Независимо от настройките ви за поверителност, Windows 10 Creators Update е домашен телефон

Друго изследване, направено от независим анализатор по ИТ сигурността, показва редица проблеми с поверителността в Windows 10. Дори след като сте конфигурирали правилно Windows 10 Creators Update с помощта на групови правила в изданието Enterprise, операционната система може да пренебрегне тези настройки и да продължи да използва вашата честотна лента и "телефон домашен" за изпращане данни.

Много потребители използват различни трикове, за да изключат телеметрията и събирането на данни в Windows 10, които се изпращат обратно до сървърите на Microsoft. След като тези настройки бъдат приложени, такива потребители се чувстват относително в безопасност от шпиониране. Въпреки това стана известно, че дори след като деактивирате телеметрията с официалните настройки, Windows 10 продължава да се свързва със сървърите на Microsoft и изпраща много данни там. Това ново откритие е повод за притеснение.

Изследването е извършено от Марк Бърнет.

Марк Бърнет е консултант по сигурността, автор и изследовател, който е специализиран в сигурността на приложенията, удостоверяването и укрепването на базирани на Microsoft Windows сървъри и мрежи. От 1999 г. той работи в множество области на ИТ сигурността, разработвайки уникални стратегии и техники за защита на критични активи. Марк е автор и съавтор на редица книги по сигурността и публикува статии за сигурност за няколко уеб сайта, бюлетини и списания. Microsoft три пъти признава приноса на Марк към общността на Windows с наградата за Windows Server – IIS Most Valued Professional (MVP) и четири пъти с наградата MVP за сигурност на Windows.

Марк настрои виртуална машина с Enterprise изданието на Windows 10 и проследи трафика на операционната система. Според него няма инсталиран софтуер на трети страни, опциите за телеметрия са деактивирани, всички вградени UWP приложения са премахнати и по време на теста не се изпълняват приложения.

Неговите наблюдения са следните.

С деактивирани IPv6 и Teredo тунелиране, Windows 10 все още се свързва, за да прави IPv6 teredo тестове.

Дори със Интелигентният екран е деактивиран, Windows 10 продължава да се свързва със SmartScreen.

Същото важи и за Телеметрия - независимо от състоянието на груповата политика и промените в системния регистър, той все още е активен и изпраща някои данни.

Дори и да не сте конфигурирали OneDrive синхронизиране, ще има много връзки към неговите сървъри.

Същото важи и за отчитане на грешки. Дори когато услугата е деактивирана, Windows 10 прави връзки към свързаните сървъри.

Освен това Windows 10 се свързва с услугите за проверка на KMS независимо от конфигурацията на груповите правила.

И накрая, Windows 10 прави десетки връзки, свързани с реклами дори в неговата Enterprise версия.

Марк отбелязва, че той премахна приложението Paint 3D но беше тихо преинсталиран. Операционната система дори пресъздадоха a правило за защитната стена за да разрешите приложението автоматично!

Така че, дори и да сте последвали официалното ръководство и конфигурирали ОС правилно, не можете да сте сигурни, че я контролирате.

Не е известно кои точно данни Windows 10 изпраща до сървърите на Microsoft след всичко споменатото по-горе е забранено, но очевидно се очаква, че областите с увреждания не трябва да произвеждат трафик.

Марк ще провери отново и ще повтори резултатите си. След като това стане, той може да сподели още интересни подробности за своите открития.

Настройките, свързани с поверителността на Windows 10, са просто уловка за изваждане на нищо неподозиращите потребители, така че да мислят, че тяхната поверителност се поддържа. Многократно е демонстрирано от различни изследователи, че те са безсмислени и не са напълно да предотвратите нежелана комуникация на вашия компютър с много Microsoft и трети страни компютри.

Източник: Марк Бърнет