惠普为其笔记本电脑提供了一些预安装的键盘记录程序以及音频驱动程序。 这是您需要删除的操作。

这个键盘记录器做什么？

研究人员发现了与1.0.2.46及更早版本的Conexant HD音频驱动程序软件包一起提供的键盘记录程序 。 与此音频驱动程序一起，还有一个名为MicTray64.exe的文件，该文件具有计划的任务，可在每次用户渴望其系统时运行。 由此，所有击键都将存储在纯文本文件中（位于C：\ users \ public \ MicTray.log），这对于大多数用户而言并不会太令人兴奋。

该特定计算机的其他用户将可以访问该文件，甚至计算机上安装的任何程序都可以访问该文件。 在涉及恶意软件的情况下，结果可能是毁灭性的。

如何阻止惠普的按键记录器

在Reddit上，名为“ _My_Angry_Account_”的用户介绍了一个成功的解决方案，该解决方案将阻止内置键盘记录程序运行。 这是您需要采取的必要步骤：

1. 启动注册表编辑器。
2. 转到HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ image文件执行选项。
3. 右键单击图像文件执行选项>新建>密钥
4. 命名新密钥MicTray.exe
5. 右键单击新的MicTray.exe键>新建>字符串值
6. 为新值调试器分配名称
7. 将新的调试器字符串值设置为：devenv / debugexe

进一步，用户说明所有这些将导致：

它强制任何名为MicTray或MicTray64的.exe文件通过调试器，这将导致其失败。 这也是我讨厌自动将计算机升级到Windows X的GWX.exe的方式。

*编辑以添加-如果您运行的是Windows 64位，则步骤4和5应该是：

1. 命名新密钥MicTray64.exe
2. 右键单击新的MicTray64.exe项>新建>字符串值

要检查您的Windows版本，快捷方式是按住Windows键并按“暂停”（中断），或者在Windows 8.1和Windows 10中，您可以右键单击“开始”按钮，然后单击“系统”。 在以前的版本中，您可以右键单击“计算机”或“我的电脑”，然后单击“属性”以找出正在运行的Windows版本。

惠普发布的28种型号的机器目前似乎已受到此键盘记录器的影响。