两个阴险的软件,潜入了每一台Windows电脑!

Windows 11受控文件夹访问:原理、配置与勒索软件防护实战 在计算机安全领域,行为拦截技术通过监控程序行为而非依赖特征库来防御未知威胁,其核心原理是基于白名单与实时分析机制。这种技术能有效对抗零日攻击,尤其针对勒索软件等恶意加密行为,为关键数据提供主动防护。在Windows系统中,受控文件夹访问功能正是该理念的工程实践,它通过设置受保护文件夹和应用程序白名单,控制文件写入权限。对于需要保护文档、代码、设计稿等数字资产的用户,合理配置此功能可构建一道针对勒索软件的关键防线,并结合审核模式、事件日志分析实现安全与兼容性的平衡。 阅读详情

在上世纪90年代,没有手机,电脑也没有连入互联网,那些坐在办公室,面对电脑人们如果想摸会儿鱼,会干点儿什么事呢?

很多人都会打开Windows自带的两个小游戏:《扫雷》和《纸牌》,快速玩一把。

a64f3a58b49ae8214524fa568003abc3.gif

这两个小软件如此流行,以至于普遍影响了公司的生产力,被当时的老板们称为阴险的软件。

波音公司会定期从Windows中删除《纸牌》和《扫雷》,后来干脆要求微软给自己发货时不要包含这两个游戏。

2006年,纽约市市长迈克尔·布隆伯格看到一名员工在办公室电脑上玩《纸牌》游戏后,立刻将其解雇。

01

扫雷

先来说说《扫雷》,有个笑话说,扫雷是微软历史上测试次数最多的产品,因为整个公司都沉迷其中。

771ac2054fcdb8df79c5e9bf7607ee94.png

《扫雷》是微软的原创游戏,由罗伯特·唐纳 (Robert Donner) 和科特·约翰逊 (Curt Johnson) 编写,多年来一直没有太大变化。

它的规则非常简单,你从一块由很多小方格组成的空地开始,然后必须一次揭开一个方格。

每个方格下面要么是一个空格,要么是一个数字,要么是一个地雷。

如果是雷,那你就死了,游戏结束。

如果是数字,它会告诉你相邻的9宫格里有多少个雷,你需要进行推理,在不触碰地雷的情况下清理场地。

你用时越少,说明你越厉害。

简单的玩法,让人非常痴迷。

玩家们互相竞争,不断打破自己的最好成绩。

首先是微软的产品经理瑞恩,他在初学者模式下创下了6 秒的速度纪录,“得意忘形”地向全公司发出电子邮件:不服来战!

微软CEO Bill Gates也被深深地迷住了,他在《扫雷》上花费了太多的时间以后,深深地懊悔,果断地把它从自己的电脑上删除了。

462095db8cdaf56bbcaeb87f772723cf.png

当他游戏瘾犯了以后,他就想办法溜进时任总裁迈克·霍尔曼的办公室,偷偷地玩一会儿。

在那里,他创造了一个全新的纪录:5秒!

一般人得花好几分钟才能清理整个雷场,Gates能这么快,他的获胜策略是:开场时尽可能快速随机地点击。

为了向盖茨表明谁才是老大,瑞恩让团队写了一个脚本,创造了一个无法超越的终极纪录:1秒。

Bill Gates得知以后,无奈地回复了一封邮件:当机器比人类更快时,我们如何维护人类的尊严?

02

纸牌

相比《扫雷》,《纸牌》游戏更加传奇。

80529728ae0d9015c4fd1cdc679debe0.png

1988年,韦斯·切里在微软实习,闲暇无事,他想起了在Mac上经常玩儿的游戏:纸牌。

打开Windows准备再玩一把,发现上面竟然没有,这可忍不了,自己开发一个吧。

于是,他让女朋友设计了卡牌背面图案,自己在业余时间在Windows 2.1上开发了一个。

Windows 2.1上连个像样的C++编译器都没有,韦斯·切里用了一种“愚蠢”的消息传递的方式来实现多态和继承。

为了防止玩游戏时被老板看见,韦斯·切里在《纸牌》中设置了一个老板键,可以迅速将屏幕切换成伪造的Excel表格(还有一说是C语言源代码)。

e432835fa72da2c0bc0d710dd235d478.gif

玩家获胜以后,韦斯·切里还特意搞了一个特效:

