2015年和2016年发布的许多惠普笔记本电脑都存在一个重大问题。Conexant提供的音频驱动程序启用了调试代码，它要么将您的所有击键记录到一个文件中，要么将它们打印到系统调试日志中，恶意软件可以在不太可疑的情况下窥探它们。下面是如何检查你的电脑是否受到影响。

为什么我的hp笔记本电脑会记录我的击键？

相关：键盘记录者解释：你需要知道什么

惠普公司表示，他们无法访问这些数据，而且有关的键盘记录器似乎也不是恶意的。没有证据表明键盘记录器除了保存到你的电脑之外，还对它捕获的击键进行任何处理。但是，这可能是危险的，因为恶意软件可以使用敏感的击键日志，并且可能存储在备份中。换句话说，这不是恶意，只是无能。

这似乎是Conexant audio驱动程序中的调试代码，在驱动程序安装到PC上之前，Conexant应该删除该代码。该驱动程序中侦听媒体快捷键的部分会自动记录您所按的键。它是由Modzero的研究人员发现的。

如何检查键盘记录器是否激活

不同的HP笔记本电脑上似乎有不同的行为，这取决于它们包含的音频驱动程序的版本。在许多笔记本电脑上，键盘记录程序将击键写入C:\Users\Public\MicTray.log文件文件。每次启动时都会擦除此文件，但它可能会被捕获并存储在系统备份中。

导航到C:\Users\Public\并查看是否有MicTray.log文件文件。双击可查看内容。如果看到有关击键的信息，则说明安装了有问题的驱动程序。

如果您确实看到此文件中的数据，则需要删除MicTray.log文件它可能是任何系统备份的一部分，以确保删除击键记录。您还应该删除MicTray.log文件从这里删除击键记录的文件。

即使你看不到MicTray.log文件文件，则您的HP笔记本电脑可能在下载自动更新停止该文件之前已记录了对该文件的击键。您应该检查为您的电脑创建的所有备份并删除MicTray.log文件文件，如果你看到的话。

在我们的HP幽灵x360上，我们看到MicTray.log文件但大小为0 KB。但是，即使没有数据被打印到此文件中，您键入的每一次击键都可以通过Windows outputdebugstringapi打印。在当前用户帐户中运行的任何应用程序都可以查看此调试信息并捕获您键入的每一个按键，而无需执行任何防病毒程序认为可疑的操作。

要检查是否发生这种情况，请下载并运行Microsoft的DebugView应用程序。查看DebugView应用程序并按键盘上的一些键。

如果Conexant音频驱动程序正在捕获击键并将其作为调试消息打印，那么您将看到许多“Mic target”行，每个行都带有扫描代码。每行上的信息标识您按下的键，因此，如果应用程序正在监听您电脑上的调试日志，则可以对这些信息进行解码，以便按照您按下键的顺序捕获您按下的每个键。

如果你没有看到MicTray.log文件文件中有击键，并且在DebugView中没有任何“Mic target”输出可见，恭喜。您的系统没有安装并运行错误的音频驱动程序软件。

如何停止键盘记录器

如果你看到MicTray.log文件文件中填充了数据，或者您可以在DebugView中看到“Mic target”调试输出，您已经安装了危险的keylogging音频驱动程序，您应该禁用或删除它。

通过Windows更新，将通过受影响的笔记本电脑来修复此问题。2016年发布的笔记本电脑修复方案于5月11日添加到Windows Update中，而2015年发布的笔记本电脑修复方案将于5月12日到来。转到“设置”>“更新和安全”>“Windows Update”，以确保您有最新更新。

如果修复程序尚未发布，或者由于某种原因无法运行Windows Update，则可以删除导致问题的软件。您需要删除MicTray.exe文件或MicTray64.exe文件。这将阻止键盘上的一些媒体功能键正常工作，但这是一个暂时的小代价支付安全。

首先，通过右键单击任务栏并选择“任务管理器”，打开任务管理器。单击“更多详细信息”，单击“详细信息”选项卡，找到MicTray64.exe或MicTray.exe文件在列表中，右键单击它，然后选择“结束任务”。

接下来，在系统上找到MicTray可执行文件并将其删除。研究人员指出，这个文件经常出现在C:\Windows\system32\MicTray.exe文件或C:\Windows\system32\MicTray64.exe。但是，在我们的系统中，我们在C:\Program Files\CONEXANT\MicTray\MicTray64.exe中找到了它。

当Windows Update将来安装更新的驱动程序时，它应该安装一个新的MicTray可执行文件，该文件将修复问题并重新启用键盘的功能键。

图片来源：Amanz网络/Flickr