23.20 software_reporter_tool.exe是什么软件

https://scz.617.cn/windows/202010091131.txt

Q:

硬盘狂转，在Process Explorer中检查对指定盘符的占用情况，发现名为
software_reporter_tool.exe的进程在遍历指定盘符，这是在干啥？

A:

这是随Chrome而来的文件，位于

C:\Users\<USERNAME>\AppData\Local\Google\Chrome\User Data\SwReporter\<VERSION>\software_reporter_tool.exe
%LOCALAPPDATA%\Google\Chrome\User Data\SwReporter\<VERSION>\software_reporter_tool.exe

比如

%LOCALAPPDATA%\Google\Chrome\User Data\SwReporter\85.246.200\software_reporter_tool.exe
C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\SwReporter\85.246.200\software_reporter_tool.exe

它会扫描硬盘，将结果报告给Google。Chrome根据扫描结果提示用户卸载可能影响
Chrome使用的软件。这有几个问题，一是增大系统负载，二是隐私泄露。Chrome缺省
让它执行，但大多数用户不应该允许它执行。

可以用DACLs禁止执行它，但由于<VERSION>子目录的存在，无法一劳永逸，每次升级
Chrome后都得处理一次。

或许可以试试映像劫持(IFEO):

--------------------------------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\software_reporter_tool.exe]
"Debugger"="C:\\Windows\\System32\\systray.exe"
--------------------------------------------------------------------------

reg.exe add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\software_reporter_tool.exe" /v "Debugger" /t REG_SZ /d "C:\Windows\System32\systray.exe" /f
reg.exe query "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\software_reporter_tool.exe" /v "Debugger"

D:

Chrome有个相关注册表项:

--------------------------------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"ChromeCleanupEnabled"=dword:00000000
"ChromeCleanupReportingEnabled"=dword:00000000
--------------------------------------------------------------------------

reg.exe add "HKLM\SOFTWARE\Policies\Google\Chrome" /v "ChromeCleanupEnabled" /t REG_DWORD /d 0 /f
reg.exe add "HKLM\SOFTWARE\Policies\Google\Chrome" /v "ChromeCleanupReportingEnabled" /t REG_DWORD /d 0 /f

reg.exe query "HKLM\SOFTWARE\Policies\Google\Chrome" /v "ChromeCleanupEnabled"
reg.exe query "HKLM\SOFTWARE\Policies\Google\Chrome" /v "ChromeCleanupReportingEnabled"

但有人反馈说这个注册表设置已经失效。

D:

Chrome设置
  高级
    系统
      关闭Google Chrome后继续运行后台应用 (禁用)
      清理计算机
        向Google报告在此次清理期间在您计算机中发现的有害软件、系统设置和进程的相关详情 (禁用)