outside_default.png

Windows团队的一名程序经理看到了《纸牌》以后,非常感兴趣,决定将其包含在 Windows 3.0 中,当然,老板键被删除。

但他们明确表示,除了为韦斯·切里提供一台 IBM XT 来修复一些错误外,他们不会付钱。

韦斯·切里也没啥意见,这将是这辈子做过的最错误的决定,因为《纸牌》随着Windows推出后,迅速和扫雷一样,火爆全球。

微软统计显示,到 2020年该游戏推出 30 周年时,估计该游戏每月仍有 3500 万活跃玩家,每日游戏次数超过 1 亿次。

如果每卖出一份《纸牌》(即Windows)就能得到 1 美分,他就能成为亿万富翁。

实习期结束,韦斯·切里加入了Excel团队,继续在微软工作。

1999年,他从微软辞职,开始为苹果工作,不是苹果公司,是真正的苹果。

韦斯·切里在西雅图附近的一个岛上种植苹果树,用传统的技法酿造苹果酒。

881d8e099e4837259ee7dc771dd1a736.png

25fc1350d74d5701d574d27c6f6808b1.png

直到有一天,他突然发现自己的苹果酒官方网站慢得无法访问,难道被黑客攻击了?

经过好友提示,他才知道,自己的故事在Reddit上成了超级大热点。

很多人在为韦斯·切里鸣不平,开发了这么热门的游戏,竟然没拿到一分钱。有个网友说:我讨厌公司这样对待员工,他们拿走员工的想法,合同上写着他们创造的一切都属于他们,这是非常不公平的。

03

乐趣

在Windows中引入《扫雷》和《纸牌》这种小游戏,微软是希望“安抚那些害怕操作系统的人”,因为当时DOS盛行,很多用户不熟悉GUI(图形用户界面),通过《纸牌》游戏,能帮助提高人们的拖动和双击技能,而《扫雷》游戏可以提高点击和右键点击的准确性。

但是韦斯·切里认为根本不是这回事儿,游戏,纯粹是为了好玩。

如今,手机游戏大行其道,年轻的一代可能无法想象,《扫雷》和《纸牌》在没有网络的日子给大家带来的欢乐,如果你也玩过这两个游戏,也在留言区发个评论吧!

全文完,觉得不错的话点个赞或者在看吧!

近期爆文:

小心,美国人又要在基础软件上弯道超车了

世界上最幸福的程序员

世界上最厉害的协作软件,让程序员痛不欲生,最后被印度人搞走了

1970年以来技术的发展趋势,怪不得程序员35岁就被裁......

这个大学生写了个免费软件,全世界网民抢着给他送钱,每月10万美元

全世界流浪的程序员,用最原始的技术,每月赚17.6万美元!

开源软件的叛徒,加入了微软

这两个程序员要花100万,彻底重写世界上最复杂的软件

Windows功能更新后如何回退?从Windows.old原理到实操全解析 系统升级后如果出现驱动不兼容或软件崩溃,许多用户第一时间想的就是如何回滚旧版本。操作系统升级机制在设计时并非只考虑向前迭代,也预留了向后恢复的空间:升级前将原有系统关键文件完整保留在Windows.old目录中,供用户在一定时间窗口内反悔。这种回滚机制的技术价值在于,允许新老系统组件在过渡期内共存,降低大版本升级带来的数据损失风险。实际应用中,无论是Windows Update推送还是镜像安装,都需要确认Windows.old的完整性,才能依赖系统恢复功能进行回退。面对功能更新失败、蓝牙断连或核心软件无法运 阅读详情

相关推荐

揭秘流氓软件复活机制:dllhost.exe与注册表、任务计划的攻防实战

在Windows系统管理与安全领域,进程管理和自启动机制是核心基础概念。系统进程如dllhost.exe,其设计初衷是作为COM组件的宿主进程,为系统功能提供支持。然而,这一合法机制常被恶意软件利用,通过将恶意代码封装为DLL并注册为COM组件,实现隐蔽驻留和自动加载,从而绕过常规卸载与安全检测。从技术价值看,理解此原理是掌握系统安全防御、进行深度清理的关键。这在实际应用场景中,直接关联到解决软件卸载残留、顽固广告弹窗、系统性能异常等常见用户痛点。本文聚焦于**dllhost.exe**被滥用的场景,并深入

weixin_30383279的博客 1280

实现Windows经典游戏——扫雷

学习C语言只会打印Hello World?,那怎么行!来看这篇文章吧,只要会基础和函数和数组,看完这篇文章你就能写成经典小游戏——扫雷!

