Про шпионские обновления и способы отключения телеметрии Windows 7, 8, 8.1
Да, друзья это не шутка и не развод! Компания Microsoft серьезно взялась за пользователей, и с последними обновлениями решила удивить уже и так шокированный шпионскими модулями в Windows 10 народ, выпустив обновления для операционных систем Windows 7, 8, 8.1. Не просто обновления а шпионские модули которых так не хватало в любимой всеми Windows 7.
Шпионские обновления Windows 7, 8, 8.1
Речь идет о последних обновлениях KB3022345, KB3080149, KB3068708, и KB3075249, в которую работники дяди Билла решили добавить специальные службы. Эти службы собирают информацию о действиях пользователя, которую потом передают по протоколу TCP используя SSL с порта 443.
Пользовательская информация передаются на эти сервера:
Кто бы мог подумать, но теперь у нас есть телеметрия и кейлоггер на Windows 7, 8, 8.1. На данный момент мне не известно какую именно пользовательскую информацию собирает винда. Но одно я знаю точно, это то, что не собираюсь делится никакой личной информацией.
Как отключить телеметрию Windows 7, 8, 8.1?
Сейчас я вам расскажу как отключить телеметрию Windows 7 и избавится от шпионства Microsoft.
На данный момент мне известно три способа отключения :
- Переустановка Windows и отключение опции автоматического обновления в Центре Обновлений.
- Отключение телеметрии Windows с помощью редактирования файла hosts и добавления серверов в исключения маршрутизатора.
- Удаление телеметрии с помощью утилиты DWS.
Удаление и отключение обновлений
Новая установка Windows и отключение опции автоматического обновления в Центре Обновлений, в некоторых ситуациях может быть довольно затруднительна, поэтому в данной статье я не буду затрагивать данный способ.
Отключение телеметрии в файле hosts
Итак, давайте приступим. В первую очередь необходимо найти файл hosts. Сделать это просто.
В меню « Пуск «, в строке « Выполнить » пишем «%windir%\System32\drivers\etc\hosts» и нажимаем на « Ок «.
Открываем с помощью обычного блокнота и в конце добавляем сервера на которые стучит винда. Необходимо добавить эти две строчки (адреса) в самый конец.
127.0.0.1 vortex-win.data.microsoft.com
127.0.0.1 settings-win.data.microsoft.com
Делаем конечно же от администратора. Все должно выглядеть так:
Редактирование файла hosts
Теперь зайдем в настройки роутера и добавим в исключения те самые адреса серверов которые я давал в начале статьи. Сохраняем и выходим.
Данный способ подойдет всем, не думаю что для кого-то может быть затруднительным добавить пару строк в файл.
Отключение телеметрии с помощью утилиты DWS
Теперь я расскажу как отключить телеметрию с помощью утилиты DWS (Destroy Windows Spying). Давайте для начала скачаем утилиту. Скачать бесплатно Destroy Windows Spying вы можете со страницы разработчика по этой ссылке.
Запускаем приложение и переходим на вкладку « About ». В выпадающем списке выбираем язык « Русский ».
После этого переходим на вкладку « Настройки » и отмечаем галочками поля:
- Отключить кейлоггер и телеметрию.
- Добавить шпионские домены в hosts и в Windows Firewall.
- Отключить шпионские задачи.
Можете также отметить поле «Создать точку восстановления»
И в конце нажимаем на кнопку « Destroy »
DWS: Приложение для отключения кейлоггера и телеметрии
На этом все. Надеюсь вы смогли отключить телеметрию Windows 7, 8, 8.1 которые могли быть установлены с последними обновления Windows.
Microsoft добавила файлы телеметрии в обновления безопасности и вызвала подозрения скептиков
Традиционно во Вторник Патчей (Patch Tuesday), 9 июля, Microsoft выпустила несколько обновлений безопасности и исправлений для Windows 7. Однако, на этот раз один из пакетов обновлений поставлялся с «сюрпризом» от Редмонда.
Согласно правилам Microsoft, «обновления безопасности» должны включать только улучшения безопасности, а не качественные исправления или диагностические инструменты. Примерно три года назад компания разделила ежемесячные пакеты обновлений для Windows 7 и Windows 8.1 на 2 варианта предложений: ежемесячный набор исправлений и обновлений и пакет только с обновлениями безопасности.
Обновление KB4507456 от 9 июля 2019 года получило компонент под названием Microsoft Compatibility Appraiser (средство оценки совместимости), предназначенный для выявления проблем, которые могут помешать обновлению Windows 7 до Windows 10.
