Sqm консолидатор windows что это

Как Windows следит за вами

Умная девушка Вероника сообщает чудесное:

Установила новенькую Windows 8. Решительно отказалась от всяких SmartScreen и прочих шпионских инструментов. Smartscreen это такой фильтр для загружаемых страниц Интернета, который должен блокировать вредоносные сайты. Но при этом он все время «стучит» в корпорацию о вашей деятельности в сети. Знаем, знаем мы их заявление о конфиденциальности. Но знаем мы и их реальную практику. А потому лучше держаться от их конфиденциальности подальше.

Итак, запустила я свежеустановленную Windows 8. Смотрю, а она стучится по интересному адресу sqm.telemetry.microsoft.com Пардон, господа, но я же не соглашалась участвовать в вашей «программе по улучшению качества Customer Experience Improvement Program». Не соглашалась! Я еще в здравом уме и твердой памяти, и знаю, что никаких галочек о согласии не ставила! Вы же сами пишите: «Если пользователь изъявил желание участвовать в программе по улучшению качества программного обеспечения Windows, эта задача будет собирать и отправлять сведения о работе программного обеспечения в Майкрософт». Только тогда, «если». Но ваш Консолидатор стучится и стучится в Майкрософт без всяких «если». Это же не всякий программист сможет понять что именно этот Консолидатор туда передает.

Короче, открыла я вкладку с запланированными задачами, а там аж 4 задачи из папочки Customer Experience Improvement Program неустанно трудятся и передают в корпорацию сведения о том, какие программы я тут запускаю. А может быть, и еще что-то передают.

Речь идет прежде всего о службе Windows SQM Consolidator — хотя стучалки там повешены на всё, даже на Bluetooth протокол и на службу, работающую с подключаемыми по USB внешними накопителями. Однако, по идее, если остановить консолидатор — данные перестанут пересылаться на сервера M$.

Windows SQM Consolidator трудится и в Windows-7, старательно сообщая в Микрософт — какие программы вы запускаете и что они делают.

Но мы ведь умные, мы уже поставили китайский «360 Total Security» — бодренько идем в его инструмент «Ускорение» и перестройка , выбираем там вкладочку «Вручную», и там в списке ищем «Консолидатор Windows SQM». Кликаем на голубенький переключатель, отключаем стукача.

Параноики могут помониторить на файрволле — не будет ли система больше лазать на сервера Микрософта и АНБ (NSA).

На самом деле паранойя вполне оправданна, даже если вы не делаете совершенно ничего противоправного (хотя по меркам США ничего противоправного не делают только покойники — а если вы живёте, к вам всегда есть за что прикопаться). Но ладно, допустим, что вы чисты перед законом. Однако вы все наверняка пользуетесь дистанционным банковским обслуживанием. То есть вводите пароли, коды, номера банковских карт, устанавливаете сертификаты для доверенного доступа ко всяким там вебманям и яндекс-деньгам с пайпалами. Так вот — всё это уплывёт в Микрософт и в АНБ США, а оттуда очередной ушлый сотрудник, которому мало платят, сольёт это всё приятелям, которые потырят ваши денежки на счет раз-два.

Что — не верите? Забыли, сколько раз уплывали данные кредитных карт миллионов пользователей? А ведь это только те случаи, что стали известны широкой обществености. Обкраденных лохов в реальности куда больше, это стало обычным делом.

Источник

filecheck .ru

Подлинный файл является одним из компонентов программного обеспечения Microsoft Windows, разработанного Microsoft .

Wsqmcons.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли wsqmcons.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с wsqmcons.exe

1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
2. Обновите программу Windows SQM Consolidator. Обновление можно найти на сайте производителя (ссылка приведена ниже).
3. В следующих пунктах предоставлено описание работы wsqmcons.exe.

Информация о файле wsqmcons.exe

Описание: wsqmcons.exe часто вызывает проблемы и необходим для Windows. Файл wsqmcons.exe находится в папке C:\Windows\System32. Размер файла для Windows 10/8/7/XP составляет 183,296 байт.
Иконка для этой программы находится в трее, рядом с часами. У процесса есть видимое окно. Это системный процесс Windows. Это файл, подписанный Microsoft. Поэтому технический рейтинг надежности 0% опасности.

Важно: Некоторые вредоносные программы маскируют себя как wsqmcons.exe. Таким образом, вы должны проверить файл wsqmcons.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Лучшие практики для исправления проблем с wsqmcons

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с wsqmcons. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса wsqmcons.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

wsqmcons сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

Источник

Последствия одного форумного спора о приватности

Не так давно, на одном профильном форуме, зашла речь о приватности в Windows 10. Уже стандартный, в общем-то, спор: отсылает ли она приватные данные, какие и зачем. Как часто бывает в подобных вопросах — рвались тельняшки, сыпались взаимные обвинения, публиковались исследования мабританских ученых и так далее. В какой-то момент в раздражении от очередного «при активации Windows 10 отправляет 30 мегабайт данных с видеокамеры ноутбука», я решил глянуть, что же происходит у меня в Windows 8.1, затем установить рядом (в очередной раз) Windows 10 и попробовать сравнить поведение.

Сразу скажу, что задуманное не дошло до установки десятки. Вопросы возникли уже в восьмерке.

Как же могут отправляться данные из windows?

На ум сразу же приходит планировщик заданий, в котором можно (внезапно) запланировать любое действие по событию или по времени. Второй вариант — некая стандартная служба, которая помимо выполнения штатных действий, умеет выполнять еще и нештатные. Закладка, попросту говоря. Но моя квалификация, увы, не позволяет с уверенностью выявить наличие подобных служб.

