Именно это обнаружил Патрик Баркер (Patrick Barker) в ходе расследования инцидента с лэптопом Samsung. Как [пишет][1] в своем блоге Патрик, через форум [Sysnative][2] к нему обратился пользователь ноутбука Samsung, у которого возникла странная проблема с работой сервисов Windows Update. В ходе исследования системы на предмет вирусов, специалист, который, между прочим, является [Microsoft MVP][3], выявил исполняемы файл, ответственный за отключение службы обновления. К своему удивлению им оказался файл с недвусмысленным названием Disable\_Windowsupdate.exe и цифровой подписью компании Samsung, который хранится в папке C:\\ProgramData\\Samsung. [Читать дальше →][4]

[1]: http://bsodanalysis.blogspot.com.au/2015/06/samsung-deliberately-disabling-windows.html
[2]: http://www.sysnative.com/forums/
[3]: https://ru.wikipedia.org/wiki/%CD%E0%E8%E1%EE%EB%E5%E5_%F6%E5%ED%ED%FB%E9_%F1%EF%E5%F6%E8%E0%EB%E8%F1%F2
[4]: http://habrahabr.ru/post/261085/#habracut