक सेवा चलाता है। NVIDIA सर्वर। इस खाते के बिना सेवा नहीं चलाई जा सकती। ऑप्टिमस नोटबुक पर, यह खाता बनाया जाता है, भले ही NVIDIA अद्यतन स्थापित किया गया हो। जब NVIDIA अद्यतन स्थापित किया जाता है, तो अतिरिक्त ड्राइवर अपडेट, एप्लिकेशन प्रोफ़ाइल और SLI प्रोफ़ाइल अपडेट क्षमताएं उपलब्ध हो जाती हैं।
कर्ट कोल्लर

1
और थोड़ा अधिक: डेस्कटॉप के लिए रिलीज़ 270 ड्राइवरों के साथ शुरुआत, जब एनवीआईडीआईए अपडेट स्थापित होता है, तो सॉफ़्टवेयर अपडेटटसयूसर खाता बनाता है। यह खाता NVIDIA सर्वर के माध्यम से एप्लिकेशन प्रोफाइल को अपडेट करने के लिए NVIDIA अपडेट सेवा चलाता है। फिर, इस खाते के बिना सेवा नहीं चलाई जा सकती। NVIDIA ने अपडेटैटसुसर के NVIDIA ड्राइवर कार्यान्वयन को यथासंभव सुरक्षित बनाने के लिए हर सावधानी बरती है। इस कार्यान्वयन को वेराकोड द्वारा ऑडिट किया गया है और "बेस्ट" की रेटिंग दी गई है। NVIDIA अद्यतन- UpdatusUser खाते के साथ- एक कम सुरक्षा जोखिम कार्यान्वयन माना जाता है।
कर्ट कोल्लर

1
एनवीडिया साइट पर इस लेख से ली गई उपरोक्त जानकारी: nvidia.custhelp.com/app/answers/detail/a_id/3067/~/……
कर्ट कोल्लर

6

UpdatusUser खाते का उपयोग किसी तरह हार्डवेयर के बारे में जानकारी हासिल करने के लिए किया जाता है। जैसा कि कहा गया है कि http://www.nvidia.com/object/nvidia-update.html :

NVIDIA को क्या डेटा भेजा जाता है?

NVIDIA अद्यतन किसी भी व्यक्तिगत रूप से पहचान योग्य जानकारी एकत्र नहीं करता है। स्कैन सही डेटा अद्यतन की आवश्यकता के लिए डेटा एकत्र करता है जैसे ग्राफिक्स हार्डवेयर, ऑपरेटिंग सिस्टम, भाषा और वर्तमान ड्राइवर संस्करण।

इस खाते को बनाने से बचने के लिए, बस सावधान रहें कि ड्राइवर की स्थापना शुरू करने से पहले चेकबॉक्स "एनवीडिया अपडेट" को चेक करने न दें।

मैंने इस उपयोगकर्ता के लिए अभिभावकीय नियंत्रण लागू किया, और समय सीमा निर्धारित नहीं की कि कभी भी लॉग ऑन न होने दिया जाए। मैंने कार्यक्रम सीमाएँ भी लागू कीं और इसे बिना किसी कार्यक्रम के चलाने की पहुँच प्रदान की। अंत में मैंने इसे गेम खेलने के अधिकार से वंचित कर दिया। यदि यह उपयोगकर्ता को कुछ भी करने से नहीं रोकता है, तो माता-पिता का विरोध बेकार है।


2
तो "अपडेटेटस" से बचने के लिए मुझे कुछ निर्दोष दिखने वाले विकल्प से ऑप्ट-आउट करना चाहिए था जो 1. मुझे याद नहीं है और 2. बाहर वर्तनी नहीं थी कि एक नया उपयोगकर्ता जोड़ने जा रहा है। अपने उपयोगकर्ताओं से यह पूछने का शानदार तरीका कि वे अपने बक्सों पर क्या करना चाहते हैं ...: - /
फ्रांसेस्को

