מיקרוסופט מסמנת כעת קבצי HOSTS החוסמים את הטלמטריה של Windows 10

מיקרוסופט הציגה שינוי נוסף למשתמשי Windows 10. אם אתה באמצעות קובץ HOSTS ל לחסום טלמטריה או עדכונים של Windows 10, Microsoft Defender יסמן את זה כזדוני, ויציג התראה ברמה חמורה.

למעשה, אלו לא חדשות גדולות. עובדה ידועה היא ש-Windows 10 אינו משתמש בקובץ HOSTS כדי לפתור כתובות לשרתי Windows מסוימים. הדבר החדש הוא ההתנהגות המשתנה של Microsoft Defender.

הקובץ Hosts הוא רק קובץ טקסט רגיל אשר ניתן לשנות באמצעות כל עורך טקסט. הקאץ' היחיד הוא שאפליקציית העורך צריכה להיות התחיל מוגבה (כמנהל). קובץ המארחים ממוקם בספריית המערכת, כך שאפליקציות לא מוגבהות לא יצליחו לשמור אותו.

הקובץ Hosts מורכב משורות טקסט. כל שורה חייבת לכלול כתובת IP בעמודת הטקסט הראשונה ואחריה שם מארח אחד או כמה. עמודות טקסט מופרדות זו מזו על ידי רווח לבן. מסיבה היסטורית, לעתים קרובות מועדף, אבל גם רווחים יעשו את העבודה. שורות שמתחילות בתו גיבוב (#) הן הערות. Windows מתעלם מהריק בקובץ המארחים.

לאחר שתכניס את השרתים של מיקרוסופט לקובץ HOSTS כדי לפתור אותם כמו, נניח 127.0.0.1, כלומר ל לעצור את מערכת ההפעלה לגשת לשרתים בפועל, Microsoft Defender ימנע ממך לשמור את הקובץ, ויציג את תיבת הדו-שיח הבאה.

שים לב SettingsModifier: Win32/HostsFileHijack, זוהי קטגוריה חדשה, ייעודית לקובץ ששונה. נראה שמיקרוסופט עדכנה לאחרונה את הגדרות Microsoft Defender שלה כדי לזהות מתי השרתים שלה נוספו לקובץ HOSTS.

כפי ש BleepingComputer דוחות, השורות הבאות ב-HOSTS יפעילו זיהוי:

www.microsoft.com. microsoft.com. telemetry.microsoft.com. wns.notify.windows.com.akadns.net. v10-win.vortex.data.microsoft.com.akadns.net. us.vortex-win.data.microsoft.com. us-v10.events.data.microsoft.com. urs.microsoft.com.nsatc.net. watson.telemetry.microsoft.com. watson.ppe.telemetry.microsoft.com. vsgallery.com. watson.live.com. watson.microsoft.com. telemetry.remoteapp.windowsazure.com. telemetry.urs.microsoft.com

אם תחליט לנקות את האיום הזה, Microsoft תשחזר את קובץ HOSTS בחזרה לתוכן ברירת המחדל שלו.

ובכן, שינוי קובץ HOSTS יכול להיות רעיון רע אם זה נעשה בצורה לא נכונה, או נעשה על ידי תוכנה זדונית. עם זאת, עבור משתמשים שיודעים באמת מה הם עושים, זו רק עוד הגבלה שמשאירה אפילו פחות שליטה במערכת ההפעלה בידי המשתמשים.