Oavsett dina sekretessinställningar uppdaterar Windows 10 Creators telefoner hem

En annan undersökning gjord av en oberoende IT-säkerhetsanalytiker visar ett antal integritetsproblem i Windows 10. Även efter att du har konfigurerat Windows 10 Creators Update med hjälp av grupprincip i Enterprise-utgåvan, operativsystemet kan bortse från dessa inställningar och fortsätta att använda din bandbredd och "telefon hem" för att skicka data.

Många användare använder olika knep för att stänga av telemetri och datainsamling i Windows 10 som skickas tillbaka till Microsofts servrar. När dessa justeringar väl har tillämpats känner sådana användare sig relativt säkra från att bli spionerade på. Det har dock blivit känt att även efter att du inaktiverat telemetri med de officiella inställningarna, fortsätter Windows 10 att ansluta till Microsofts servrar och skickar massor av data dit. Detta nya fynd är något att oroa sig för.

Forskningen utfördes av Mark Burnett.

Mark Burnett är en säkerhetskonsult, författare och forskare som specialiserar sig på applikationssäkerhet, autentisering och härdning av Microsoft Windows-baserade servrar och nätverk. Sedan 1999 har han arbetat inom många områden av IT-säkerhet, utvecklat unika strategier och tekniker för att skydda kritiska tillgångar. Mark är författare och medförfattare till ett antal säkerhetsböcker och publicerar säkerhetsartiklar för flera webbplatser, nyhetsbrev och tidskrifter. Microsoft har tre gånger erkänt Marks bidrag till Windows-gemenskapen med Windows Server – IIS Most Valued Professional (MVP)-utmärkelsen och fyra gånger med Windows Security MVP-utmärkelsen.

Mark satte upp en virtuell maskin med Enterprise-utgåvan av Windows 10 och spårade operativsystemets trafik. Enligt honom fanns det ingen programvara från tredje part installerad, telemetrialternativen var inaktiverade, alla inbyggda UWP-appar togs bort och inga appar kördes under testet.

Hans observationer är följande.

Med IPv6 och Teredo-tunnling inaktiverade ansluter Windows 10 fortfarande för att göra IPv6-teredo-tester.

Även med Smart Screen inaktiverad, Windows 10 fortsätter att ansluta till SmartScreen.

Detsamma gäller för Telemetri - oavsett grupprincipstatus och registerjusteringar är den fortfarande aktiv och skickar en del data.

Även om du inte har konfigurerat OneDrive Sync, kommer det att finnas många anslutningar till dess servrar.

Detsamma gäller för felrapportering. Även när tjänsten är inaktiverad gör Windows 10 anslutningar till de relaterade servrarna.

Dessutom ansluter Windows 10 till KMS-valideringstjänster oavsett grupprincipkonfiguration.

Slutligen, Windows 10 gör dussintals annonsrelaterade anslutningar även i Enterprise-versionen.

Mark konstaterar att han tog bort Paint 3D-appen men den installerades om i tysthet. Operativsystemet återskapade till och med en brandväggsregel för att tillåta appen automatiskt!

Så även om du följde efter den officiella guiden och konfigurerat operativsystemet korrekt, du kan inte vara säker på att du kontrollerar det.

Det är inte känt vilken data exakt Windows 10 skickar till Microsofts servrar efter allt som nämns ovan är handikappade, men det förväntas givetvis att handikappområden inte ska producera trafik.

Mark kommer att verifiera och upprepa sina resultat. När detta är gjort kan han dela med sig av mer intressanta detaljer om sina upptäckter.

Windows 10s integritetsrelaterade inställningar är bara ett knep för att kasta intet ont anande användare på lur så att de tror att deras integritet upprätthålls. Upprepade gånger har det visat sig av olika forskare att de är meningslösa och inte gör det förhindra helt att din dator gör oönskad kommunikation med många Microsoft och tredje part datorer.

Källa: Mark Burnett