金山蓝屏门：真相难以掩盖谎言！

6月12日的端午节，忙坏了国内几千万的网民。这些网民们不是忙着包粽子，而是忙着给金山一个技术失误擦屁股，修复电脑系统。不过，一些搞维护的同学乐开了花，金山技术失误导致的系统崩溃，让他们小赚了一笔。言归正传，说一下金山蓝屏的真相。

　　周围的朋友在端午节更新了微软的补丁导致蓝屏，而笔者的电脑躲过一劫，当时并不知道原因是什么。去网上寻找答案，各种诋毁和谩骂掺杂其中。一直到微软一纸公告出来，蓝屏门才会有了眉目。

　　微软公告称，由于金山产品存在技术漏洞，将会导致安装了微软KB2839229补丁的用户系统蓝屏。不过，微软的公告只是接近了真相。

　　或许金山毒霸认为更新了新版驱动解决此问题，但金山诋毁对手，指责微软的做法实在让人不耶。或许金山觉得将蓝屏门的矛盾转移，就能够一劳永逸。殊不知，网民不是傻子，微软不是吃素的，互联网上的技术控们更不会袖手旁观。

　　不到一天时间，金山蓝屏门的深层原因就被挖了出来。

　　由于金山系列软件中的驱动程序，在挂钩Windows内核时处理不当，在KB2839229补丁后，导致系统蓝屏，无法开机。受影响的软件不仅是金山毒霸和金山卫士，猎豹浏览器、驱动精灵（被金山收购）和WPS Office均受到了影响。互联网上的资深技术控称，受影响的驱动程序组件是：kisknl.sys(金山毒霸）、 KsDef.sys(金山卫士）、knbdrv.sys(猎豹浏览器）、dgsafe.sys(驱动精灵）和WpsSafe.sys(WPS  Office)。

　　更可怕的事情就是，在金山WPS这样的软件中，也要hook内核驱动，远远超越了自己应有的权限。其实，不仅仅是金山WPS，猎豹浏览器，以及驱动精灵，都需要hook内核驱动，这意味着只要安装了金山系列的任何一款软件，更新微软KB2839229均会导致蓝屏。而这，恰恰成为金山指责微软，诋毁对手的借口。

　　作为一家安全软件厂商，面对自己技术失误导致的系统崩溃事件，金山推掉责任的做法是令人不耻的。最关键的一点就是，金山为何在WPS软件和驱动精灵这样的软件中调用hook内核驱动呢？这背后是否另有玄机呢？

　　据技术高手透露，此次导致系统蓝屏的hook驱动，作用是修改用户的主页，绑架金山自己的导航。Oh my god，我能说修改系统底层驱动绑架用户的做法无耻么？

　　至此，金山蓝屏门的真相已经挖掘出来。虽然笔者不是受害者，但作为一名业内人士，笔者想对金山说：出错不丢人，不可耻。可耻的是混淆视听，掩盖真相！还有就是，金山低估了网民的力量，你能修改驱动，资深的技术控就能发现，因为真相永远不会掩盖谎言。








　　版权声明：本博客所有文章均为原创，仅代表博文个人的言论，不代表任何官方立场。如需转载，请联系本人获得授权。否则，本人将追究非法转载的责任。

　　我开始玩微信了，欢迎加我微信公众号：jiawebjn
　　最新的行业消息，最火爆的行业内幕，尽在微信公众平台