Samsung zou een programma meegeleverd hebben op een onbekend aantal Windows-machines om Windows Update te deactiveren. Daardoor krijgen gebruikers updates niet automatisch binnen, waardoor ze mogelijk kwetsbaar zijn voor exploits van al gepatchte lekken.
Microsoft-mvp Patrick Barker schrijft op zijn blog over hoe hij in Samsungs SW Update-service een 'Disable_Windowsupdate.exe' vond, een executable met een digitale handtekening van Samsung zelf. Met de .exe kan Samsung Windows Update op machines met Windows XP en hoger deactiveren.
Het deactiveringsprogramma lijkt niet geprogrammeerd om te werken in het Nederlands. Tussen de genoemde talen staan wel onder meer Engels, Duits, Frans en Spaans. Daardoor is het onbekend of er ook gebruikers in de Benelux zijn, waarbij Windows Update zonder hun medeweten is uitgeschakeld. Bovendien is Samsung vorig jaar gestopt met de verkoop van laptops in Nederland, hoewel er vermoedelijk nog wel veel gebruikers van Samsung-laptops in Nederland zijn.
Door het deactiveren van Windows Update lopen beveiligings- en driverupdates die Microsoft verspreidt niet automatisch meer binnen. Daardoor krijgen gebruikers ook patches voor beveiligingsproblemen niet, waardoor de machines mogelijk kwetsbaar zijn voor lekken waarvoor Microsoft allang een fix heeft uitgebracht.
Een klantenservicemedewerker zegt tegen Barker dat de fabrikant dit met opzet doet, omdat de drivers die Microsoft pusht wellicht ervoor zorgen dat usb 3.0-poorten op laptops niet meer werken. Samsung heeft verder nog niet gereageerd op de kwestie.