筆記本電腦（NoteBook Computer，簡(jiǎn)稱(chēng)為：NoteBook），亦稱(chēng)筆記型、手提或膝上電腦（英語(yǔ)：Laptop Computer，可簡(jiǎn)為L(zhǎng)aptop），是一種小型、可方便攜帶的個(gè)人電腦。筆記本電腦的重量通常重1-3公斤。其發(fā)展趨勢(shì)是體積越來(lái)越小，重量越來(lái)越輕，而功能卻越來(lái)越強(qiáng)大。像Netbook，也就是俗稱(chēng)的上網(wǎng)本。筆記本電腦跟PC的主要區(qū)別在于其便攜帶性。

一、影響范圍

聯(lián)想、戴爾、蘋(píng)果、微軟、惠普、富士、東芝、松下、三星、華碩、宏碁等廠(chǎng)商部分便攜式計(jì)算機(jī)、臺(tái)式機(jī)、工作站。

二、排查是否

聯(lián)想品牌計(jì)算機(jī)請(qǐng)進(jìn)入BIOS“Security”菜單，查找是否有“Anti-Theft”子項(xiàng)

如有“Anti-Theft”子項(xiàng)，進(jìn)入后可發(fā)現(xiàn)Absolute的防盜追蹤軟件Computrace，即說(shuō)明存在該軟件。

其他品牌請(qǐng)?jiān)贐IOS菜單中逐一篩查。

三、處置

方法1：更換主板或升級(jí)BIOS

升級(jí)方法請(qǐng)聯(lián)系計(jì)算機(jī)生產(chǎn)商咨詢(xún)。

方法2：禁止該軟件運(yùn)行第一步：打開(kāi)注冊(cè)表編輯器，請(qǐng)定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager

將右邊的BootExecute鍵值（系統(tǒng)默認(rèn)為autocheck autochk *）備份后刪除掉，阻止該程序自動(dòng)再啟動(dòng)后續(xù)進(jìn)程。

第二步：在任務(wù)管理器中結(jié)束相關(guān)進(jìn)程，刪除System32目錄下的文件rpcnet.exe、rpcnetp.exe、rpcnet.dll、rpcnetp.dll，此時(shí)切勿重新啟動(dòng)Windows。

第三步：在System32目錄下分別新建以上四個(gè)文件，文件內(nèi)容為空，為每個(gè)文件執(zhí)行如下操作：右鍵單擊，打開(kāi)屬性頁(yè)，切換到“安全”選項(xiàng)卡，為列出的每個(gè)用戶(hù)或組（包括SYSTEM）設(shè)置為拒絕“完全控制”。

方法3：禁止該軟件訪(fǎng)問(wèn)網(wǎng)絡(luò)修改host文件，將相關(guān)域名設(shè)置為禁止訪(fǎng)問(wèn)：記事本打開(kāi)C:\Windows\System32\drivers\etc\hosts文件，末行輸入以下信息后保存。

127.0.0.1 serch.namequery.com

127.0.0.1 serch.namequery.com

127.0.0.1 serch2.namequery.com

127.0.0.1 serch64.namequery.com

127.0.0.1 serch.us.namequery.com

127.0.0.1 bh.namequery.com

127.0.0.1 namequery.nettrace.co.za

127.0.0.1 m229.absolute.com

并在防火墻軟件中設(shè)置將rpcnet.exe、rpcnetp.exe禁止訪(fǎng)問(wèn)網(wǎng)絡(luò)。