大家不妨想象一下，好不容易攒够了钱买了台新电脑，拿回家插上电、按下开关，经过了正常的初始化流程后，进入了系统桌面。然后几乎是立刻，桌面右下角弹出杀毒软件“发现恶意软件”的提示。
某品牌PC被发现出厂系统预置病毒相关图片
这是什么鬼？想必大家会一边咒骂着一边心想，肯定是黑心商家预装了盗版系统。
于是为了“以绝后患”，你拿出自己早就准备好的系统安装盘，轻车熟路地格式化整个硬盘、重装系统。虽然一切看起来都重新变得正常了，直到开始安装从PC厂商官网下载的驱动程序时，熟悉的病毒弹窗再一次出现在了眼前。
从厂商官网下载的驱动，同样也可能不安全
这下你总算确定，问题并不在于系统，而是不靠谱的PC厂商和他们不靠谱的驱动程序。准确来说，要么是这些PC厂商有“内鬼”，要么就是PC厂商的服务器遭到了入侵，驱动被植入木马，而且相关厂商对此则浑然不觉。
驱动内置病毒？其实还真不奇怪
在很多朋友、特别是非专业用户看来，PC厂商总归是“专业”“靠谱”的，大家都会有一种朴素的认知，觉得来自“官方网站”的驱动程序，肯定是最适配、最安全的，又怎么会内置病毒呢？
但实际情况在于，一方面很多中小PC厂商的“草台班子”程度，实际上要远超大家想象。比如，我们三易生活此前报道过多次设备生产商遭到黑客入侵，固件/驱动服务器被植入病毒的事件。
甚至有些“一线大牌”也未必就省心。比如，国内某头部厂商旗下的电竞本，就被发现其驱动并不存储在自家的服务器上，而是通过第三方网盘提供下载服务。
在这样的背景下，消费者真的能指望这些PC厂商对自家的驱动程序，有做过充分测试、定期安全检查吗？
如果厂商不可信，我们该怎么办
首先，我们需要先引用某知名前手机厂商产品经理的言论，来说明这个问题。
实际上对于PC行业的绝大多数厂商来说，“大家都是组装厂”，没有几个厂商真正有研发芯片的能力，所以自然也就不可能需要自己去“写驱动”。
换句话说，这些PC厂商官网的驱动程序，绝大多数也都是来自于上游的芯片供应商。既然如此，为什么消费者不直接从这些芯片厂商的官网去下载驱动呢？
有一说一，这其实是最靠谱的办法。一方面，在上游芯片厂商的官网下载驱动程序，其实远没有很多朋友想象的那么复杂。毕竟，许多用户起码还能搞明白自己的CPU、主板、显卡、网卡这些关键硬件的型号。所以只用对着型号查找，找到正确的“官方驱动”一点也不难。
另一方面，哪怕真找不到，也可以直接让Windows系统自行通过更新服务器下载驱动。 虽然许多老玩家都知道，Windows更新提供的驱动往往版本上不是太新，但起码能保证驱动是干净且安全的，而且许多冷门硬件都能自动装上驱动，有时候反而能有奇效。
某知名驱动管理软件传播病毒的案例，至今依然是网安专业的经典教材
相比之下，各类驱动管理软件反而可能比PC厂商官网还要更不靠谱。原因其实很简单，一方面这些驱动管理软件的数据来源复杂，其中可能就混有被黑客入侵过的程序。另一方面，它们的硬件识别机制往往过于粗糙，很容易安装错误的驱动，反而导致电脑功能不正常或是无法稳定运行。
【本文图片来自网络】
