Če imate na svojem računalniku nameščeno orodje za odstranjevanje zlonamerne programske opreme Microsoft Windows, bodisi tako, da ste ga namestili ročno ali ker je bilo dobavljeno v sistem Windows, ste morda že opazili, da po določenih pregledih pošilja tako imenovana poročila o srčnem utripu.
Ta poročila niso povezana z nobeno od glavnih telemetrijskih storitev ali nalog, ki jih morda ali ne smete onemogočiti v svojem računalniku.
V operacijskem sistemu Windows 10 se poročilo Heartbeat pošlje Microsoftu, tudi če ste onemogočili program za izkušnje s strankami in večino drugih storitev ali opravil, povezanih s telemetrijo, in poskrbite, da vse nastavitve v zvezi z zasebnostjo nastavite na največjo zasebnost.
Kako onemogočiti telemetrijo Heartbeat
Prva stvar, ki jo boste morda želeli narediti, je, da preverite, ali nameščena kopija odstranjevanja zlonamerne programske opreme za Windows (MRT) odpira poročila o telemetriji Heartbeat.
Najlažji način preverjanja je nalaganje dnevnika MRT. V računalniku z operacijskim sistemom Windows odprite File Explorer ali Windows Explorer in ga naložite, tako da ga prilepite v naslovno vrstico in pritisnete tipko Enter: C: \ Windows \ debug \ mrt.log
S tem se odpre dnevnik MRT. Pomaknite se navzdol do zadnjih vnosov in tam preverite, ali ima Heartbeat Telemetry. Lahko pritisnete tudi F3, da odprete iskanje, če želite skočiti do prvega vnosa Heartbeat v dnevniku.
Telemetrični podatki o srčnem utripu se ne pošiljajo vsak dan po dnevniku, ampak le vsakih pet ali šest dni. To lahko preverite v dnevniku, saj boste tam našli vnose »Srčni utrip poslan v x dneh«.
Microsoft v svoji izjavi o zasebnosti ugotavlja, da bo orodje za odstranjevanje zlonamerne programske opreme Microsoftu poslalo poročilo z "določenimi podatki o odkritih zlonamerni programski opremi, napakami in drugimi podatki o vaši napravi", vendar se ne poda v podrobnosti.
Ne vemo, kaj je bilo poslano Microsoftu kot del Heartbeata, razen podatkov, ki jih je Microsoft razkril v izjavi o zasebnosti.
Možnost 1: registrski ključ
Članek o podpori baze znanja KB891716, Uvajanje orodja za odstranjevanje zlonamerne programske opreme Microsoft Windows v podjetniškem okolju, navaja ključ registra in tako prepreči pošiljanje poročil MRT Microsoftu.
Skrbnik lahko izbere, da onemogoči komponento orodja, ki poroča o okužbi, tako da računalnikom doda naslednjo vrednost registra ključa. Če je nastavljena ta vrednost ključa registra, orodje Microsoftu ne bo več poslalo podatkov o okužbi.
Podključ: HKEY_LOCAL_MACHINE \ SOFTWARE \ Politike \ Microsoft \ MRT
Vpisno ime: \ DontReportInfectionInformation
Vrsta: REG_DWORD
Podatki o vrednosti:
Opomba : Ker se srčni utrip sproži šele, ko se izvajajo samodejne preiskave, je prezgodaj reči, če nastavitev tipke v celoti onemogoči pošiljanje poročil. Spremljal bom situacijo in članek bom posodobil pozneje s svojimi ugotovitvami.
- Tapnite tipko Windows, vnesite regedit.exe in pritisnite tipko Enter.
- Pomaknite se do tipke: HKEY_LOCAL_MACHINE \ SOFTWARE \ Politike \ Microsoft \ MRT
- Z desno miškino tipko kliknite MRT in v kontekstnem meniju izberite New > Dword (32-bit) Value .
- Poimenujte ime Dword DontReportInfectionInformation
- Dvokliknite novo ustvarjeno besedo Dword in nastavite njeno vrednost na 1 .
Možnost 2: Onemogočite nalogo MRT ali onemogočite telemetrijo srčnega utripa
Ker se MRT zažene samodejno, ga je treba nekje sprožiti. Če preverite orodje za načrtovanje opravil za naloge, povezane z MRT, boste na koncu našli eno nalogo, ki jo Windows uporablja za to.
Opomba : če onemogočite nalogo, sistem samodejno pregleda MRT v sistemu. Prepričajte se, da imate na napravi nameščeno ustrezno protivirusno programsko opremo.
- Tapnite tipko Windows, vnesite Task Scheduler in pritisnite tipko Enter.
- Uporabite strukturo mape stranske vrstice in pojdite v Knjižnico urnikov opravil> Microsoft> Windows> RemovalTools.
- Z desno miškino tipko kliknite MRT_HB in v kontekstnem meniju izberite onemogoči.
Če zadnji čas izvajanja primerjate z dnevnikom orodja za odstranjevanje zlonamerne programske opreme, boste opazili, da se ujemata. Tudi del _HB je močan pokazatelj, da je to tisto, kar sproži poročila o srčnem utripu.
Če preverite uporabljena ukazna stikala, boste opazili nedokumentirano stikalo / EHB. Stikalo lahko odstranite iz ukaza, da ohranite samodejno pregledovanje, ne da bi omogočili ustvarjanje poročil Heartbeat.
Preveril sem, da je / EHB res sprožilec telemetrije srčnega utripa. Če ga odstranite, med pregledovanjem ne ustvari poročil o srčnem utripu.
Morda boste morali redno preverjati, čeprav lahko posodobitve sistema Windows nadomestijo po meri privzeto.
Zdaj vi : Ali je orodje za odstranjevanje zlonamerne programske opreme Microsoft Windows na vašem računalniku poslalo poročila o srčnem utripu?
