Onemogućite Microsoft Windows Alat za uklanjanje zlonamjernog softvera Telemetrija otkucaja srca

Ako je na vaš uređaj instaliran alat za uklanjanje zlonamjernog softvera tvrtke Microsoft Windows, bilo da ste ga instalirali ručno ili zato što se isporučuje s Windowsom, možda ste već primijetili da nakon određenih skeniranja šalje takozvane Heartbeat Reports.

Ova izvješća nisu povezana s bilo kojim glavnim telemetrijskim uslugama ili zadacima koje ste svibanj ili ne imati na vašem računalu.

U sustavu Windows 10 izvješće Heartbeat šalje se Microsoftu čak i ako ste onemogućili program za iskustvo kupca i većinu ostalih usluga ili zadataka vezanih uz telemetriju i obavezno postavili sve postavke privatnosti na maksimalnu privatnost.

Kako onemogućiti Telemetriju rada srca

Prvo što biste trebali učiniti je provjeriti da li instalirana kopija sustava za uklanjanje zlonamernog softvera Windows (MRT) šalje izvještaje Heartbeat telemetrije.

Najlakši način provjere je učitavanje MRT zapisnika. Otvorite File Explorer ili Windows Explorer na svom Windows računalu i učitajte sljedeće tako da ga zalijepite u adresnu traku i pritisnete tipku Enter: C: \ Windows \ debug \ mrt.log

Ovo otvara MRT dnevnik. Pomaknite se prema zadnjim unosima i tamo provjerite ima li Telemetrija srca. Možete pritisnuti i F3 da biste otvorili pretraživanje kako biste prešli na prvi unos Heartbeat u dnevniku.

Podaci telemetrije rada srca ne šalju se svaki dan prema zapisniku, već samo svakih pet ili šest dana. Možete to potvrditi u zapisniku jer ćete tamo pronaći zapise "Otkucaji srca bit će poslan u x danima".

Microsoft u svojoj izjavi o privatnosti navodi da će Alat za uklanjanje zlonamjernog softvera poslati izvješće Microsoftu s "određenim podacima o otkrivenom zlonamjernom softveru, pogreškama i drugim podacima o vašem uređaju", ali ne ulazi u detalje.

Ne znamo što se Microsoftu šalje kao dio Heartbeata, osim podataka koje je Microsoft otkrio u svojoj izjavi o privatnosti.

Opcija 1: ključ registra

U članku za podršku baze znanja KB891716, Upotreba alata za uklanjanje zlonamjernog softvera Microsoft Windows u poslovnom okruženju, naveden je ključ registra kako bi se blokiralo slanje izvještaja s MRT-a Microsoftu.

Administrator može odabrati onemogućiti komponentu alata za prijavljivanje infekcije dodavanjem sljedeće vrijednosti ključa registra računalima. Ako je postavljena ova ključna vrijednost registra, alat neće ponovno prijaviti Microsoftove podatke o infekciji.

Potključak: HKEY_LOCAL_MACHINE \ SOFTWARE \ Politike \ Microsoft \ MRT

Naziv unosa: \ DontReportInfectionInformation

Vrsta: REG_DWORD

Podaci o vrijednosti:

Napomena : Budući da se otkucaji srca pokreću samo kada se pokreću automatske pretrage, prerano je reći ako postavljanje tipke u potpunosti onemogućuje slanje izvještaja. Pratit ću situaciju i naknadno ću ažurirati članak sa svojim nalazima.

  1. Dodirnite tipku Windows, upišite regedit.exe i pritisnite tipku Enter.
  2. Dođite do tipke: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
  3. Desnom tipkom miša kliknite MRT i odaberite Novo > Dword (32-bitna) vrijednost iz kontekstnog izbornika.
  4. Navedite ime Dword DontReportInfectionInformation
  5. Dvaput kliknite novostvorenu riječ i postavite njezinu vrijednost na 1 .

Opcija 2: Onemogućite zadatak MRT ili onemogućite telemetriju rada srca

Budući da se MRT pokreće automatski, mora se negdje pokrenuti. Ako provjerite alatku za planiranje zadataka na MRT zadatke, na kraju ćete pronaći jedan zadatak koji Windows koristi za to.

Napomena : Onemogućavanjem zadatka onemogućuje se automatsko traženje MRT sustava. Provjerite je li na uređaj instaliran odgovarajući antivirusni softver.

  1. Dodirnite tipku Windows, upišite Task Scheduler i pritisnite tipku Enter.
  2. Upotrijebite strukturu mape bočne trake i idite na Biblioteka rasporeda zadataka> Microsoft> Windows> RemovalTools.
  3. Desnom tipkom miša kliknite MRT_HB i odaberite onesposobiti iz kontekstnog izbornika.

Ako usporedite posljednje vrijeme izvođenja s zapisnikom alata za uklanjanje zlonamjernog softvera, primijetit ćete da se podudaraju. Također, _HB dio je snažan pokazatelj da je to ono što pokreće izvješća Heartbeat.

Ako provjerite komandne sklopke, primijetit ćete nedokumentirani prekidač / EHB. Možete ukloniti prekidač iz naredbe za automatsko skeniranje bez uključivanja Heartbeat izvješća.

Potvrdio sam da je / EHB doista okidač za srčanu telemetriju. Ako ga uklonite, tijekom pretraživanja ne kreiraju se izvješća o radu srca.

Možda ćete trebati redovito ponovno provjeravati, budući da Windows ažuriranja mogu prilagođeni zadatak zamijeniti zadanim.

Sada vi : Je li alat za uklanjanje zlonamjernog softvera Microsoft Windows poslao izvješća o srčanoj telemetriji na vaš uređaj?