Ако на вашето устройство е инсталиран инструментът за отстраняване на злонамерен софтуер на Microsoft Windows, било то като сте го инсталирали ръчно или защото се е доставял с Windows, вероятно вече сте забелязали, че изпраща така наречените Heartbeat Reports след определени сканирания.
Тези отчети не са свързани с никоя от основните телеметрични услуги или задачи, които може или не сте деактивирали на вашето устройство.
В Windows 10 докладът Heartbeat се изпраща до Microsoft, дори ако сте деактивирали Програмата за опит на клиентите и повечето други услуги или задачи, свързани с телеметрията, и се уверете, че сте задали всички настройки за поверителност на максимална поверителност.
Как да деактивирате сърдечната телеметрия
Първото нещо, което може да искате да направите, е да проверите дали инсталираното копие на таксата за премахване на злонамерен софтуер на Windows (MRT) изпраща доклади за телеметрията на Heartbeat.
Най-лесният начин да проверите това е да заредите дневника на MRT. Отворете File Explorer или Windows Explorer на вашата Windows машина и заредете следното, като го поставите в адресната лента и натиснете клавиша Enter: C: \ Windows \ debug \ mrt.log
Това отваря MRT дневника. Превъртете надолу до последните записи и проверете за Heartbeat Telemetry там. Можете също да натиснете F3, за да отворите търсенето, за да преминете към първия запис на Heartbeat в дневника.
Данните за сърдечната телеметрия не се изпращат всеки ден според дневника, а само на всеки пет или шест дни. Можете да потвърдите, че в дневника, тъй като там ще намерите записите „Сърцебиенето ще бъде изпратено за x дни“.
В своята декларация за поверителност Microsoft отбелязва, че инструментът за премахване на злонамерен софтуер ще изпрати доклад до Microsoft с „конкретни данни за открит злонамерен софтуер, грешки и други данни за вашето устройство“, но не успява да влезе в подробности.
Не знаем какво се изпраща на Microsoft като част от Heartbeat, различна от информацията, която Microsoft разкри в декларацията си за поверителност.
Вариант 1: Регистрационен ключ
Статията за поддръжка на базата знания KB891716, Разгръщане на инструмента за отстраняване на злонамерен софтуер на Microsoft Windows в корпоративна среда, изброява ключ на регистъра, за да блокира изпращането на отчети от MRT до Microsoft.
Администраторът може да избере да деактивира компонента за отчитане на инфекцията на инструмента, като добави следната стойност на ключа на системния регистър към компютрите. Ако тази стойност на ключа на системния регистър е зададена, инструментът няма да докладва информация за инфекция обратно на Microsoft.
Под ключ: HKEY_LOCAL_MACHINE \ SOFTWARE \ Политики \ Microsoft \ MRT
Име на вписването: \ DontReportInfectionInformation
Тип: REG_DWORD
Данни за стойността:
Забележка : Тъй като Heartbeat се задейства само когато се изпълняват автоматични сканирания, твърде рано е да се каже дали настройката на клавиша деактивира изпращането на отчетите напълно. Ще наблюдавам ситуацията и ще актуализирам статията с моите открития по-късно.
- Докоснете клавиша на Windows, въведете regedit.exe и натиснете клавиша Enter.
- Придвижете се до клавиша: HKEY_LOCAL_MACHINE \ SOFTWARE \ Политики \ Microsoft \ MRT
- Щракнете с десния бутон върху MRT и изберете New > Dword (32-bit) Value от контекстното меню.
- Назовете името Dword DontReportInfectionInformation
- Щракнете двукратно върху новосъздадения Dword и задайте неговата стойност на 1 .
Вариант 2: Деактивирайте MRT задачата или деактивирайте телеметрията на сърдечния ритъм
Тъй като MRT се стартира автоматично, той трябва да се задейства някъде. Ако проверите Task Scheduler за задачи, свързани с MRT, в крайна сметка ще намерите една задача, която Windows използва за това.
Забележка : Деактивирането на задачата деактивира автоматичните MRT сканирания в системата. Уверете се, че на устройството имате инсталиран подходящ антивирусен софтуер.
- Докоснете клавиша на Windows, въведете Task Scheduler и натиснете клавиша Enter.
- Използвайте структурата на папката на страничната лента и отидете на Библиотека на планиращите задачи> Microsoft> Windows> RemovalTools.
- Щракнете с десния бутон върху MRT_HB и изберете деактивиране от контекстното меню.
Ако сравните последното време на изпълнение с дневника на инструмента за премахване на злонамерен софтуер, ще забележите, че те съвпадат. Също така, _HB частта е силен индикатор, че именно това задейства отчетите за сърдечния ритъм.
Ако проверите използваните командни превключватели, ще забележите недокументиран превключвател / EHB. Можете да премахнете превключвателя от командата, за да запазите автоматичните сканирания без активиране на отчетите на Heartbeat.
Проверих, че / EHB наистина е спусъкът за сърдечната телеметрия. Ако го премахнете, при сканирането не се създават отчети за сърдечната дейност.
Може да се наложи да проверявате отново, въпреки че актуализациите на Windows могат да заменят персонализираната задача с тази по подразбиране.
Сега вие : Инструментът за отстраняване на злонамерен софтуер на Microsoft Windows изпращаше отчети за сърдечната телеметрия на вашата машина?
