Ha telepítette a gépen a Microsoft Windows rosszindulatú szoftverek eltávolító eszközét, akár manuálisan telepítette, akár azért, mert a Windows rendszerrel együtt szállította, akkor már észrevette, hogy bizonyos beolvasások után ún. Szívverési jelentéseket küld.
Ezek a jelentések nem kapcsolódnak egyik fő telemetriai szolgáltatáshoz vagy feladathoz sem, amelyet esetleg letiltottak a számítógépen.
Windows 10 rendszeren a Heartbeat jelentés akkor is elküldésre kerül a Microsoft számára, ha letiltotta az Ügyfélélmény Programot és a telemetriai funkciókkal kapcsolatos egyéb szolgáltatások vagy feladatok többségét, és gondoskodott arról, hogy minden adatvédelemmel kapcsolatos beállítást a lehető legnagyobb mértékű adatvédelemre állítson be.
Hogyan lehet letiltani a szívverés telemetriáját?
Először érdemes megnéznie, hogy a Windows rosszindulatú szoftverek eltávolítási útdíjának (MRT) telepített példánya elküldi-e a Heartbeat telemetriai jelentéseit.
Ennek legegyszerűbb módja az MRT napló betöltése. Nyissa meg a File Explorer vagy a Windows Explorer alkalmazást a Windows számítógépen, és töltse be az alábbiakat a címsorba való beillesztéssel és az Enter billentyű lenyomásával : C: \ Windows \ debug \ mrt.log
Ez megnyitja az MRT naplót. Görgessen le az utolsó bejegyzéshez, és ellenőrizze, hogy ott van-e a Heartbeat Telemetry. Az F3 billentyűkombinációval megnyithatja a keresést is, hogy a Napló első szívverése bejegyzésére ugorjon.
A pulzusszámláló telemetriai adatait a napló szerint nem minden nap küldik ki, hanem csak öt vagy hat naponként. Ellenőrizheti, hogy a naplóban ott talál-e a „Szívverés x nap alatt elküldve” bejegyzéseket.
A Microsoft adatvédelmi nyilatkozatában megjegyzi, hogy a rosszindulatú szoftverek eltávolító eszköze jelentést küld a Microsoftnak "a felfedezett rosszindulatú szoftverekkel, a hibákkal és az eszközével kapcsolatos egyéb adatokkal", de nem részletezi azokat.
Nem tudjuk, mit küldünk a Microsoftnak a Heartbeat részeként, kivéve azokat az információkat, amelyeket a Microsoft az adatvédelmi nyilatkozatában közölt.
1. lehetőség: Nyilvántartási kulcs
A tudásbázist támogató KB891716 számú cikk, a Microsoft Windows rosszindulatú szoftverek eltávolító eszközének telepítése vállalati környezetben felsorolja a rendszerleíró kulcsot, hogy megakadályozzák az MRT jelentéseinek a Microsoftnak történő küldését.
Az adminisztrátor úgy dönthet, hogy letiltja az eszköz fertőzésjelentő összetevőjét az alábbi regisztrációs kulcsérték hozzáadásával a számítógépekhez. Ha ez a beállításkulcs-érték be van állítva, az eszköz nem jelenti vissza a fertőzésről szóló információkat a Microsoftnak.
Alkulcs: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
Neve neve: \ DontReportInfectionInformation
Típus: REG_DWORD
Érték adatok:
Megjegyzés : Mivel a Heartbeat csak akkor működik, amikor az automatikus szkennelés fut, akkor még túl korai lenne azt mondani, hogy a gomb bekapcsolása teljesen letiltja-e a jelentések küldését. Figyelembe veszem a helyzetet, és később frissítem a cikk eredményeimmel.
- Érintse meg a Windows gombot, írja be a regedit.exe fájlt, és nyomja meg az Enter billentyűt.
- Keresse meg a kulcsot: HKEY_LOCAL_MACHINE \ SOFTWARE \ házirendek \ Microsoft \ MRT
- Kattintson a jobb gombbal az MRT-re, és válassza a helyi menü Új > Dword (32-bites) Értéke menüpontját.
- Nevezze el a Dword nevet DontReportInfectionInformation
- Kattintson duplán az újonnan létrehozott Dword-re, és állítsa az értékét 1-re .
2. lehetőség: Kapcsolja ki az MRT feladatot, vagy kapcsolja ki a pulzusszámláló telemetriát
Mivel az MRT automatikusan fut, azt valahol el kell indítani. Ha ellenőrizte a Feladatütemezőn az MRT-vel kapcsolatos feladatokat, akkor végül megtalálja azt a feladatot, amelyet a Windows ehhez használ.
Megjegyzés : A feladat letiltása letiltja az automatikus MRT-vizsgálatot a rendszeren. Ellenőrizze, hogy van-e megfelelő víruskereső szoftver telepítve az eszközre.
- Érintse meg a Windows gombot, írja be a Feladat ütemezőt, majd nyomja meg az Enter billentyűt.
- Használja az oldalsáv mappastruktúráját, és lépjen a Feladatütemező könyvtár> Microsoft> Windows> RemovalTools elemre.
- Kattintson a jobb gombbal az MRT_HB elemre, és válassza a helyi menüből a Disable lehetőséget.
Ha összehasonlítja az utolsó futási időt a rosszindulatú szoftverek eltávolító eszköz naplójával, észreveszi, hogy azok megegyeznek. Ezenkívül a _HB rész is erősen jelzi, hogy ez indítja el a Heartbeat jelentéseket.
Ha ellenőrzi a használt parancskapcsolókat, észre fogja venni a nem dokumentált kapcsolót / EHB-t. Távolítsa el a kapcsolót a parancsból az automatikus szkennelés megőrzéséhez, ha a Heartbeat jelentéskészítés nem engedélyezett.
Megállapítottam, hogy / EHB valóban a szívverés telemetriájának kiváltója. Ha eltávolítja, akkor a beolvasás során nem készülnek Heartbeat jelentések.
Lehet, hogy rendszeresen ellenőriznie kell, mivel a Windows Updates az egyedi feladatot az alapértelmezettel helyettesítheti.
Most Ön : Küldött-e a Microsoft Windows rosszindulatú szoftverek eltávolító eszköze a Heartbeat Telemetry jelentéseket a számítógépén?
