小写u引导执行某些程序的功能！可能被病毒利用！

wang2lang · 发表于 2009-7-19 16:27:44

紫光拼音录入时，开头键入u会在输入候选栏提醒：“输入程序（文档）名，按TAB输入参数，按空格执行”，继续在u之后键入字符，就会执行某些程序！如：若键入uwinrar按空格，会调出winrar并运行之…，键入unotepad按空格，会打开记事本…，键入ucalc按空格，会打开计算器…等等。
个人认为紫光的这个功能也许只对开发人员有用，对普通用户是没多大用途的，相反可能还会有害！比如：键入ujt按空格会启动简体输入，相对于在紫光输入法状态条上选择了“大”“简”“繁”切换中的“简”。类似的：键入uft或ugbk会启动繁体输入和GBK大字符集输入……
用户有时候不小心键入了ujt并按了空格，无意中切换到了简体输入，紫光初级用户往往会抱怨打不出某些字，进而弃用紫光转向其他输入法。
个人认为，通过键入u开头+相应文件或程序名来执行某些程序，或实现紫光的功能切换。不是“方便”而是“倒退”，毋宁回到DOS时代！这个功能是供“高手”而且是开发紫光的“高手”玩的，不应强加给普通用户。
“大”“简”“繁”切换，普通用户使用鼠标在紫光状态栏上选择，也很方便，而且，由于是有意为之，用户清楚自己的行为，不至于造成误解！
更恶意的揣测是：若有某病毒程序名为jk.exe之类。当用户要录入“应尽快”“亚健康”“以加快”“药剂科”“研究科”“应缴款”“应急款”等常用词，本应键入“yjk”却不慎键入了“ujk”，试想一下，很可能运行病毒程序！！！

所以，所以，所以……强烈建议紫光取消此功能！

[ 本帖最后由 wang2lang 于 2009-7-19 17:02 编辑 ]

wang2lang · 发表于 2009-7-19 16:45:19

初步测试了一下，系统自带的多数软件，即系统变量“Path”下，一般是%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;等等，的程序都可通过此方法执行之，将用户程序copy到这些目录下，也可以执行，链接文件也可执行（如winrar）

问题严重哦！

我的系统：win7旗舰版 7600 . 16385 前日新装！
紫光6.5.0.10

kingdick · 发表于 2009-7-19 16:46:10

个人支持去掉运行软件，保留紫光自身（打开设置，切换GBK等）比较好。

智勇新境界 · 发表于 2009-7-19 18:59:13

原帖由 kingdick 于 2009-7-19 16:46 发表
个人支持去掉运行软件，保留紫光自身（打开设置，切换GBK等）比较好。

支持这一做法

wang2lang · 发表于 2009-7-20 21:42:32

原帖由 kingdick 于 2009-7-19 16:46 发表
个人支持去掉运行软件，保留紫光自身（打开设置，切换GBK等）比较好。

如果只是保留紫光自身的切换功能，则仅仅三五个而已，更不应该强加给普通用户了，鼠标操作更直观！
本人建议完全去除！将u引导解放出来，方便用户自定义！（或预留，以供后续开发，建议紫光开放或开发用户自定义功能！）

wang2lang · 发表于 2011-11-15 12:48:55

ljdqe · 发表于 2011-11-15 20:06:23

原帖由 wang2lang 于 2009-7-20 21:42 发表

如果只是保留紫光自身的切换功能，则仅仅三五个而已，更不应该强加给普通用户了，鼠标操作更直观！
本人建议完全去除！将u引导解放出来，方便用户自定义！（或预留，以供后续开发，建议紫光开放或开发用户自定义 ...