3

मेरे बारे में जो बात है वह यह नहीं जान पा रही है कि इस "अपडेटेटसयूसर" उपयोगकर्ता खाते के क्या अधिकार हैं। विंडो 7 के होम संस्करण पर, GPEDIT.MSC और RSOP.MSC टूल इस तरह के प्रश्न पर शोध करने या सीमाओं को परिभाषित करने के लिए उपलब्ध नहीं हैं।

क्या होगा अगर (जैसे और अधिक) पासवर्ड जनता के लिए लीक हो जाता है? एक वायरस तब इस VULNERABILITY को लक्षित करने के लिए लिखा जा सकता है .. क्योंकि यह ठीक वही है: आपके सिस्टम पर एक विदेशी खाता अधिकारों का एक अज्ञात सेट है।

कंट्रोल पैनल यूजर अकाउंट्स एप्लेट में "अपडेटेटसयूजर" सूची सूचीबद्ध नहीं है और न ही यह "SpecialAccount" रजिस्ट्री कुंजी का उपयोग करके छिपा हुआ प्रतीत होता है। केवल जगह, रजिस्ट्री के अलावा, जहां यह दिखाई देता है "nvUpdatusService" (NVIDIA अद्यतन सेवा डेमॉन) विंडोज सेवा पर है जहां खाता लॉग ऑन के रूप में सौंपा गया है। "UpdatusUser"।

यह पैच प्रबंधन पर एक विनाशकारी दृष्टिकोण है और मालिक की स्पष्ट समझ / अनुमोदन के बिना किया जाता है।


मेरी सहमति है। मुझे उम्मीद है कि NVIDIA इस दृष्टिकोण पर अपना विचार बदलता है।
फ्रांसेस्को

यदि यह केवल स्थानीय मशीन पर संग्रहीत है, तो पासवर्ड "जनता के लिए लीक" नहीं हो सकता है।
ग्रैविटी

1
यह हो सकता है कि यह सभी की मशीन पर एक ही पासवर्ड है, और एक व्यक्ति यह पता लगाता है और इसे प्रकाशित करता है। क्या हमें पता है कि इंस्टॉलर प्रत्येक सिस्टम पर एक यादृच्छिक पासवर्ड उत्पन्न करता है?
वायज़ार्ड

2

मैंने Nvidia updater को हटाने के लिए विंडोज 7 कंट्रोल पैनल से "एक प्रोग्राम को अनइंस्टॉल" किया। उस उपयोगकर्ता खाते को भी हटा दिया।


1

याद रखें कि यदि आप ऑप्टिमियस तकनीक से लैस लैपटॉप चला रहे हैं, तो आपको अपडेट फीचर अपने आप इंस्टॉल हो जाएगा । आप अपने नियंत्रण कक्ष में "प्रोग्राम और फ़ियर" एप्लेट के माध्यम से अनइंस्टॉल नहीं करने की स्थापना प्रक्रिया के दौरान इसे रद्द नहीं कर पाएंगे।

इस मामले में आपको उपयोगकर्ता और संबंधित सेवा दोनों को मैन्युअल रूप से हटाने और इंस्टॉल करने से पहले सेटअप फ़ाइल में स्क्रिप्ट को पैच करना होगा।

NVIDIA का दावा है कि वे इस अतिरिक्त उपयोगकर्ता को जितना संभव हो सके, हर संभव प्रयास करेंगे, लेकिन मैं इस बात पर विश्वास नहीं करूंगा। यदि इस अतिरिक्त उपयोगकर्ता के कारण आपके सिस्टम में कुछ भी होता है, तो आप NVIDIA से कुछ भी नहीं ले पाएंगे ...

चूंकि अतिरिक्त उपयोगकर्ता और सेवा की मैन्युअल रूप से हटाने के बाद विंडोज सामान्य रूप से काम करता है, मैं इसे से छुटकारा पाने की सलाह दूंगा।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.