Išjunkite „Microsoft Windows“ kenksmingos programinės įrangos pašalinimo įrankio širdies ritmo telemetriją

Jei savo kompiuteryje turite įdiegtą „Microsoft Windows“ kenkėjiškos programinės įrangos šalinimo įrankį, įdiegę jį rankiniu būdu arba dėl to, kad jis buvo atsiųstas kartu su „Windows“, galbūt jau pastebėjote, kad jis po tam tikrų nuskaitymų siunčia vadinamąsias širdies plakimo ataskaitas.

Šios ataskaitos nėra susietos su jokiomis pagrindinėmis telemetrijos paslaugomis ar užduotimis, kurių galbūt neleidote arba neleidžiate savo kompiuteryje.

„Windows 10“ sistemoje „Heartbeat“ ataskaita siunčiama „Microsoft“, net jei išjungėte Klientų patyrimo programą ir daugumą kitų su telemetrija susijusių paslaugų ar užduočių ir įsitikinote, kad nustatėte visus su privatumu susijusius parametrus, kad jie būtų maksimaliai privatūs.

Kaip išjungti širdies ritmo telemetriją

Pirmiausia galite patikrinti, ar įdiegta „Windows“ kenkėjiškos programinės įrangos pašalinimo rinkliavos (MRT) kopija siunčia širdies ritmo telemetrijos ataskaitas.

Lengviausias būdas tai patikrinti yra įkelti MRT žurnalą. Atidarykite „File Explorer“ arba „Windows Explorer“ „Windows“ kompiuteryje ir įkelkite šiuos dalykus, įklijuodami juos adreso juostoje ir paspausdami Enter klavišą: C: \ Windows \ debug \ mrt.log

Tai atidaro MRT žurnalą. Slinkite žemyn iki paskutinių įrašų ir patikrinkite, ar nėra širdies ritmo telemetrijos. Taip pat galite paspausti F3, kad atidarytumėte paiešką, jei norite pereiti prie pirmojo žurnalo „Heartbeat“ įrašo.

Širdies plakimo telemetrijos duomenys neišsiunčiami kiekvieną dieną pagal žurnalą, o tik kas penkias ar šešias dienas. Galite patikrinti, ar žurnale rasite įrašus „Širdies plakimas bus išsiųstas per x dienas“.

„Microsoft“ savo privatumo patvirtinime pažymi, kad kenksmingos programinės įrangos pašalinimo įrankis „Microsoft“ atsiųs ataskaitą su „konkrečiais duomenimis apie aptiktą kenkėjišką programą, klaidas ir kitus duomenis apie jūsų įrenginį“, tačiau išsamiau nenurodo.

Mes nežinome, kas siunčiama „Microsoft“ kaip „Heartbeat“ dalis, išskyrus informaciją, kurią „Microsoft“ atskleidė savo privatumo pranešime.

1 variantas: registro raktas

Žinių bazės palaikymo straipsnyje KB891716, „Microsoft Windows“ kenkėjiškos programinės įrangos šalinimo įrankio diegimas įmonės aplinkoje, pateikiamas registro raktas, kuris blokuoja MRT ataskaitų siuntimą „Microsoft“.

Administratorius gali pasirinkti neleisti pranešti apie infekcijos pranešimo apie įrankį komponentą, kompiuteriams pridėdamas šią registro rakto vertę. Jei bus nustatyta ši registro rakto vertė, įrankis neteiks informacijos apie infekciją „Microsoft“.

Raktas: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT

Įrašo pavadinimas: \ DontReportInfectionInformation

Tipas: REG_DWORD

Vertės duomenys:

Pastaba : kadangi širdies plakimas suveikia tik tada, kai vykdomas automatinis nuskaitymas, dar per anksti pasakyti, ar nustačius klavišą ataskaitų siuntimas bus visiškai išjungtas. Stebėsiu situaciją ir vėliau atnaujinsiu straipsnį su savo išvadomis.

  1. Bakstelėkite „Windows“ klavišą, įveskite regedit.exe ir paspauskite klavišą „Enter“.
  2. Eikite į klavišą: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
  3. Dešiniuoju pelės mygtuku spustelėkite MRT ir kontekstiniame meniu pasirinkite Nauja > Dword (32 bitų) reikšmė .
  4. Pavadinkite vardą Dword DontReportInfectionInformation
  5. Dukart spustelėkite naujai sukurtą Dword ir nustatykite jo reikšmę į 1 .

2 variantas: Išjunkite MRT užduotį arba Išjunkite širdies plakimo telemetriją

Kadangi MRT vykdomas automatiškai, jis turi būti suaktyvinamas kažkur. Jei patikrinsite, ar užduočių planuoklyje nėra su MRT susijusių užduočių, galiausiai rasite tą užduotį, kurią „Windows“ tam naudoja.

Pastaba : Išjungę užduotį sistema išjungia automatinius MRT nuskaitymus. Įsitikinkite, ar įrenginyje įdiegta tinkama antivirusinė programinė įranga.

  1. Bakstelėkite „Windows“ klavišą, įveskite „Task Scheduler“ ir paspauskite klavišą „Enter“.
  2. Naudokite šoninės juostos aplanko struktūrą ir eikite į užduočių planavimo priemonės biblioteką> „Microsoft“> „Windows“> „RemovalTools“.
  3. Dešiniuoju pelės mygtuku spustelėkite MRT_HB ir kontekstiniame meniu pasirinkite išjungti.

Jei palyginsite paskutinį paleidimo laiką su Kenkėjiškos programinės įrangos pašalinimo įrankio žurnale, pastebėsite, kad jie sutampa. Taip pat _HB dalis yra ryškus rodiklis, kad būtent tai ir sukelia „Heartbeat“ pranešimus.

Jei patikrinsite naudojamus komandų jungiklius, pastebėsite be dokumentų įtaisytą jungiklį / EHB. Galite pašalinti jungiklį iš komandos, kad automatinis nuskaitymas liktų neįjungus „Heartbeat“ ataskaitų generavimo.

Aš įsitikinau, kad / EHB iš tikrųjų yra širdies plakimo telemetrijos paleidiklis. Jei jį pašalinsite, nuskaitymo metu „Heartbeat“ ataskaitos nebus kuriamos.

Jums gali tekti reguliariai tikrintis, nes „Windows“ naujinimai gali pakeisti pasirinktinę užduotį numatytąja.

Dabar jūs : Ar „Microsoft Windows“ kenksmingos programinės įrangos pašalinimo įrankis išsiuntė jūsų kompiuterio širdies plakimo telemetrijos ataskaitas?