Microsoft揭開(kāi)神秘的 G 應(yīng)用程序的面紗 該應(yīng)用程序可阻止您關(guān)閉

微軟為一個(gè)名為``G''的奇怪應(yīng)用提供了解釋?zhuān)搼?yīng)用由于某種原因一直在阻止Windows 10用戶(hù)關(guān)閉其PC。

神秘的G關(guān)閉阻止程序已引起Windows 10用戶(hù)關(guān)注，已有一年多的時(shí)間了。看到G錯(cuò)誤消息后，有些人感到困惑，但是隨后的防病毒掃描并未發(fā)現(xiàn)任何惡意軟件。此外，它沒(méi)有顯示該應(yīng)用程序的.exe名稱(chēng)。

微軟在10月的20H1分支的Windows 10預(yù)覽版錯(cuò)誤修復(fù)列表中部分解釋了神秘的G應(yīng)用程序，該版本將于明年發(fā)布。

微軟表示，它調(diào)查了用戶(hù)報(bào)告，發(fā)現(xiàn)了問(wèn)題并在20H1修復(fù)了該問(wèn)題。它不是由惡意軟件引起，而是由Windows如何處理GDI +(一種最初為Windows 98編寫(xiě)的圖形組件)引起的奇怪現(xiàn)象引起的。GDI 代表Windows圖形設(shè)備接口。

“我們調(diào)查并發(fā)現(xiàn)了一個(gè)問(wèn)題，其中與GDI +相關(guān)的窗口僅被引用為'G'。我們已修復(fù)此問(wèn)題，因此，今后，它們將被命名為'GDI + Window()'，其中將使用GDI +顯示應(yīng)用程序的.exe名稱(chēng)。” Windows Insider團(tuán)隊(duì)說(shuō)。

但是鑒于對(duì)G應(yīng)用程序的投訴數(shù)量眾多，微軟決定向已經(jīng)在Windows上工作了20多年的微軟資深人士Raymond Chen提供更詳細(xì)的解釋。

根據(jù)Chen的說(shuō)法，G僅在Windows中出現(xiàn)是因?yàn)橐粋€(gè)錯(cuò)誤將Unicode文本誤解為ANSI，通常僅將其顯示為應(yīng)用程序的第一個(gè)字符。

“如果將Unicode消息傳遞給DefWindowProcA，那么您會(huì)發(fā)現(xiàn)很多字符串的第一個(gè)字符都會(huì)被截?cái)啵珻hen解釋說(shuō)。

編寫(xiě)GDI +庫(kù)以支持Windows 98，而Windows 98對(duì)Unicode的支持有限。在隨后的清理過(guò)程中，GDI +團(tuán)隊(duì)將GDI +重新編譯為Unicode組件而不是ANSI組件。

“除了通知窗口過(guò)程包含對(duì)DefWindowProcA的顯式調(diào)用。大多數(shù)字符集不匹配將由于類(lèi)型不匹配而被編譯器捕獲。但是DefWindowProc中的字符集相關(guān)性未編碼在參數(shù)類(lèi)型中。它隱式包含在您的方式中收到消息。編譯器無(wú)法檢測(cè)到這種不匹配。” Chen解釋說(shuō)。

“這種不匹配也無(wú)法通過(guò)測(cè)試檢測(cè)到，因?yàn)橥ㄖ翱诓粓?zhí)行任何文本處理。該窗口的標(biāo)題從'GDI + Hook Window'截?cái)酁楹?jiǎn)單的'G'，但是該標(biāo)題沒(méi)有用于任何東西，因此該錯(cuò)誤無(wú)關(guān)緊要。窗口標(biāo)題永遠(yuǎn)不會(huì)顯示給用戶(hù)。

那么，為什么要阻止某些Windows計(jì)算機(jī)關(guān)閉呢?Chen表示，這與“ 阻止的關(guān)機(jī)解析器”屏幕有關(guān)。

“當(dāng)程序阻止您退出或關(guān)閉時(shí)，Windows會(huì)查找屬于該程序的可見(jiàn)窗口，并使用該窗口在阻止關(guān)閉解析器(BSDR)屏幕中表示該窗口。但是，如果該程序沒(méi)有可見(jiàn)窗口，則BSDR將使用屬于該程序的任何窗口，無(wú)論該窗口是否可見(jiàn)，有時(shí)選擇的不可見(jiàn)窗口是名為“ G”的窗口。

“這就是為什么您最終得到一條消息的原因，該消息牽涉到一個(gè)名為'G'的神秘程序，該程序阻止了您關(guān)機(jī)。”