Asus Q-Installer — что это за программа и нужна ли она?
Приветствую уважаемые друзья
Asus Q-Installer — утилита для поиска, скачивания и установки драйверов, а также фирменного ПО для устройств Asus.
Разбираемся
- Данная программа является фирменной для устройств Асус и может быть уже предустановленной.
- Программа нужна чтобы найти драйвера на устройства, а также их потом скачать и установить. Кроме драйверов Asus Q-Installer может предложить к установке другое фирменное ПО, которое поддерживает ваш ноутбук или материнская плата.
- После поиска можно отметить что устанавливать, а что нет.
Внешний вид приложения (только это китайская версия):
Эта программа может запускаться вместе с ПК. Что интересно, в списке установленного софта она может отсутствовать. Интересно, но отключить эту программу можно из биоса, поэтому открываем BIOS, включаем расширенный режим кнопкой F7 (Advansed mode, внизу экрана), далее переходим в раздел Tools (Утилиты, сверху справа), где будет опция отключения Asus Q-Installer, нужно просто указать Disabled:
После — нажимаем F10 чтобы сохранить параметры и перезагружаем ПК.
Второй вариант отключения — нажать правой кнопкой по иконке Asus Q-Installer в системном трее (правый нижний угол) и выбрать Выйти и больше не напоминать.
Само приложение оказывается устанавливается в папку:
Откуда его можно удалить. Также можно остановить службу AsusUpdateCheck.
Личный совет: если вы отключили в биосе Asus Q-Installer и она больше вас не беспокоит — ненужно удалять ее из System32, службу можно отключить, да, но файлы программы лучше не удалять. Почему? Потому что она связана с биосом. Потом например может биос выдать ошибку, мол нет такого компонента, или ошибка будет при обновлении биоса, в общем я бы не удалял, а просто отключил.
Что такое Asus Q-Installer и как его отключить?
С данным приложением обычно сталкиваются обладатели ноутбуков и материнских плат фирмы Asus. Оно относится к разряду фирменных утилит и чаще всего присутствует на устройствах среднего и высокого ценового сегментов.
В этой статье мы расскажем о его основном назначении, а также о том, как его можно удалить или отключить.
Назначение Asus Q-Installer
Основной функцией утилиты является поиск, скачивание, установка и обновление драйверов на все системные устройства, будь то чипсет, сетевой адаптер или видеокарта.
Выпор компонентов для установки
Также Asus Q-Installer помимо драйверов предлагает устанавливать различные фирменные утилиты, которые поддерживаются вашим ноутбуком или материнской платой, например Asus CPU-Z, Asus AI Charger и другие.
Найденные обновления отображаются в окне программы в виде списка, в котором галочками можно отметить что устанавливать/обновлять, а что нет.
Как убрать появление Asus Q-Installer при загрузке?
Несмотря на вполне себе полезные намерения по поиску обновлений, многим пользователям надоедает наблюдать запуск данной утилиты каждый раз при включении компьютера или ноутбука. В связи с этим появляется желание удалить ее или хотя бы отключить автозапуск.
Автозапуск Asus Q-Installer при включении ПК
Но вся проблема в том, что ни в списке установленных программ, ни в списке автозагрузки Asus Q-Installer нет. Так как же ее отключить?
Делается это через настройки BIOS.
Заходим в BIOS любым известным способом. Далее активируем расширенный режим (Advanced Mode) клавишей F7.
Переход в расширенный режим
Теперь переходим на вкладку Tool, на которой можно отключить Asus Q-Installer, переведя его значение в положение Disabled.
Отключение Asus Q-Installer
После этого сохраняем настройки (F10) и перезагружаем свой ПК.
Программы для редактирования фото. 3 способа обработки
Sketchable что это за программа и нужна ли она в windows 10?
Acer Collection S что это за программа и нужна ли она?
1 комментарий
Ромео
Есть ещё варик: правой кнопкой на значке Q-Inst.. в трее и выбрать “выйти и больше не напоминать”.
Asus автоматически обновляет BIOS/UEFI по HTTP без верификации
Asus снова взялся за старое. Вы можете отправить любой исполняемый файл или даже прошивку BIOS на компьютер Asus под видом обновления — этот файл будет автоматически запущен на исполнение с максимальными привилегиями, а прошивка установлена, без каких-либо проверок. Ничего не нужно предпринимать — система взломает сама себя, автоматически.
Вкратце: компьютеры с материнскими платами Asus осуществляют запросы к удалённому серверу по HTTP на регулярной основе. Причиной является программное обеспечение LiveUpdate, которое предустанавливается на компьютеры Asus. Оно отвечает за скачивание новых прошивок BIOS/UEFI и исполняемых файлов. Обновления поступают в архивах ZIP по чистому HTTP, распаковываются во временную папку, а исполняемый файл запускается от имени пользователя. Не происходит никакой верификации файлов или аутентификации при их загрузке, что позволяет провести MiTM-атаку и банальную эскалацию привилегий до NT AUTHORITY\SYSTEM .
Asus распространяет программу LiveUpdate со своими ноутбуками и ПК очень давно, ещё со времён Windows XP, более десяти лет. За это время принцип её работы практически не изменился. Клиент делает незашифрованные запросы по HTTP к серверам обновления Asus (liveupdate01.asus.com или dlcdnet.asus.com, в зависимости от версии).
Наапример, на ноутбуке модели UX303UA последняя версия LiveUpdate пытается достучаться по следующим адресам. Она делает это до тех пор, пока не получит ответ, отличный от ошибки 404.
Например, вот запись в XML-файле обновлённого драйвера ACPI для ноутбука ET1602:
Здесь самое классное — это процедура распаковки и автоматического запуска на исполнение файла .exe.
Это ещё цветочки. Представьте, что можно легко непринуждённо и перепрошить BIOS.
Не предусмотрено никакой процедуры проверки аутентичности этого XML-файла.
В планировщике задач выставлена частота выполнять задачу раз в час, вдобавок программа обновления постоянно обращается к серверу LiveUpdate по HTTP. Полученный файл будет распакован и запущен на исполнение, что бы в нём ни находилось.
Уязвимость обнаружил специалист по безопасности Морган [indrora] Гангвер (Morgan Gangwere).
Таймлайн событий с момента обнаружения уязвимости 27 апреля до момента публичного разглашения информации очень забавный:
Как видим, хакер дважды пытался связаться с вендором. Первый раз он написал на адрес security@asus.com , но получил автоматический отлуп.
Затем позвонил по телефону, но ему сказали… больше не звонить.
Исходя из логики работы автообновления можно запустить любой файл с валидной подписью.
Для наглядной демонстрации атаки с эскалацией привилегий Морган Гангвер использовал SysInternals PSEXEC. Он составил поддельное «обновление».
В архив «обновления» упакованы копия psexec, вымышленный whoami и скрипт для запуска.
Asus LiveUpdate сразу видит «критически важное» обновление.
Получая «критически важное» обновление, оно немедленно назначается на исполнение со всеми правами.
Таким образом, мы запустили на исполнение произвольный код как NT AUTHORITY\SYSTEM , просто отдав его системе в ответ на вызов по HTTP. Всё остальное за вас делает LiveUpdate.
Вообще, ужасная с точки зрения безопасности процедура обновления прошивки свойственна не только материнским платам Asus, но и оборудованию от других производителей. Небезопасным способом обновляются, например, прошивки многих маршрутизаторов.