Išjunkite „Microsoft Windows“ kenksmingos programinės įrangos pašalinimo įrankio širdies ritmo telemetriją
- Kategorija: „Windows“
Jei savo kompiuteryje turite įdiegtą „Microsoft Windows“ kenksmingos programinės įrangos pašalinimo įrankį, įdiegę jį rankiniu būdu arba dėl to, kad jis buvo atsiųstas kartu su „Windows“, jau pastebėjote, kad jis po tam tikrų nuskaitymų siunčia vadinamąsias širdies plakimo ataskaitas.
Šios ataskaitos nėra susietos su jokiomis pagrindinėmis telemetrijos paslaugomis ar užduotimis, kurių galbūt neleidote arba neleidžiate savo kompiuteryje.
„Windows 10“ sistemoje „Heartbeat“ ataskaita siunčiama „Microsoft“, net jei išjungėte klientų patyrimo programą ir daugumą kitų su telemetrija susijusių paslaugų ar užduočių ir įsitikinote, kad nustatėte visus privatumo parametrus, kad jie būtų maksimaliai privatūs.
Kaip išjungti širdies ritmo telemetriją
Pirmiausia galite patikrinti, ar įdiegta „Windows“ kenksmingos programinės įrangos pašalinimo rinkliavos (MRT) kopija siunčia širdies ritmo telemetrijos ataskaitas.
Lengviausias būdas tai patikrinti yra įkelti MRT žurnalą. Atidarykite „File Explorer“ arba „Windows Explorer“ „Windows“ kompiuteryje ir įkelkite šiuos dalykus, įklijuodami juos adreso juostoje ir paspausdami Enter klavišą: C: Windows debug mrt.log
Tai atidaro MRT žurnalą. Slinkite žemyn iki paskutinių įrašų ir patikrinkite, ar nėra širdies ritmo telemetrijos. Taip pat galite paspausti F3, kad atidarytumėte paiešką, jei norite pereiti prie pirmojo žurnalo „Heartbeat“ įrašo.
Širdies plakimo telemetrijos duomenys neišsiunčiami kiekvieną dieną pagal žurnalą, o tik kas penkias ar šešias dienas. Galite patikrinti, ar žurnale rasite ten esančius įrašus „Širdies plakimas bus išsiųstas per x dienas“.
„Microsoft“ pažymi savo privatumo patvirtinimas kad kenksmingos programinės įrangos pašalinimo įrankis nusiųs ataskaitą „Microsoft“ su „konkrečiais duomenimis apie aptiktą kenkėjišką programinę įrangą, klaidas ir kitus duomenis apie jūsų įrenginį“, tačiau nesigilina į detales.
Mes nežinome, kas siunčiama „Microsoft“ kaip „Heartbeat“ dalis, išskyrus informaciją, kurią „Microsoft“ atskleidė savo privatumo pranešime.
1 variantas: registro raktas
Žinių bazės palaikymo straipsnis KB891716 , „Microsoft Windows“ kenkėjiškos programinės įrangos šalinimo įrankio diegimas įmonės aplinkoje pateikia registro raktą, kad būtų užkirstas kelias MRT ataskaitų siuntimui „Microsoft“.
Administratorius gali pasirinkti neleisti pranešti apie infekcijos pranešimo apie įrankį komponentą, kompiuteriams pridėdamas šią registro rakto vertę. Jei nustatyta ši registro rakto vertė, įrankis neteiks informacijos apie užkrėtimą „Microsoft“.
Raktas: HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft MRT
Įrašo pavadinimas: DontReportInfectionInformation
Tipas: REG_DWORD
Vertės duomenys: 1
Pastaba : Kadangi širdies plakimas suveikia tik tada, kai vykdomas automatinis nuskaitymas, dar per anksti pasakyti, ar nustačius klavišą ataskaitų siuntimas bus visiškai išjungtas. Stebėsiu situaciją ir vėliau atnaujinsiu straipsnį su savo išvadomis.
- Bakstelėkite „Windows“ klavišą, įveskite regedit.exe ir paspauskite klavišą „Enter“.
- Eikite į klavišą: HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft MRT
- Dešiniuoju pelės mygtuku spustelėkite MRT ir pasirinkite Nauja > „Dword“ (32 bitų) reikšmė iš kontekstinio meniu.
- Pavadinkite vardą Dword „DontReportInfectionInformation“
- Dukart spustelėkite naujai sukurtą Dword ir nustatykite jo reikšmę vienas .
2 variantas: Išjunkite MRT užduotį arba Išjunkite širdies plakimo telemetriją
Kadangi MRT vykdomas automatiškai, jis turi būti suaktyvinamas kažkur. Jei patikrinsite, ar užduočių planuoklyje nėra su MRT susijusių užduočių, galiausiai rasite tą užduotį, kurią „Windows“ tam naudoja.
Pastaba : Išjungę užduotį sistema išjungia automatinius MRT nuskaitymus. Įsitikinkite, ar įrenginyje įdiegta tinkama antivirusinė programinė įranga.
- Bakstelėkite „Windows“ klavišą, įveskite „Task Scheduler“ ir paspauskite klavišą „Enter“.
- Naudokite šoninės juostos aplanko struktūrą ir eikite į užduočių planavimo priemonės biblioteką> „Microsoft“> „Windows“> „RemovalTools“.
- Dešiniuoju pelės mygtuku spustelėkite MRT_HB ir kontekstiniame meniu pasirinkite išjungti.
Jei palyginsite paskutinį paleidimo laiką su Kenkėjiškos programinės įrangos pašalinimo įrankio žurnalu, pastebėsite, kad jie sutampa. Taip pat _HB dalis yra ryškus rodiklis, kad būtent tai ir sukelia „Heartbeat“ pranešimus.
Jei patikrinsite naudojamus komandų jungiklius, pastebėsite be dokumentų įtaisytą jungiklį / EHB. Galite pašalinti jungiklį iš komandos, kad automatinis nuskaitymas liktų neįjungus „Heartbeat“ ataskaitų generavimo.
Aš įsitikinau, kad / EHB iš tikrųjų yra širdies plakimo telemetrijos paleidiklis. Jei jį pašalinsite, nuskaitymo metu „Heartbeat“ ataskaitos nebus kuriamos.
Jums gali tekti reguliariai tikrintis, nes „Windows“ naujinimai gali pakeisti pasirinktinę užduotį numatytąja.
Dabar tu : Ar „Microsoft Windows“ kenksmingos programinės įrangos pašalinimo įrankis išsiuntė jūsų kompiuterio širdies plakimo telemetrijos ataskaitas?