Отключить Heartbeat Telemetry средства удаления вредоносных программ Microsoft Windows
- Категория: Windows
Если на вашем компьютере установлено средство удаления вредоносных программ для Microsoft Windows, либо путем установки его вручную, либо из-за того, что оно поставляется с Windows, вы, возможно, уже заметили, что оно отправляет так называемые отчеты о пульсе после определенных сканирований.
Эти отчеты не связаны с какими-либо основными службами или задачами телеметрии, которые вы могли или не могли отключить на своем компьютере.
В Windows 10 отчет Heartbeat отправляется в Microsoft, даже если вы отключили программу улучшения качества программного обеспечения и большинство других служб или задач, связанных с телеметрией, и не забудьте установить для всех параметров конфиденциальности максимальную конфиденциальность.
Как отключить телеметрию Heartbeat Telemetry
Первое, что вы можете сделать, это проверить, отправляет ли установленная копия протокола удаления вредоносных программ (MRT) Windows отчеты телеметрии Heartbeat.
Самый простой способ проверить это - загрузить журнал MRT. Откройте проводник или проводник Windows на компьютере с Windows и загрузите следующее, вставив его в адресную строку и нажав клавишу Enter: C: Windows Debug mrt.log
Это открывает журнал MRT. Прокрутите вниз до последних записей и проверьте наличие там Heartbeat Telemetry. Вы также можете нажать F3, чтобы открыть поиск и перейти к первой записи Heartbeat в журнале.
Данные Heartbeat Telemetry отправляются не каждый день согласно журналу, а только каждые пять или шесть дней. Вы можете проверить это в журнале, так как там вы найдете записи «Heartbeat will be sent in x days».
Microsoft отмечает в своем Заявление о конфиденциальности что Средство удаления вредоносных программ отправит в Microsoft отчет с «конкретными данными об обнаруженных вредоносных программах, ошибках и другими данными о вашем устройстве», но не будет вдаваться в подробности.
Мы не знаем, что отправляется в Microsoft как часть Heartbeat, кроме информации, которую Microsoft раскрыла в своем заявлении о конфиденциальности.
Вариант 1: ключ реестра
Статья поддержки базы знаний KB891716 В разделе «Развертывание средства удаления вредоносных программ Microsoft Windows в корпоративной среде» указан ключ реестра, который блокирует отправку отчетов MRT в Microsoft.
Администратор может отключить компонент средства сообщения о заражении, добавив на компьютеры следующее значение раздела реестра. Если это значение раздела реестра установлено, средство не будет сообщать сведения о заражении обратно в Microsoft.
Подраздел: HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft MRT
Имя записи: DontReportInfectionInformation
Тип: REG_DWORD
Данные значения: 1
Заметка : Так как Heartbeat запускается только при запуске автоматического сканирования, еще слишком рано говорить, отключает ли установка ключа отправку отчетов полностью. Я буду следить за ситуацией и дополню статью своими выводами позже.
- Нажмите на клавишу Windows, введите regedit.exe и нажмите клавишу Enter.
- Перейдите к ключу: HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft MRT
- Щелкните правой кнопкой мыши MRT и выберите новый > Dword (32-битное) Значение из контекстного меню.
- Назовите имя Dword DontReportInfectionInformation
- Дважды щелкните вновь созданное слово Dword и установите для него значение один ,
Вариант 2. Отключение задачи MRT или телеметрии Heartbeat
Поскольку MRT запускается автоматически, его нужно где-то запускать. Если вы проверите Планировщик задач для задач, связанных с MRT, вы в конечном итоге найдете одну задачу, которую Windows использует для этого.
Заметка : Отключение задачи отключает автоматическое сканирование MRT в системе. Убедитесь, что на устройстве установлено соответствующее антивирусное программное обеспечение.
- Нажмите на клавишу Windows, введите Планировщик заданий и нажмите клавишу Enter.
- Используйте структуру папок боковой панели и перейдите в Библиотека планировщика заданий> Microsoft> Windows> RemovalTools.
- Щелкните правой кнопкой мыши MRT_HB и выберите отключить в контекстном меню.
Если вы сравните время последнего запуска с журналом средства удаления вредоносных программ, вы заметите, что они совпадают. Кроме того, часть _HB является убедительным индикатором того, что именно она запускает отчеты Heartbeat.
Если вы проверите используемые командные переключатели, вы заметите недокументированный переключатель / EHB. Вы можете удалить переключатель из команды, чтобы автоматическое сканирование продолжалось без включения генерации отчета Heartbeat.
Я подтвердил, что / EHB действительно является триггером для Heartbeat Telemetry. Если вы удалите его, во время сканирования не будут создаваться отчеты Heartbeat.
Возможно, вам придется регулярно проверять, так как обновления Windows могут заменить настраиваемую задачу на задачу по умолчанию.
Теперь ваша очередь : Средство удаления вредоносных программ Microsoft Windows отправляло на ваш компьютер отчеты Heartbeat Telemetry?