Dacă aveți instalat instrumentul de eliminare a software-ului Microsoft Windows Malicious pe aparatul dvs., fie instalându-l manual, fie pentru că a fost livrat cu Windows, este posibil să fi observat deja că transmite rapoarte cardiace după anumite scanări.
Aceste rapoarte nu sunt legate de niciunul dintre serviciile sau sarcinile majore de telemetrie pe care le-ați dezactivat sau nu pe aparatul dvs.
Pe Windows 10, raportul Heartbeat este trimis către Microsoft, chiar dacă ați dezactivat programul Customer Experience și majoritatea altor servicii sau sarcini legate de telemetrie și vă asigurați că setați toate setările legate de confidențialitate la confidențialitate maximă.
Cum dezactivați Telemetria cu bătăi cardiace
Primul lucru pe care doriți să îl faceți este să verificați dacă copia instalată a taxei de înlăturare a software-ului Windows (MRT) Windows trimite rapoarte de telemetrie cu bătăi cardiace.
Cel mai simplu mod de a verifica acest lucru este de a încărca jurnalul MRT. Deschideți Exploratorul de fișiere sau Windows Explorer pe mașina dvs. Windows și încărcați următoarele, lipind-o în bara de adrese și apăsând tasta Enter: C: \ Windows \ debug \ mrt.log
Aceasta deschide jurnalul MRT. Derulați în jos până la ultimele intrări și verificați dacă există Telemetrie cu bătăi cardiace. De asemenea, puteți apăsa F3 pentru a deschide căutarea pentru a trece la prima intrare a bătăilor inimii din jurnal.
Datele de telemetrie ale bătăilor inimii nu sunt trimise în fiecare zi conform jurnalului, ci doar la fiecare cinci sau șase zile. Puteți verifica acest lucru în jurnal, deoarece veți găsi intrări „Bătăile inimii vor fi trimise în x zile”.
Microsoft notează în declarația de confidențialitate că Instrumentul de eliminare a software-ului dăunător va trimite un raport Microsoft cu „date specifice despre malware detectat, erori și alte date despre dispozitivul dvs.”, dar nu reușește să intre în detalii.
Nu știm ce este trimis Microsoft ca parte a Heartbeat, în afară de informațiile pe care Microsoft le-a dezvăluit în declarația de confidențialitate.
Opțiunea 1: Cheie de înregistrare
Articolul de susținere a bazei de cunoștințe KB891716, Desfășurarea instrumentului de eliminare a software-ului Microsoft Malicious într-un mediu de întreprindere, listează o cheie de registru pentru a bloca trimiterea rapoartelor MRT către Microsoft.
Un administrator poate alege să dezactiveze componenta de raportare a infecției a instrumentului adăugând următoarea valoare cheie a registrului la calculatoare. Dacă această valoare cheie a registrului este setată, instrumentul nu va raporta informațiile despre infecție la Microsoft.
Subkey: HKEY_LOCAL_MACHINE \ SOFTWARE \ Politici \ Microsoft \ MRT
Numele de intrare: \ DontReportInfectionInformation
Tipul: REG_DWORD
Date despre valoare:
Notă : Deoarece pulsul Heart Heart este declanșat doar atunci când sunt rulate scanări automate, este prea devreme să spunem dacă setarea tastei dezactivează trimiterea completă a rapoartelor. Voi monitoriza situația și voi actualiza articolul cu concluziile mele ulterior.
- Atingeți tasta Windows, tastați regedit.exe și apăsați tasta Enter.
- Accesați cheia: HKEY_LOCAL_MACHINE \ SOFTWARE \ Politici \ Microsoft \ MRT
- Faceți clic dreapta pe MRT și selectați New > Dword (32 biți) Valoare din meniul contextual.
- Numește numele Dword DontReportInfectionInformation
- Faceți dublu clic pe Dword nou-creat și setați valoarea acestuia la 1 .
Opțiunea 2: Dezactivați Task MRT sau Dezactivați Telemetria bătăilor inimii
Deoarece MRT este rulat automat, acesta trebuie declanșat undeva. Dacă verificați Task Scheduler pentru activități legate de MRT, veți găsi în cele din urmă singura sarcină pe care Windows o folosește pentru asta.
Notă : Dezactivarea activității dezactivează scanările automate MRT pe sistem. Asigurați-vă că aveți software antivirus adecvat instalat pe dispozitiv.
- Atingeți tasta Windows, tastați Task Scheduler și apăsați tasta Enter.
- Folosiți structura folderului pentru bara laterală și accesați Biblioteca Scheduler Task> Microsoft> Windows> RemovalTools.
- Faceți clic dreapta pe MRT_HB și selectați dezactivați din meniul contextual.
Dacă comparați ultima perioadă de execuție cu jurnalul Instrumentului de eliminare a software-ului rău intenționat, veți observa că acestea se potrivesc. De asemenea, partea _HB este un indicator puternic că acest lucru declanșează rapoartele Heartbeat.
Dacă verificați comutatoarele utilizate, veți observa comutatorul / EHB fără documente. Puteți elimina comutatorul din comandă pentru a menține scanarea automată fără activarea generarii raportului Heartbeat.
Am verificat că / EHB este într-adevăr declanșatorul pentru Telemetria bătăilor inimii. Dacă îl eliminați, nu se creează rapoarte cu bătăi cardiace când scanarea se execută.
Este posibil să fie nevoie să verificați în mod regulat, deși actualizările Windows pot înlocui sarcina personalizată cu cea implicită.
Acum Dumneavoastră : Instrumentul de eliminare a software-ului Microsoft Windows dăunător a trimis rapoarte Telemetry Heartbeat pe aparatul dvs.?