Поэтому выбор сузился до проверки планировщика. Думаю, если и отправляется оттуда что-то, то это что-то там и умрет объявится. Свою восьмерку я переставлял в январе, не со стандартными настройками, а с отключением всех ненужных мне фич (кстати одним из аргументов в споре дефолтные настройки как раз и выступали). Так что она планировалась как эталонная система.

Снимаю список заданий в powershell’е (Get-ScheduledTask) и тут же глаз цепляется за вот этот блок:

\Microsoft\Windows\Customer Experience Impr… BthSQM Ready
\Microsoft\Windows\Customer Experience Impr… Consolidator Ready
\Microsoft\Windows\Customer Experience Impr… KernelCeipTask Ready
\Microsoft\Windows\Customer Experience Impr… UsbCeip Ready

Как так? Я же помню, что точно отключал CEIP. Проверяю — «C:\windows\system32\rundll32.exe» werconcpl.dll,ShowCEIPDialog (если честно, то на самом деле я не настолько извращенец и просто делаю поиск по слову «CEIP» в Пуске/Старте):

Всё нормально, но отправка тем не менее включена.

Открываю taskschd.msc и смотрю журналы этих заданий (в скобках описания, взятые из самих задач):

• BthSQM (Задача программы улучшения качества Bluetooth собирает статистику по Bluetooth, а также сведения о вашем компьютере, и отправляет их в корпорацию Майкрософт. Полученные сведения используются для повышения надежности, стабильности и общей функциональности Bluetooth в Windows. При отсутствии согласия пользователя на участие в программе улучшения программного обеспечения Windows эта задача не выполняет никаких действий.) — начала работать с 17/08/2015*
• Consolidator(Если пользователь изъявил желание участвовать в программе по улучшению качества программного обеспечения Windows, эта задача будет собирать и отправлять сведения о работе программного обеспечения в Майкрософт) — с 12/08/2015
• KernelCeipTask (При выполнении задачи программы улучшения качества ПО, выполняющейся в режиме ядра (Kernel CEIP), осуществляется сбор дополнительных данных о системе, которые затем передаются в корпорацию Майкрософт. Если пользователь не дал своего согласия на участие в данной программе, то эта задача не выполняет никаких действий.) — с 12/08/2015
• UsbCeip (При выполнении задачи программы улучшения качества ПО шины USB (USB CEIP) осуществляется сбор статистических данных об использовании универсальной последовательной шины USB и сведений о компьютере, которые направляются инженерной группе Майкрософт по вопросам подключения устройств в Windows. Полученные сведения используются для повышения надежности, стабильности и общей производительности шины USB в Windows. При отсутствии согласия пользователя на участие в программе улучшения программного обеспечения Windows задача не выполняет никаких действий.) — с 15/08/2015

*важное примечание — вчера в журнале была другая дата: 10 августа. Сегодня я включал эти задания, чтобы сделать скриншот. Могу предположить, что ранние события удаляются после отработки задачи. Если это так, то не могу сказать, когда действительно они были включены.

Понятно, что раз включившись, задания продолжали работать и далее. До момента их ручного отключения (PShell от админа):

Get-ScheduledTask -TaskPath «\Microsoft\Windows\Customer Experience Improvement Program\» | Disable-ScheduledTask

Выбор и управление
Если при установке Windows выбраны стандартные параметры, программа улучшения качества программного обеспечения Windows будет включена: Windows и приложения Майкрософт из Магазина Windows смогут отправлять отчеты программы улучшения качества программного обеспечения для всех пользователей компьютера. Если выбрана настройка параметров, вы можете управлять программой улучшения качества программного обеспечения, выбрав Отправлять Майкрософт сведения о том, как я использую компьютер, в рамках программы улучшения качества программного обеспечения в разделе Помогите Майкрософт улучшить продукты и службы. После установки Windows администраторы могут изменить этот параметр в разделе Центр поддержки панели управления.

Является ли программа улучшения качества программного обеспечения шпионским ПО?
Нет. Шпионские программы могут собирать сведения или работать на компьютере пользователя без его ведома или согласия. Программа улучшения качества программного обеспечения выполняет только действия, описанные в заявлении о конфиденциальности программы улучшения качества программного обеспечения, кроме того, пользователь может в любой момент начать участвовать в программе или отказаться от этого.

Мой вопрос о таком странном поведении на answers.microsoft.com.

Ответ пока можно свести к «К сожалению нельзя полностью исключить и то, что Microsoft, пользуясь своим исключительным Правом распоряжаться своим программным продуктом так, как считает нужным, могла включить программу CEIP принудительно.» Моё замечание о недоступности страницы с описанием CEIP связано с тем, что эта страница, по какой-то мне неизвестной причине, была недоступна в течении нескольких часов (на момент завершения написания этой заметки, она снова доступна).

Причина включения заданий осталась мне также неизвестна.

В заключение: я для себя сделал вывод, что Microsoft вполне может нарушать собственные соглашения и, в том числе, отправлять данные с видеокамеры (при наличии желания и технической возможности). Увы, но «партия параноиков» в чем-то права.

Свои выводы из этой небольшой истории предлагаю сделать самостоятельно.

Обновлено.
Прогон задачи CEIP-консолидатора под procmon’ом показал, что, как минимум, отсылаются:

1. языковые параметры
2. конфигурация оборудования из подразделов HKLM\System\CurrentControlSet\ и HKLM\HARDWARE\DEVICEMAP\VIDEO\
3. производитель мат.платы и всего компа (если есть), версия BIOS
4. результаты проверки всех файлов из System32
5. настройки интернет-соединения (HKLM\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections\*)
6. источник установки (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\SourcePath и HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\DevicePath)

Источник