你的建议太坏了哈

我就很依赖该功能，真的是上瘾了，没有了会很不习惯的

比如，现在输入法没有截图的功能，我就下了一个K版的超简洁的截图软件，改名jt.exe 。只要在用紫光，输入ujt，就OK
总之，只要善用，好吃多多。如果是怕病毒利用，直接把紫光卸载了，更保险、更彻底些。

[ 本帖最后由 ljdqe 于 2011-11-16 19:25 编辑 ]

紫光蓝天 · 发表于 2011-11-16 08:38:28

有趣

野风 · 发表于 2011-12-4 08:34:46

楼主说得有一定道理的！

slzcc99 · 发表于 2011-12-4 15:36:40

u模式我是常用的，我觉得这是紫光输入法突出的特点之一，去掉了也就去掉了紫光的一个优点，坚决支持保留u模式。

slzcc99 · 发表于 2011-12-4 15:52:37

u 引导实际上可以看成是一种快捷键，对于经常进行各种转换的用户来说非常必要，譬如我经常转换繁体和简体，而我又取消了显示状态栏，这时用u命令实在太方便了。所以，u 我是坚决反对取消的。如果你不喜欢，你完全可以在设置界面中选择不勾选，但你不能反对别人的使用权。

凯杰 · 发表于 2011-12-4 16:47:46

我觉得u默认关闭比较好, 因为普通用户的确比较少用这个功能啦.

独钓者 · 发表于 2011-12-4 17:29:51

刚刚用了下U模式启动abc

最后半天反不回来

到网上找一下方法才整回来

郁闷

UltraWWW · 发表于 2011-12-4 21:26:14

用于跳转可执行程序的确有安全隐患，建议去除掉。
想快捷运行某程序的，完全可以用自定义快捷方式，并放在Windows 目录下，运行时用Win＋R键输入就行了。

slzcc99 · 发表于 2011-12-4 21:32:05

只有用过u模式的才知道它的好，没用过的或者很少用的，我想不会成为你的安全隐患吧？

dwhn · 发表于 2011-12-5 00:35:55

u模式还是非常有创意的,如果你正在输入,想打开计算器记事本画图,直接输入 ujsq ujsb uht 不是很爽,比记着这几项的程序文件名在 win+r 输入不是更方便简便,更适合我们大多数人或者说是有点电脑功底的,至于新手所谓的菜鸟,他会用到u模式么?他打字都会看键盘,看输入内容.
所以不应该取消这个功能,最多是默认把他关掉,喜欢用的自己开启

朱郭朱 · 发表于 2011-12-5 01:51:56

不支持取消。我曾经还建议加功能呢，无法启动cpl和msc格式的程序呢。

朱郭朱 · 发表于 2011-12-5 02:01:22

原帖由 wang2lang 于 2009-7-19 16:27 发表
紫光拼音录入时，开头键入u会在输入候选栏提醒：“输入程序（文档）名，按TAB输入参数，按空格执行”，继续在u之后键入字符，就会执行某些程序！如：若键入uwinrar按空格，会调出winrar并运行之…，键入unotepad按空 ...

其实这样可以调用其他插件工具，很好的功能，如果支持cpl后缀名和msc后缀名更好。

ljdqe · 发表于 2011-12-5 19:49:43

原帖由 朱郭朱 于 2011-12-5 02:01 发表

其实这样可以调用其他插件工具，很好的功能，如果支持cpl后缀名和msc后缀名更好。

朱郭朱 · 发表于 2011-12-5 19:53:24

原帖由 朱郭朱 于 2011-12-5 02:01 发表

其实这样可以调用其他插件工具，很好的功能，如果支持cpl后缀名和msc后缀名更好。

我参加提过这个建议。就是管理员没有回复。http://bbs.unispim.com/viewthread.php?tid=29617&highlight=

krsun · 发表于 2011-12-6 16:01:08

如果病毒真的在你的系统，相信它不会指望紫光输入法来启动的。
这个仅仅是个快捷调用，没有什么可大惊小怪的吧。
何况现在版本的紫光也已经在高级设置里面提供了关闭的开关。

ljdqe · 发表于 2011-12-6 19:33:58

原帖由 krsun 于 2011-12-6 16:01 发表
如果病毒真的在你的系统，相信它不会指望紫光输入法来启动的。
这个仅仅是个快捷调用，没有什么可大惊小怪的吧。
何况现在版本的紫光也已经在高级设置里面提供了关闭的开关。

^_^ 说得太对了，病毒也不会指望用输入法来启动它。怕误操作可以不开启u模式嘛。

看来喜欢u模式的还是不少嘛，事实上只要善用，u模式真的很好用

紫光蓝天 · 发表于 2011-12-11 08:14:22

		自动登录	找回密码
密码			注册

小写u引导执行某些程序的功能！可能被病毒利用！

初步测试

回复 1楼 的帖子

回复 1楼的帖子