Firefox 的 .NET Framework Assistant 是否存在安全威胁？

Question

我周围的很多人都对此感到恐慌。显示“Microsoft 在我的计算机上安装了间谍软件”。我认为这不是真正的安全问题。只是支持 ClickOnce。

这是一个安全威胁吗？

Answer 1

虽然 .NET Framework Assistant 安装的 ClickOnce 支持绝对不是间谍软件（许多其他公司以同样的方式将其插件安装到 FireFox 中），但不能排除潜在安全威胁的可能性。

微软的 Scott Hanselman 写了一篇很好的文章，其中他详细介绍了与 Firefox 扩展相关的一些细节以及它为何会引起恐慌。

http://www.hanselman.com/blog/HowToRemoveTheNETClickOnceFirefoxExtension.aspx

Scott 列出的其他一些可以与 FireFox 类似地协同工作的应用程序包括：Java、VLC Player、Adobe Acrobat、QuickTime、Google Talk/Google Gears、iTunes、Hulu、Picasa

您会注意到，其中一些其他插件存在严重的安全威胁，所以如果您真的有安全意识，请务必查看所有这些插件，即使没有人愿意称它们为间谍软件。

Answer 2

如果您无法识别该程序，我会很担心。微软之前曾因 Windows 正版增值软件而陷入困境。他们似乎在安装该软件时并未完全披露其功能。对于间谍软件而言，它甚至无法确定您是否拥有 Windows 的正版副本。 ARS Technica 就此主题发表了一篇很好的文章。

此程序可能不是间谍软件，但我建议始终密切关注任何想要运行或已经运行的程序。一如既往……Caveat Emptor

Answer 3

我卸载它只是因为它对我没有任何好处 —— 而且如果可能的话，我想尝试保持我的 Firefox 安装干净。

这可能不是一个安全威胁，只是令人烦恼并且浪费内存。