Bez ohledu na vaše nastavení ochrany osobních údajů domovské telefony s aktualizací Windows 10 Creators Update

Další výzkum provedený nezávislým bezpečnostním analytikem IT ukazuje řadu problémů s ochranou osobních údajů ve Windows 10. I poté, co jste správně nakonfigurovali aktualizaci Windows 10 Creators Update pomocí zásad skupiny v edici Enterprise, operační systém může tato nastavení ignorovat a k odesílání bude nadále využívat vaši šířku pásma a „telefon domů“. data.

Mnoho uživatelů používá různé triky k vypnutí telemetrie a shromažďování dat ve Windows 10, která se odesílají zpět na servery společnosti Microsoft. Jakmile jsou tato vylepšení aplikována, tito uživatelé se cítí relativně bezpečně před špehováním. Je však známo, že i poté, co deaktivujete telemetrii pomocí oficiálních nastavení, Windows 10 se nadále připojuje k serverům společnosti Microsoft a odesílá tam spoustu dat. Toto nové zjištění je důvodem k obavám.

Výzkum provedl Mark Burnett.

Mark Burnett je bezpečnostní konzultant, autor a výzkumník, který se specializuje na zabezpečení aplikací, autentizaci a posílení serverů a sítí založených na Microsoft Windows. Od roku 1999 pracuje v mnoha oblastech IT bezpečnosti a vyvíjí jedinečné strategie a techniky pro ochranu kritických aktiv. Mark je autorem a spoluautorem řady bezpečnostních knih a publikuje články o bezpečnosti pro několik webových stránek, zpravodajů a časopisů. Společnost Microsoft třikrát ocenila Markův přínos pro komunitu Windows oceněním Windows Server – IIS Most Valued Professional (MVP) a čtyřikrát oceněním Windows Security MVP.

Mark nastavil virtuální počítač s edicí Enterprise Windows 10 a sledoval provoz operačního systému. Podle něj nebyl nainstalován žádný software třetích stran, možnosti telemetrie byly deaktivovány, všechny vestavěné aplikace UWP byly odstraněny a během testu nebyly spuštěny žádné aplikace.

Jeho postřehy jsou následující.

S vypnutým tunelováním IPv6 a Teredo se Windows 10 stále připojuje k provádění testů IPv6 teredo.

Dokonce i s Inteligentní obrazovka zakázána, Windows 10 se nadále připojuje k SmartScreen.

Totéž platí pro Telemetrie - bez ohledu na stav zásad skupiny a vylepšení registru je stále aktivní a odesílá některá data.

I když nemáte nakonfigurováno Synchronizace OneDrive, bude mnoho připojení k jeho serverům.

Totéž platí pro hlášení chyb. I když je služba zakázána, Windows 10 se připojuje k souvisejícím serverům.

Windows 10 se také připojuje k ověřovacím službám KMS bez ohledu na konfiguraci zásad skupiny.

A konečně, Windows 10 jich dělá desítky spojení související s reklamou dokonce i ve verzi Enterprise.

Mark poznamenává, že on odstranila aplikaci Malování 3D ale byl v tichosti přeinstalován. Operační systém dokonce znovu vytvořil a pravidlo brány firewall povolit aplikaci automaticky!

Takže, i když jsi následoval oficiálního průvodce a správně nakonfigurovali OS, nemůžete si být jisti, že jej ovládáte.

Není známo, která data přesně Windows 10 posílá na servery Microsoftu po tom všem výše uvedené je zakázáno, ale zjevně se očekává, že postižené oblasti by neměly produkovat provoz.

Mark se chystá znovu ověřit a zopakovat své výsledky. Jakmile to udělá, může se podělit o další zajímavé podrobnosti o svých zjištěních.

Nastavení ochrany osobních údajů ve Windows 10 jsou jen lest, která odradí nic netušící uživatele, takže si myslí, že jejich soukromí je zachováno. Různí výzkumníci opakovaně prokázali, že jsou nesmyslné a nemají žádný význam plně zabránit vašemu počítači v nechtěné komunikaci s mnoha společnostmi Microsoft a třetími stranami počítače.

Zdroj: Mark Burnett