Hvis du har Microsoft Windows Malicious Software Removal Tool er installeret på din maskine, enten ved at have installeret det manuelt, eller fordi det blev leveret sammen med Windows, du har måske allerede bemærket, at det er ved at sende ud, så kaldes Hjerteslag Rapporter efter visse scanninger.
Disse rapporter er ikke knyttet til nogen af de store telemetri ydelser eller opgaver, som du måske eller måske ikke er deaktiveret på din maskine.
På Windows-10, Hjertebanken rapport, der bliver sendt ud af at Microsoft selv om du har deaktiveret Kundens Oplevelse Program, og de fleste andre telemetri relaterede tjenester eller opgaver, og sørgede for at indstille alle personlige indstillinger, der er relateret til maksimal beskyttelse af privatlivets fred.
Sådan deaktiveres Hjerteslag Telemetri
Første ting, du måske ønsker at gøre, er at kontrollere, om den installerede kopi af Windows Malicious Software Removal Vejafgift (MRT) sents Hjerteslag telemetri rapporter.
Den nemmeste måde at kontrollere, at for at indlæse MRT-log. Open File Explorer eller Windows Explorer på en Windows-maskine, og læg det følgende ved at indsætte det på adresselinjen og trykke på Enter-tasten: C:Windowsdebugmrt.log
Dette åbner MRT-log. Rul ned til det sidste poster og tjek for Hjerteslag Telemetri der. Du kan også ramt F3 for at åbne søg for at springe til den første Hjerteslag post i loggen.
Hjerteslag Telemetri data er ikke blevet sendt ud for hver dag, der ifølge loggen, men kun hver fem eller seks dage. Du kan kontrollere, at der i den log, som du vil finde “Heartbeat Vil blive Sendt i x Dage” poster der.
Microsoft bemærker i sin erklæring, at Malicious Software Removal Tool vil der sendes en rapport til Microsoft med “specifikke oplysninger om malware fundet, fejl og andre oplysninger om enheden”, men undlader at gå i detaljer.
Vi ved ikke, hvad der sendes til Microsoft, som en del af Hjerteslag andre end de oplysninger, som Microsoft afslørede i sin erklæring.
Mulighed 1: Nøgle I Registreringsdatabasen
Den support Knowledgebase artikel KB891716, Implementering af Microsoft Windows Værktøj til Fjernelse af Skadelig Software i et virksomhedsmiljø, lister en nøgle i Registreringsdatabasen til at blokere afsendelse af rapporter fra MRT til Microsoft.
En administrator kan vælge at deaktivere den, der rapporterer infektioner del af værktøjet ved at tilføje følgende nøgle i registreringsdatabasen værdi til computere. Hvis denne nøgle i registreringsdatabasen er indstillet, vil værktøjet ikke rapporteres ingen oplysninger tilbage til Microsoft.
Undernøgle: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftMRT
Postnavn: DontReportInfectionInformation
Type: REG_DWORD
Værdi: 1
Bemærk: Da Hjerteslag er kun udløses, når den automatiske scanninger er kørt, det er for tidligt at sige, om indstilling af tasten deaktiverer afsendelse af rapporter helt. Jeg vil overvåge situationen og vil opdatere artikel med mine resultater senere.
- Tryk på Windows-tasten, type regedit.exe og tryk på Enter-tasten.
- Gå til nøglen: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftMRT
- Højre-klik på MRT og vælg New > Dword (32-bit) Værdi fra den sammenhængsafhængige menu.
- Navnet Dword DontReportInfectionInformation
- Dobbelt-klik på den nyoprettede Dword-værdi, og sæt dens værdi til 1.
Mulighed 2: Deaktiver MRT Opgave, eller Deaktivere Hjerteslag Telemetri
Da MRT-er at køre automatisk, skal det være udløst et eller andet sted. Hvis du ind Task Scheduler for MRT-relaterede opgaver, vil du i sidste ende finde den opgave, som Windows bruger til at.
Bemærk: Deaktivering af opgaven deaktiverer automatisk MRT-scanninger på systemet. Sørg for, at du har en ordentlig antivirus software installeret på enheden.
- Tryk på Windows-tasten, type Opgave Scheduler, og tryk på Enter-tasten.
- Brug sidepanelet mappe struktur og gå til Opgavestyring Bibliotek > Microsoft > Windows > RemovalTools.
- Højre-klik på MRT_HB, og vælg deaktiver fra den sammenhængsafhængige menu.
Hvis man sammenligner de sidste løb gang med Fjernelse af Skadelig Software-Værktøjet log, vil du bemærke, at de matcher. Også, _HB del er en stærk indikator for, at dette er, hvad der udløste Hjerteslag rapporter.
Hvis du kan se kommandoen anvendte parametre, vil du bemærke, udokumenterede skifte /EHB. Du kan fjerne kontakten fra kommandoen til at holde automatiske scanninger uden Heartbeat rapport generation aktiveret.
Jeg bekræftet, at /EHB er faktisk den faktor, der udløser Hjerteslag Telemetri. Hvis du fjerner det, ingen Hjerteslag rapporter bliver oprettet, når scanningen kører.
Du kan være nødt til at vende tilbage ofte, men som Windows-Opdateringer, der kan erstatte den brugerdefinerede opgaven med standardindstillingerne.
Nu er Du: Har Microsoft Windows Værktøj til Fjernelse af Skadelig Software sender ud Hjerteslag Telemetri rapporter på din maskine?