Yui_的博客 2264

扫雷资源windows原版

从windows经典版扫雷中提取出来的原版素材,包括声音和图片

初识扫雷(含详细源码及指导)

扫雷游戏

2401_83779763的博客 3010

Windows10完美运行windows7自带的扫雷与纸牌等经典小游戏

还在遗憾在Windows10上没有Windows7自带的经典游戏吗?这里已经为你准备好了!Win7内置游戏,包括:国际象棋、Mahjong Titans、红心大战、扫雷、纸牌、空当接龙、蜘蛛纸牌、Purble Place、Internet黑桃王、Internet双陆棋和Internet跳棋。解压后直接安装即可,已在Windows10上实验,完美运行。

Microsoft 扫雷游戏

vc6 做的扫雷游戏<br>极限模拟Microsoft,至少在外观和操作上做到了极致<br>完全采用面向对象思想实现,很大程度上减少了耦合<br>还有些小Bug,功能没做完.<br>但良好的架构使得程序极易扩充.

微软新版扫雷游戏体验

新版扫雷,主题不用说了,更花哨,遭到很多玩家诟病。据说扫雷中,地雷元素不够符合“真善美”的价值观,有点侮辱反地雷运动,侮辱因为扫雷而牺牲的烈士。所以扫雷元素被和谐了,变成了瓢虫,陷阱,花朵。。。。。。 以上都不是重点,重点是新增的冒险模式。新增的冒险模式初次体验,感觉像是地牢探险,听着那散布着一丝丝恐怖气息的呼呼作响的背景音乐,我一度怀疑自己是饥荒进入了洞穴二层。 捡金币,捡道具,捡武器,杀怪...

qq_39213134的博客 1266

Springboot信息泄露以及heapdump的利用

努力是为了不平庸~安全有些时候是枯燥的,这一次,让我们先人一步,趣学渗透!

LiBai'S BLOG 3万+

管道魔法木马利用Windows零日漏洞部署勒索软件,从零基础到精通,收藏这篇就够了!

更耐人寻味的是,还有委内瑞拉的金融机构、西班牙的软件公司,甚至连沙特阿拉伯的零售巨头也未能幸免。这玩意儿可不是闹着玩的,已经被黑客当成零日漏洞,精准打击了一小撮倒霉蛋,背后还牵扯到勒索软件的黑幕。CVE-2025-29824,听起来像个枯燥的技术名词,但实际上是个权限提升漏洞,能让黑客直接拿到SYSTEM权限——相当于整个系统的钥匙都拱手让人了。这名字起得,真够魔幻的。总而言之,这次的事件再次提醒我们,网络安全形势依然严峻,我们必须时刻保持警惕,及时安装补丁,加强安全防护,才能避免成为下一个受害者。

leah126的博客 765

编程_三大编程思想:POP、OOP、AOP

简单介绍POP、OOP、AOP三大编程思想的区别和优缺点~

mikimo的博客 3899

归因分析计算因子贡献度常见的方法

在归因分析中,我们一般都需要计算出每个因子的贡献度是多少,比如产品DAU上升,对年龄段维度进行拆解,看是不同年龄段的用户对DAU上升的贡献度是多少,一般根据指标的类型,计算贡献度的方法也不一样,下面就列出一些常见的归因分析贡献度的计算方法。

Hubans的博客 4万+

威胁 Windows 和 Linux 系统的新型跨平台勒索软件:Cicada3301

Cicada3301不仅仅是勒索软件。它在Windows和Linux系统上运行的能力使其特别危险。

网络研究观 1252

用CesiumLab2+nginx零成本构建三维地形服务:从DEM数据到浏览器渲染全流程

本文详细介绍了如何利用CesiumLab2和nginx零成本构建私有三维地形服务的完整流程。从获取DEM数据、使用CesiumLab2进行格式转换,到配置nginx服务器并重点解决跨域问题(Access-Control-Allow-Origin),最终实现在Cesium中流畅加载与渲染自定义地形,为内网或涉密项目提供了高性价比的解决方案。

weixin_29300931的博客 118

Windows系统中知道注意的敏感地带!

