本文转载自【IT之家】微信公众号。
大家好，我是启人。
可能很多挨踢友之前都有过浏览器被人私自篡改的经历。
比如强制更改首页，替换默认搜索引擎。
不过这种情况在各种驱动级（也就是内核级）电脑管家的强力封杀下，现在基本不存在了。
但是，千万不要以为有了电脑管家就可以高枕无忧。
道高一尺魔高一丈。
关于安全的攻防，其实一刻都没有停止。
阿里托管用户浏览器
8月4日晚，微博上一位名为极乐亭的网友发文表示：
他突然发现自己的Chrome浏览器被某单位托管了。
点进去一看，处于被托管状态下的Chrome，企业管理员可以操作他的浏览器，给他安装任意应用、不让他用任意功能、监控他的一举一动。
他心里一惊，赶紧排查Policies和注册表。
最后确认，是阿里系软件安装了个插件，直接托管了他的浏览器。
（从下图来看，应该是阿里旺旺）
而且在很久之前，他的电脑就可能一直处于阿里的【托管】下。
只是最近Chrome更新，能够提示用户了，这才把阿里暴露出来。
Chrome被托管能干什么
按常理来说，BAT等公司应该只管理自己的员工。
被加入企业域的员工，可受到管理员各种各样的限制。
比如：
当然，最致命的还要属证书能被控制。
这相当于管理员直接拿着用户的家门钥匙。
用户变成了租户，管理员变成了房东。
那么阿里做了什么
Chrome的托管能力这么强大，这事又事关阿里，事关隐私。
启人马上跑去找到了【IT之家】的技术团队，询问一下他们的专业意见。
我问了技术团队三个问题：
咱们一个一个说。
什么情况下会被托管
从网友发来的反馈来看，问题主要集中在阿里旺旺和支付宝安全控件上。
不过IT之家技术团队中，有两位同时装有这两个软件的工程师。
一位中招了，一位没中招。
为什么呢，原因后文说。
阿里加进来想干嘛
照理来说，我们不应妄自揣度阿里的想法。
不过从阿里的实际做法，大概可以看出一二。
通过Chrome Policies查询，我们发现，阿里设置的权限，名为EnabledPlugins。
这个权限可以限制用户禁用其插件。
换句话说：阿里要这个权限，可以保证自己软件的存活。
不被竞争对手干掉，不被用户干掉。
这一幕，是不是非常像安卓上的全家桶互相唤醒大战。
呵呵。
阿里加进来能干嘛
这可能是大家最关心的问题了。
其实答案非常简单：
阿里现在什么都干不了。
EnabledPlugins权限早已被谷歌官方弃用，现在已是废人一个。
（DEPRECATED：弃用的意思）
这也侧面证实，阿里在很早以前就这么干了，现在变成了历史遗留问题。
通过在浏览器上搜索“阿里托管浏览器”关键词可以发现。
其实早在今年3月，就有网友发现了这个问题。
如何删掉
删除之前，首先确认你是否中招。
先把Chrome浏览器升级到最新，然后点击菜单右上角，也就是头像右边那3个点。
如果你弹出来的菜单最下方有“由贵单位管理”，那你就是中招了。
接下来，直接在浏览器地址栏输入：
Chrome://policy
你会看到EnabledPlugins这条。
接下来打开注册表编辑器（打开方法为在“运行”中输入：regedit）。
定位到这条：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome
然后把EnabledPlugins文件夹整个删掉。
最后，重新开启浏览器，“由贵单位管理”的状态就会消失了。
最后
其实，浏览器被托管这事，不光阿里干了。
据网友反馈：
腾讯也干了。
网易也干了。
搜狗也干了。
还有各种没点到名的厂商，他们也干了。
Windows的环境，好像正在走安卓的老路...
算了，多了启人就不吐槽了。
还是来说说，为啥我们两位工程师，一位中招了，一位没中招吧。
大家还记得运行各种程序之前，Windows都会弹出确认提示嘛...
是的，唯一的解释就是，我们的程序员点【确定】了...
