23.20 software_reporter_tool.exe是什么软件
https://scz.617.cn/windows/202010091131.txt
Q:
硬盘狂转，在Process Explorer中检查对指定盘符的占用情况，发现名为 software_reporter_tool.exe的进程在遍历指定盘符，这是在干啥？
A:
这是随Chrome而来的文件，位于
C:\Users\
比如
%LOCALAPPDATA%\Google\Chrome\User Data\SwReporter\85.246.200\software_reporter_tool.exe C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\SwReporter\85.246.200\software_reporter_tool.exe
它会扫描硬盘，将结果报告给Google。Chrome根据扫描结果提示用户卸载可能影响 Chrome使用的软件。这有几个问题，一是增大系统负载，二是隐私泄露。Chrome缺省 让它执行，但大多数用户不应该允许它执行。
可以用DACLs禁止执行它，但由于
或许可以试试映像劫持(IFEO):
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\software_reporter_tool.exe] "Debugger"="C:\Windows\System32\systray.exe"
reg.exe add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\software_reporter_tool.exe" /v "Debugger" /t REG_SZ /d "C:\Windows\System32\systray.exe" /f reg.exe query "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\software_reporter_tool.exe" /v "Debugger"
D:
Chrome有个相关注册表项:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome] "ChromeCleanupEnabled"=dword:00000000 "ChromeCleanupReportingEnabled"=dword:00000000
reg.exe add "HKLM\SOFTWARE\Policies\Google\Chrome" /v "ChromeCleanupEnabled" /t REG_DWORD /d 0 /f reg.exe add "HKLM\SOFTWARE\Policies\Google\Chrome" /v "ChromeCleanupReportingEnabled" /t REG_DWORD /d 0 /f
reg.exe query "HKLM\SOFTWARE\Policies\Google\Chrome" /v "ChromeCleanupEnabled" reg.exe query "HKLM\SOFTWARE\Policies\Google\Chrome" /v "ChromeCleanupReportingEnabled"
但有人反馈说这个注册表设置已经失效。
D:
Chrome设置 高级 系统 关闭Google Chrome后继续运行后台应用 (禁用) 清理计算机 向Google报告在此次清理期间在您计算机中发现的有害软件、系统设置和进程的相关详情 (禁用)