来源:新手无毒http://bbs.ikaka.com/showtopic.aspx?topicid=8532263&page=1一,心脏保护windowssystem32权限设置:请确保您的硬盘分区为NTFS格式,并且在“文件夹选项”中去掉“简单文件共享”的勾选。并在这两个文件夹的属性-安全,删除administrators和system以外的所有用户组,然后再去掉administrat

飘的梦客厅 820

CVE-2021-3156本地提权漏洞复现

受影响版本 sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 测试 我这里是在本地centos7上进行测试。 需要目标机器上存在python编译器、目标主机出网或者能上传文件到目标主机。 以非root用户登录系统,并运行如下命令: sudoedit -s / 通常响应一个以 sudoedit: / 开头的报错,多半存在漏洞。 利用 提权脚本: https://www.o2oxy.cn/wp-content/uploa

The current road is different, love needs to distinguish between right and wrong 3782

yolov5改进之Fasternet主干网络替换

fasternet替换yolov5主干网络

qq_41920323的博客 5146

勒索软件如何删除Windows卷影副本:技术原理、检测与防御实战

在数据保护和系统恢复领域,Windows卷影副本是一项关键的备份与恢复技术,它通过Volume Shadow Copy Service为文件创建历史快照,允许用户在误操作或数据损坏时快速回滚到健康状态。其核心原理是利用写入时复制等技术,在后台生成差异化的数据块,从而在最小化性能影响的前提下提供数据恢复能力。这项技术的价值在于为企业和个人用户提供了重要的“后悔药”,是应对勒索软件等破坏性攻击的最后一道本地防线。然而,这也使其成为勒索软件的重点攻击目标,攻击者会利用系统管理工具或API,在加密文件前优先删除卷影

weixin_29323551的博客 324

LeRobot 官方论文:一个用于端到端机器人学习的开源库

本文介绍了一个名为LeRobot的开源库,旨在解决机器人学习领域的碎片化问题。该库提供了端到端的技术栈,包括统一的机器人中间件API、标准化的数据集格式(LeRobotDataset)、优化的推理栈以及多种最先进机器人学习算法的实现。LeRobot支持多种低成本开源机器人平台(如SO-10X、ALOHA-2等),通过共享中间件实现便捷的遥操作和数据收集。其数据集格式已广泛应用于社区,截至2025年9月已有16,000多个数据集公开共享。该库还支持流式处理大规模数据,降低了研究门槛。在模型方面,LeRobot

2506_90492529的博客 909

Windows 11 服务优化终极指南:五个关键疑问带你安全关闭非必要服务

开机后风扇狂转、内存占用常年挂在 80% 以上、右键菜单要愣半秒才弹出来——这不是电脑老了的错,多半是 Windows 11 默认拉着一堆"备胎"服务在后台空转。这篇指南要聊的开源项目 Awesome Win11(wi/windows11)收录了全套 Windows 11 设置、优化与脚本资源,理念相当硬核:**不装任何第三方"优化大师",只用 PowerShell 命令完成系统服务优化**。项目

gitblog_00993的博客 400

编程实践:寒武纪-LLM&VLM模型量化&部署

本文介绍了在MLU370-S4平台上对大模型(LLM/VLM)进行量化的两种方法:SmoothQuant和WeightOnly。以Qwen2-VL-2B模型为例,详细说明了两种量化方式的命令行参数配置,包括必须设置的per_channel选项和量化参数调整建议。量化完成后,提供了模型部署的具体命令示例,包含设备分配、端口设置、并行度等关键参数。文章强调在MLU370芯片上需要手动设置block_size,并指出两种量化方式只能二选一使用。配套资料已上传至百度网盘供参考。

微风❤水墨 510

visio安装包

Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表,创建专业级图表以简化复杂的信息。

windows server 2016 无法联网问题

首先,联网分解为两个问题,一、WLAN(无线网)、二、以太网(有线网) 一 、WLAN问题解决方案 1.打开服务器管理器 2.添加角色和功能 3.一直点下一步到“功能”,勾选 DirectPlay 和 无线LAN服务 ,然后一直下一步直到安装完成就好了,然后重启电脑。当然重启前把本网页收藏下我认为会比较科学。 4. 是不是还不能...

aa665656的博客 1万+

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料,已经经过了本人的筛选和整理,希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助!