Среди яростных скептиков Центра обновления Windows, Compatibility Appraiser заслужил не лучшую репутацию. Данный компонент используется для подготовки к очередному циклу развертывания принудительных обновлений или для наблюдения за отдельными компьютерами. По мнению некоторых наблюдателей, упоминание слова «telemetry» как минимум в одном из файлов пакета — это короткий шаг от безобидного сбора данных к настоящим шпионским программам.
Автор популярных книг про Windows Вуди Леонард (Woody Leonhard) считает, что Microsoft решила «незаметно добавить функциональность телеметрии в последнее обновление»:
В обновлении безопасности KB4507456 за июль 2019 года Microsoft без предупреждения добавила «Compatibility Appraiser» и запланированные задачи (телеметрию) в обновление безопасности. В заметках к выпуску сообщается, что KB4507456 заменяет KB2952664.
Таким образом, данное обновление перестает быть только обновлением безопасности. Как расценивать такое подлое поведение? Microsoft, где прозрачность?
У многих пользователей возникают аналогичные вопросы. Редакция ZDnet пыталась получить официальный комментарий от Microsoft, но вместо этого получила от Редмонда короткое сообщение «без комментариев».
Собственное расследование ZDnet привело к альтернативной теории, что некоторая часть компонента Appraiser в Windows 7 SP1 могла иметь собственную проблему безопасности. Если это действительно так, то пакет KB4507456 действительно можно считать исключительно обновлением безопасности.
Впервые инструмент Appraiser был предложен через Центр обновления Windows как отдельно, так и в рамках ежемесячного накопительного обновления два года назад. Данный модуль установлен на большинстве ПК, до сих пор работающих под управлением на Windows 7.
Microsoft публично заявляет, что обновления безопасности «не содержат ни утилиту Get Windows 10, ни функций обновления». Однако, учитывая негативный опыт пользователем с нежелательными обновлениями еще в первый год после релиза Windows 10, немногие верят Редмонду.
Почему Microsoft молчит об этом обновлении? Понятно, что компания неохотно говорит о проблемах безопасности вне официальных каналов, таких как заметки о выпуске и бюллетени поддержки. У инженеров по безопасности Microsoft и так много дел – на этой неделе сообщалось о нескольких эксплойтах нулевого дня в Windows 10, которые уже активно эксплуатируются киберпреступниками.
Информационная открытость Microsoft, связанная с обновлениями, стала лучше в последние годы, но, как мы видим в данной ситуации, проблемы еще сохраняются. Упрямое молчанию компании на этот раз ставит в тупик. Такое поведение просто служит доказательством для критиков, что у компании есть скрытый мотив.
Возможно, Microsoft считает, что у нее есть веские основания, чтобы Compatibility Appraiser стал обязательным компонентом, поскольку приближается дата окончания поддержки Windows 7. Хотя Microsoft предложит платную поддержку еще на три года, она будет доступна только для организаций.
Обновления телеметрии KB2952664 и KB2976978 снова доступны для Windows 7 и Windows 8.1
Редмонд выпустил два обновления функции телеметрии Windows, связанные с небезызвестным приложением “Получить Windows 10”, которое использовалось Microsoft для подготовки пользователей Windows 7 и Windows 8.1 к переходу на Windows 10.
Компания не раскрывает подробности изменений, которые несут обновления KB2952664 для Windows 7 и KB2976978 для Windows 8.1, и предоставляет лишь общее описание.
На странице обновления сообщается: “Данное обновление выполняет диагностику в системах Windows, которые участвуют в программе улучшения качества обслуживания клиентов. Диагностика проводит оценку статуса совместимости экосистемы Windows, и помогает Microsoft обеспечить совместимость приложений и устройств для обновлений Windows. Обновление не содержит изменения приложения “Получить Windows 10” или других функций для апгрейда системы”.
На данный момент обновления помечены как необязательные. Собирается ли компания активнее продвигать обновление на следующей неделе в рамках очередного “Вторника Патчей”, пока остается неизвестным.
Обновления телеметрии
Важно отметить, что эти обновления будут поставляться только участникам программы улучшения качества обслуживания клиентов и помечены как обновления совместимости для поддержания системы в актуальном состоянии.
В прошлом эти два обновления были связаны со сбором телеметрических данных в Windows 7 и Windows 8.1, и запускали задание Windows DoScheduledTelemetryRun.
Вуди Леонард (Woody Leonhard) поясняет, что ранее данные обновления устанавливались на компьютеры, которые не участвовали в программе улучшения качества обслуживания клиентов, поэтому без официальной информации от Microsoft, цель данных обновлений сложно распознать.
Интересно, что эти обновления сейчас поставляются не всем компьютерам Windows 7 и 8.1. Посмотрим, что изменится на следующей неделе, когда Microsoft традиционно будет выпускать патчи и обновления безопасности.