Jos tietokoneeseesi on asennettu Microsoft Windowsin haittaohjelmien poistotyökalu joko asentamalla se manuaalisesti tai koska se toimitettiin Windowsin kanssa, olet ehkä huomannut jo lähettävänsä ns. Sykeraportteja tiettyjen skannausten jälkeen.
Näitä raportteja ei ole linkitetty mihinkään tärkeimmistä telemetrian palveluista tai tehtävistä, jotka olet ehkä tai estänyt käytöstä koneellasi.
Windows 10: ssä, Heartbeat-raportti lähetetään Microsoftille, vaikka olet poistanut asiakaskokemusohjelman ja suurimman osan muista telemetriaan liittyvistä palveluista tai tehtävistä ja varmistanut, että olet asettanut kaikki tietosuojaan liittyvät asetukset maksimaaliseen yksityisyyteen.
Kuinka poistaa Heartbeat Telemetry -sovellus käytöstä
Ensin kannattaa tarkistaa, lähettääkö Windowsin haittaohjelmien poistotullien (MRT) asennettu kopio Heartbeat-telemetriaraportteja.
Helpoin tapa tarkistaa tämä on ladata MRT-loki. Avaa File Explorer tai Windows Explorer Windows-koneellasi ja lataa seuraavat asettamalla ne osoiteriville ja napsauttamalla Enter-näppäintä: C: \ Windows \ debug \ mrt.log
Tämä avaa MRT-lokin. Vieritä alas viimeisiin merkintöihin ja tarkista, että siellä on Heartbeat Telemetry. Voit myös painaa F3 avataksesi haun siirtyäksesi lokin ensimmäiseen Heartbeat-tietoon.
Sydämen sykemittaritietoja ei lähetetä päivittäin lokin mukaan, vaan vain joka viides tai kuusi päivää. Voit tarkistaa, että lokista löydät sieltä kohdat "Syke lähetetään x päivässä".
Microsoft toteaa tietosuojalausunnossaan, että haittaohjelmien poistotyökalu lähettää Microsoftille raportin "erityisillä tiedoilla havaituista haittaohjelmista, virheistä ja muista laitteesi tiedoista", mutta ei mennä yksityiskohtiin.
Emme tiedä, mitä Microsoftille lähetetään osana Heartbeatia, lukuun ottamatta tietoja, jotka Microsoft paljasti tietosuojalausunnossaan.
Vaihtoehto 1: rekisteriavain
Tietotietokannan tukiartikkelissa KB891716, Microsoft Windowsin haittaohjelmien poistotyökalun käyttöönotto yritysympäristössä, luetellaan rekisteriavain estääksesi MRT-raporttien lähettämisen Microsoftille.
Järjestelmänvalvoja voi halutessaan poistaa työkalun tartuntaraportointikomponentin lisäämällä seuraavan rekisteriavaimen arvon tietokoneisiin. Jos tämä rekisteriavaimen arvo on asetettu, työkalu ei ilmoita tartuntatietoja takaisin Microsoftille.
Aliavain: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
Työn nimi: \ DontReportInfectionInformation
Kirjoita: REG_DWORD
Arvotiedot:
Huomaa : Koska Heartbeat laukaisee vain, kun automaattiset tarkistukset suoritetaan, on liian aikaista sanoa, onko näppäimen asettaminen käytöstä raporttien lähettäminen kokonaan pois päältä. Seuraan tilannetta ja päivitän artikkelin havainnoillani myöhemmin.
- Napauta Windows-näppäintä, kirjoita regedit.exe ja paina Enter-näppäintä.
- Siirry avaimeen: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
- Napsauta hiiren kakkospainikkeella MRT: tä ja valitse pikavalikosta Uusi > Dword (32-bittinen) arvo .
- Anna nimi Dword DontReportInfectionInformation
- Kaksoisnapsauta äskettäin luodtua Dwordia ja aseta sen arvoksi 1 .
Vaihtoehto 2: Poista MRT-tehtävä käytöstä tai poista sykemittari käytöstä
Koska MRT suoritetaan automaattisesti, se täytyy laukaista jonnekin. Jos tarkistat Task Schedulerista MRT-liittyviä tehtäviä, löydät lopulta yhden tehtävän, jota Windows käyttää siihen.
Huomaa : Tehtävän poistaminen käytöstä poistaa automaattisen MRT-skannauksen järjestelmästä. Varmista, että laitteeseen on asennettu oikeat virustorjuntaohjelmat.
- Napauta Windows-näppäintä, kirjoita Task Scheduler ja paina Enter-näppäintä.
- Käytä sivupalkin kansiorakennetta ja siirry kohtaan Task Scheduler Library> Microsoft> Windows> RemovalTools.
- Napsauta hiiren kakkospainikkeella MRT_HB ja valitse Poista pikavalikosta.
Jos vertaat viimeistä ajoaika haittaohjelmien poistotyökalurokiin, huomaat, että ne vastaavat. Myös _HB-osa on vahva osoitus siitä, että tämä laukaisee sykeraportit.
Jos tarkistat käytetyt komentokytkimet, huomaat asiakirjattoman kytkimen / EHB. Voit poistaa kytkimen komennosta pitääksesi automaattiset skannaukset ilman, että Heartbeat-raportin luonti on käytössä.
Vahvistin, että / EHB on todella sydämen sykemittarin laukaistaja. Jos poistat sen, Heartbeat-raportteja ei luoda skannauksen aikana.
Saatat joutua tarkistamaan säännöllisesti, koska Windows Updates saattaa korvata mukautetun tehtävän oletustoiminnolla.
Nyt sinä : Lähettikö Microsoft Windowsin haittaohjelmien poistotyökalu Heartbeat Telemetry -raportit koneeltasi?