利用Linux系统下破解windows密码

如果你有光驱,如果你有进入BIOS的权限,那么请你不要继续看这篇文章了,去找一张WindowsXP光盘就可以了,想怎么搞,怎么搞。我这里要谈的问题是针对公司办公电脑的。公司IT部门跟普通职员永远是一对矛盾。IT部门应公司领导要求,或者自己管理方便,总是想尽办法让你拥有尽量少的权限。光驱,软驱就别想用了;BIOS密码是不会告诉你的(当然大多数情况下,这个不是问题);C盘一定是NTFS格式的,boot...

weixin_30871701的博客 455

Outlook Express 6 (OE6) for Win7/Win8/Win10

英文版 Outlook Express6.0, 兼容Win7/Win10/WinXP,解压就可用。

OV9734 DATASHEET,完整规格书

OV9734完整规格书,包括电气参数,尺寸规格,寄存器配置表等

小蓝熊Easy Anti-Cheat报错 Untrusted system file .... System32\winhafnt64.dll 的解决方案

的问题,如果,并且至于为什么个人用户电脑里面会冒出这么个东西,哈哈。以下是整个过程。

qq_42793117的博客 8303

Incaseformat病毒是如何传播的?我们该如何防护?

2021年1月13日,没错,就是昨天!国内多省市、多行业发现incaseformat病毒的案例,并且形成规模爆发的趋势。目前,虽然已经有病毒专杀工具或安全软件能将病毒拔除,但是感染用户数据已经没了!有些用户通过第三方数据恢复,发现仅能恢复一部分,并不能完全恢复。 incaseformat病毒起源 incaseformat至少是2014年之前的老病毒。因为该病毒所使用的delphi库中的 DateTimeToTimeStamp 函数中 IMSecsPerDay 变量的值发生错误,最终导致 Decode

云盒子企业云盘官方账号,17年专注文档安全 1896

2016 服务器系统 上不了网,windows server 2016 无法联网问题

首先,联网分解为两个问题,一、WLAN(无线网)、二、以太网(有线网)一 、WLAN问题解决方案1.打开服务器管理器2.添加角色和功能3.一直点下一步到“功能”,勾选 DirectPlay 和 无线LAN服务 ,然后一直下一步直到安装完成就好了,然后重启电脑。当然重启前把本网页收藏下我认为会比较科学。4. 是不是还不能联网啊,不能联网就对了。驱动都还没安装。自个到网上下个驱动软件吧,驱...

weixin_35286433的博客 7540

管道魔法木马利用Windows零日漏洞部署勒索软件,从零基础到精通,收藏这篇就够了!_cve-2025-29824

微软最近承认,自家后院又着火了——一个影响Windows通用日志文件系统(CLFS)的安全漏洞,编号CVE-2025-29824。这玩意儿可不是闹着玩的,已经被黑客当成零日漏洞,精准打击了一小撮倒霉蛋,背后还牵扯到勒索软件的黑幕。微软这次点名了几家,说受害者里有美国的信息技术(IT)和房地产行业组织,听起来像是基础设施或者关键服务提供商。更耐人寻味的是,还有委内瑞拉的金融机构、西班牙的软件公司,甚至连沙特阿拉伯的零售巨头也未能幸免。这是什么节奏?全球开花?还是说,攻击者另有所图?

bdfcfff77fa的博客 909
上一篇: 这一次,编程的门槛彻底被打破了!
下一篇: 程序员家长装备了一件清华的秘密武器!
码农翻身
码农翻身 《码农翻身》作者 《码农翻身》作者
博客等级 码龄8年 3万+粉丝 1084原创
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值