微软被质疑“双重标准”：欧美无事，中国却遭严控

近日，一位安全领域的技术专家在公众号发文，引发广泛关注。他指出，微软Windows系统中的 UCPD.sys（用户选择保护驱动） 并非如官方所说的“单纯保护默认设置”，而可能涉及更多隐秘操作。

专家在分析中称，UCPD驱动会持续监控注册表项变化，一旦检测到数据写入，便会像木马程序般在后台释放新进程，这一行为已远超“防止默认应用被篡改”的范畴。更为敏感的是，该驱动 allegedly 内置了一套针对中国用户的差异化算法：对欧美用户几乎不做干预，但在包括中国在内的其他地区，则频繁阻止用户切换默认应用，甚至在系统更新或重启后强制恢复到系统自带程序。

这一说法迅速在网络上引发热议。有网友直言：“如果属实，那简直太离谱了，今后用Windows都得提心吊胆。”有人则担忧，这种机制可能在全球网络安全对抗中，成为境外攻击者渗透中国关键信息基础设施的潜在突破口。

事实上，这并非美国科技巨头首次被质疑暗藏“后门”。2025年7月，国家互联网信息办公室曾约谈英伟达公司，要求其就H20算力芯片中的安全风险作出说明。同年4月，央视报道还提及美国国家安全局在亚冬会期间，曾向黑龙江省内部分Windows设备发送可疑加密字节，被怀疑是激活系统潜藏的后门功能。

微软方面则始终强调，UCPD驱动的设计初衷是保护用户体验，避免第三方软件恶意篡改系统默认应用。但在不同地区呈现出的差异化行为，仍让外界对其透明度和可信度提出了强烈质疑。

互动话题

如果这项爆料属实，你觉得我们是否该考虑寻找国产操作系统替代？还是应该要求微软公开更多细节？