当然，现在很多程序会打着“您有安全漏洞”或“组件不完整”幌子诱导用户点确定。
我们的程序员都不能保证100% 安全，又怎么能把网络安全的大锅甩给普通用户呢？
说到底，隐私安全这事，可能真得看各厂的三观了。
这事其实挺可悲的。
IT之家官方微信公众账号
爱科技，爱这里。
“扫一扫”二维码来关注IT之家，或者微信搜索“IT之家”并关注。
▲移动客户端用户：点击二维码图片并保存到手机，然后使用微信的扫一扫功能，选择相册，找到此二维码即可扫一扫。
京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而，京东官方通过微博发言人发布的消息澄清了这些传言，称这些言论纯属虚假信息和蓄意捏造。
日前，据博主“@超能数码君老周”爆料，国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。
据报道，荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦（ASML）CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。
今年早些时候，抖音悄然上线了一款名为“青桃”的 App，Slogan 为“看见你的热爱”，根据应用介绍可知，“青桃”是一个属于年轻人的兴趣知识视频平台，由抖音官方出品的中长视频关联版本，整体风格有些类似B站。
日前，威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”，同时，他发文表示：中国汽车普及率低于非洲国家尼日利亚，每百户家庭仅17户有车。意大利世界排名第一，每十户中九户有车。
近日，一项新的研究发现，维生素 C 和 E 等抗氧化剂会激活一种机制，刺激癌症肿瘤中新血管的生长，帮助它们生长和扩散。
据媒体援引消息人士报道，苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后，3D系统一度大涨超10%，不过截至周三收盘，该股涨幅回落至2%以内。
9月2日，坐拥千万粉丝的网红主播“秀才”账号被封禁，在社交媒体平台上引发热议。平台相关负责人表示，“秀才”账号违反平台相关规定，已封禁。据知情人士透露，秀才近期被举报存在违法行为，这可能是他被封禁的部分原因。据悉，“秀才”年龄39岁，是安徽省亳州市蒙城县人，抖音网红，粉丝数量超1200万。他曾被称为“中老年...
9月3日消息，亚马逊的一些股东，包括持有该公司股票的一家养老基金，日前对亚马逊、其创始人贝索斯和其董事会提起诉讼，指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。
据消息，为推广自家应用，苹果现推出了一个名为“Apps by Apple”的网站，展示了苹果为旗下产品（如 iPhone、iPad、Apple Watch、Mac 和 Apple TV）开发的各种应用程序。
特斯拉本周在美国大幅下调Model S和X售价，引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金（Future Fund）管理合伙人加里·布莱克发帖称，降价是一种“短期麻醉剂”，会让潜在客户等待进一步降价。
据外媒9月2日报道，荷兰半导体设备制造商阿斯麦称，尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效，但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。
近日，根据美国证券交易委员会的文件显示，苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元（约 4.65 亿元人民币）。用于在 2023-2025 年期间，发射卫星，进一步扩展苹果 iPhone 系列的 SOS 卫星服务。
据报道，马斯克旗下社交平台𝕏（推特）日前调整了隐私政策，允许 𝕏 使用用户发布的信息来训练其人工智能（AI）模型。新的隐私政策将于 9 月 29 日生效。新政策规定，𝕏可能会使用所收集到的平台信息和公开可用的信息，来帮助训练 𝕏 的机器学习或人工智能模型。
9月2日，荣耀CEO赵明在采访中谈及华为手机回归时表示，替老同事们高兴，觉得手机行业，由于华为的回归，让竞争充满了更多的可能性和更多的魅力，对行业来说也是件好事。
《自然》30日发表的一篇论文报道了一个名为Swift的人工智能（AI）系统，该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。
近日，非营利组织纽约真菌学会（NYMS）发出警告，表示亚马逊为代表的电商平台上，充斥着各种AI生成的蘑菇觅食科普书籍，其中存在诸多错误。
社交媒体平台𝕏（原推特）新隐私政策提到：“在您同意的情况下，我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”
2023年德国柏林消费电子展上，各大企业都带来了最新的理念和产品，而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。
罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品，具体内容为：“以我对我‘子公司’的了解，我认为 iPhone 15 跟 iPhone 14 不会有什么区别的，除了序（列）号变了，这个‘不要脸’的东西，这个‘臭厨子’。
京公网安备 11010502044972号