Ответ на пост «И снова MAX, теперь на ПК»⁠⁠7

Увидел пост в горячем, почитал комменты, подивился людской паранойе.

Я понимаю, почему МАХ многим не нравится (несмотря на то, что ловит даже на парковке), но комон, нужно же и логику немного включать. И даже если базовых знаний не хватает, в наша время есть такая штука, как нейросети - хотя их ответы нельзя считать полностью достоверными, но простейшие вещи они вполне способны объяснить.

Открывается один из сайтов, я возьму GPT, вставляем пост в окошко и просим пояснить, а что вообще происходит? И получаем достаточно подробный ответ, который я сам бы писать в данном случае поленился, но который примерно совпадает с моим собственным мнением по вопросу.

_______________________________________________________________________________________________
Понимаю, почему это выглядит подозрительно 🙂
Но то, что ты описал, почти наверняка объясняется намного проще и без «товарища майора».

Разберём спокойно по пунктам.

Сообщение «Используемые файлы» означает:

Установщик хочет заменить какие-то свои файлы, но эти файлы сейчас заняты другими процессами.

Windows не даёт заменить DLL/модуль, если он загружен в память другим приложением.

Это не означает, что MAX “интегрируется” в RuDesktop или NVIDIA.
Это означает, что:

• MAX использует какие-то системные библиотеки

• или ставит общий runtime (WebView2, Chromium, VC++ Redistributable и т.п.)

• или обновляет компонент захвата экрана

• и эти же библиотеки сейчас загружены другими приложениями

🎮 Почему в списке NVIDIA GeForce Overlay

NVIDIA Overlay — это:

• Game Overlay (Alt+Z)

• ShadowPlay

• Instant Replay

• захват видео

• аппаратное кодирование (NVENC)

Любое приложение с:

• видеозвонками

• демонстрацией экрана

• захватом окна

• аппаратным кодированием

использует те же системные компоненты DirectX / Media Foundation / NVENC.

Поэтому совпадение по Overlay — абсолютно нормально.

Это не “скрытый слой, который никто не видит”.
Overlay — обычный графический слой поверх DirectX.

🖥 Почему RuDesktop

RuDesktop — это:

• удалённый доступ

• перехват изображения

• захват экрана

MAX с видеозвонками и демонстрацией экрана использует:

• Desktop Duplication API (DXGI)

• Media Foundation

• кодеки

• WebRTC

RuDesktop — те же API.

Если установщик обновляет, например:

• VC++ runtime

• WebView2 runtime

• системный codec

• библиотеку захвата экрана

а RuDesktop её держит в памяти — Windows попросит его закрыть.

Это совпадение по используемым библиотекам, а не интеграция.

🔍 Важно понять одну вещь

Если бы MAX хотел “тайно перехватывать экран”:

• ему не нужно обновлять NVIDIA Overlay

• ему не нужно обновлять RuDesktop

• ему вообще не нужно взаимодействовать с этими процессами

Он бы просто использовал стандартный API Windows для захвата экрана.
Как делает Zoom, Teams, Discord, Telegram, OBS и т.д.

И ты бы вообще ничего не увидел.

Что здесь реально происходит

С высокой вероятностью:

1. MAX использует Chromium/WebRTC

2. Обновление включает компонент захвата экрана

3. Эти же системные DLL уже загружены:

   • NVIDIA Overlay

   • RuDesktop

4. Установщик просит их закрыть

Это обычное поведение Windows Installer.

___________________________________________________________________________________________
Дальше идут советы, как можно проверить подозрения иными способами, но к делу они отношения не имеют. В общем, я тоже предпочитаю телегу, но пост - очередной виток паранойи.

Бойтесь чего-нибудь реального, в конце концов. Например, что один из трех слонов, стоящих на черепахе, решит завтра почесать ногу, и Земля упадет с его спины прямо в море Хаоса!