[BUG] 安全漏洞 程序未经用户同意即可被卸载

[zuishuai-ziyi]

恶意应用程序可以通过调用 unins000.exe 并传递特定参数以实现静默卸载应用，或直接使用命令卸载驱动进而结束进程
示例脚本(需要管理员权限)： uninstall_silent.ps1（By DeepSeek-Pro）

[87owo]

该问题确实存在，目前驱动防护设为可卸载是优先保证用户更新或删除 PYAS 时，应用和驱动都能正确释放，所以对于 unins000.exe 权限放比较开，目前还没有想到更合适的验证方案，修复该漏洞可能需要较长时间

[zuishuai-ziyi]

个人建议：

1. 使 unins000.exe 必须显示 GUI，并增加一些确认，防止恶意程序操作 GUI 卸载软件
2. 驱动在卸载时，检查 发起卸载进程 的身份（文件路径和内容摘要），以此防止第三方程序卸载驱动