Hvis du har Microsoft Windows Malicious Software Removal Tool er installert på maskinen, enten ved å ha installert det manuelt, eller fordi det fulgte med Windows, du har kanskje allerede lagt merke til at det er å sende ut såkalte Hjerterytme Rapporter etter visse skanner.
Disse rapportene er ikke knyttet til noen av de store telemetri tjenester eller oppgaver som du kan eller kan ikke ha deaktivert på maskinen din.
På Windows-10, Hjerterytme rapporten blir sendt ut til Microsoft selv om du har deaktivert Kundens Opplevelse Program og de fleste andre telemetri relaterte tjenester eller oppgaver, og sørget for å sette alle personlige innstillinger for maksimal personvern.
Slik deaktiverer du Hjerterytme Telemetri
Første ting du kanskje ønsker å gjøre er å sjekke om den installerte kopien av Windows Malicious Software Removal Toll (MRT) sents Hjerterytme telemetri rapporter.
Den enkleste måten å kontrollere det på er å laste MRT-logg. Open File Explorer eller Windows Utforsker på din Windows-maskin, og legg inn følgende ved å lime det i adressefeltet og trykker på Enter-tasten: C:Windowsdebugmrt.log
Dette åpner MRT-logg. Bla ned til siste oppføringer og sjekk for Hjerterytme Telemetri det. Du kan også trykke F3 for å åpne søk-for å hoppe til første Hjerterytme oppføring i loggen.
Hjerterytme Telemetri data er ikke sendt ut hver dag i forhold til loggen, men bare fem eller seks dager. Du kan bekrefte at i loggen som du vil finne “Hjerteslag Vil bli Sendt i x Dager” – oppføringer der.
Microsoft peker i sin personvernerklæring som for Fjerning av Skadelig Programvare Verktøyet sendt en rapport til Microsoft med “spesifikke data om malware er oppdaget, feil og annen informasjon om enheten”, men klarer ikke å gå i detaljer.
Vi vet ikke hva som er sendt til Microsoft som en del av Hjerterytme andre enn den informasjon som Microsoft åpenbart i sin personvernerklæring.
Alternativ 1: Registernøkkel
Den Kunnskapsbase støtte artikkelen KB891716, Distribusjon av Microsoft Windows Malicious Software Removal Tool i et bedriftsmiljø, viser en registernøkkel til å blokkere sending av rapporter fra MRT til Microsoft.
En administrator kan velge å deaktivere infeksjon-rapportering komponent av verktøyet ved å legge til følgende registernøkkel verdi til datamaskiner. Hvis denne registernøkkelen verdien er innstilt, vil ikke verktøyet rapport infeksjon informasjon til Microsoft.
Undernøkkel: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftMRT –
Navn på oppføring: DontReportInfectionInformation
Type: REG_DWORD
Verdidata: 1
Merk: Siden Hjerterytme er bare aktivert når automatisk skanner er kjørt, det er for tidlig å si om innstilling-tasten deaktivere sending av rapporter fullstendig. Jeg vil overvåke situasjonen og vil oppdatere artikkelen med mine funn senere.
- Trykk på Windows-tasten, type regedit.exe og trykk på Enter-tasten.
- Naviger til nøkkel: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftMRT –
- Høyre-klikk på MRT og velg Ny – > Dword (32-bit) – Verdi fra kontekst-menyen.
- Navn navnet Dword – DontReportInfectionInformation
- Dobbeltklikk på det nylig opprettede Dword-og sette verdien til 1.
Alternativ 2: Deaktiver MRT-Oppgave, eller Deaktivere Hjerterytme Telemetri
Siden MRT kjøres automatisk, må den aktiveres på et sted. Hvis du merker av for oppgaveplanlegging for MRT-relaterte oppgaver, vil du til slutt finne en oppgave som Windows bruker for det.
Merk: Deaktivering av oppgaven deaktiverer automatisk MRT-skanninger på systemet. Kontroller at du har riktig antivirus-programvare som er installert på enheten.
- Trykk på Windows-tasten, type Oppgave Scheduler, og trykk på Enter-tasten.
- Bruk sidepanelet mappe struktur og gå til oppgaveplanlegging Bibliotek > Microsoft – > Windows > RemovalTools.
- Høyre-klikk på MRT_HB og velg deaktiver fra kontekst-menyen.
Hvis du sammenligner den siste løp gang med Fjerning av Skadelig Programvare Verktøyet logg, vil du se at de passer. Også, _HB del er en sterk indikator på at dette er hva som er utløsende Hjerterytme rapporter.
Hvis du vil kontrollere command switches brukt, vil du legge merke til den udokumenterte bytte /EHB. Du kan fjerne de bytte fra kommandoen for å holde automatiske skanninger uten Hjerterytme rapport generasjon aktivert.
Jeg bekreftet at /EHB er faktisk utløser for Hjerterytme Telemetri. Hvis du fjerner den, ingen Hjerterytme rapporter som er opprettet når skanningen går.
Du kan få behov for å sjekke jevnlig om som Windows-Oppdateringer som kan erstatte tilpasset oppgaven med standard en.
Nå er Du: Gjorde Microsoft Windows Malicious Software Removal Tool sende ut Hjerterytme Telemetri rapporter på din maskin?