Показать полную графическую версию : [решено] Отправная точка слежки в Windows 7
prozak128
31-01-2021, 06:42
До 2015 года, у данной системы были возможности слежки за пользователем или они появились исключительно после апрельского обновления?
Avatar-Lion
31-01-2021, 14:39
Windows 7 не следит за пользователем. По крайне мере, на данный момент (январь 2021 года) нет ни одного доказательства в пользу того, что какая-либо версия Windows (включая Windows 10) наносит какой-либо вред пользователю, его оборудованию или программному обеспечению путем сохранения данных о возникших ошибках в ходе эксплуатации ОС и последующей их отправке в Майкрософт. Что в общем-то логично: функция отправки отчетов об ошибках появилась еще в Windows XP и никакого вреда никогда не наносила. Сейчас это называют модным словечком "телеметрия", но суть от этого не изменилась. Телеметрия так и переходила бы из одной версии Windows в другую, и всем было бы на это пофиг точно так же, как и раньше, но в 2015 году, аккурат в момент выхода Windows 10, какие-то ушибленные на всю голову личности обратили внимание на эту функцию. В результате чего они понаставили на свои компы различных снифферов, после чего ВНЕЗАПНО обнаружилось, что Windows 10 действительно что-то куда-то отсылает. Что именно отсылает, правда, никто так и не рассказал, ибо испуганным хомячкам было достаточно одного только списка установленных соединений.
На волне всеобщей паники большое распространение получили всевозможные твикеры по отключению сбора данных в Windows 10. При этом значительная часть такого ПО имела закрытый код, т.е. узнать что же на самом деле делает та или иная программа, зачастую попросту невозможно. Так что остается только догадываться что подсовывали юзерам под видом очередной "отключалки телеметрии"... Одно можно сказать точно: кто-то явно целенаправленно и умышленно раздувал панику среди простых юзеров, не предоставляя при этом никаких внятных доказательств, но при этом всячески советуя отключить то встроенный антивирус, то службу обновлений. А лучше и то, и другое сразу. Об истинных мотивах этих персонажей остается только догадываться, но элементарный здравый смысл подсказывает, что делалось это всё явно не из самых лучших побуждений.
prozak128
31-01-2021, 19:13
У меня другой вопрос. Я не спрашивал мнение о вариантах интерпретации слежки за действиями пользователя. Фактически были ли сервисы слежки до выхода патчей телеметрии в 2015 году на семёрке...
Согласно истории изменений UpdatePack'а первое упоминание телеметрии встречается в версии 15.10.20, которая была зарелизена примерно в ноябре 2015
http://forum.oszone.net/thread-257198.html
https://blog.simplix.info/update7/#contents
http://web.archive.org/web/20151117204745/http://forum.oszone.net/thread-257198.html (15.11.15 - 17 Nov 2015)
Упоминаемое там обновление (самое раннее) KB2952664 was published on April 22, 2014
What exactly does KB2952664 do?
https://answers.microsoft.com/en-us/windows/forum/all/what-exactly-does-kb2952664-do/b3ec3f95-2e6a-414b-ad18-0420a24f28d5
То есть как минимум с апреля 2014.
Поставьте Fiddler и проверьте сами что и куда отправляет Windows. Только сертификат нужно в систему установить и локальный прокси настроить. Или Wireshark.
Мои наблюдения за соединениями в Vista (список немного избыточен) https://pastebin.com/raw/td80U6ZX (windowsupdate.com и microsoft.com игнорируют hosts)...
Avatar-Lion
31-01-2021, 21:46
сервисы слежки »
А вы что вообще понимаете под слежкой? Потому как я за последние несколько лет ни одного вменяемого ответа на сей вопрос не получил. Большинство людей вообще только мычит что-то невнятное в духе "а я вот в интернете читал, что...", на этом все их познания в данном вопросе заканчиваются.
проверьте сами что и куда отправляет Windows »
Он получит лишь список установленных соединений, и всё. Очень ценная информация, если собираете статистику, но абсолютно бесполезная в плане проверки того, что же именно Windows отсылает, потому как содержимое отправляемых пакетов так пока никто и не рассказал как посмотреть.
Avatar-Lion, судя по тому как Вы продолжительно и рьяно доказываете что "на самом деле никаких проблем нет", то вы по сути АНТИхомячок. То есть по модулю то же самое, только с другим знаком.
Не счочтите за личный выпад, просто констатация факта
содержимое отправляемых пакетов так пока никто и не рассказал как посмотреть »
Fiddler расшифровывает https (его сертификат нужно установить в систему). Но это, конечно, если трафик не пойдет мимо прокси (обычно настройки прокси уважаются).
Avatar-Lion, пользователи Йоты жалуются, что по соединениям к серверам Microsoft провайдер блочит Tethering.
А вы что вообще понимаете под слежкой? »
Отчеты об ошибках могут содержать приватные данные.
Кстати, в искоробочной семерке (какого она года, 2011?) уже была телеметрия. Ее можно увидеть в планировщике задач. Вероятнее всего, она только собиралась, но еще не отправлялась. Отправку подвезли с апдейтами. Действительно, на все на это обратили внимание только когда Microsoft и АНБ совсем обнаглели со своей Windows 10.
А вот вам про белую и пушистую Apple https://habr.com/ru/post/528358/
Да и Linux на хвост наступает.
Что остается? Gentoo без systemd?
Отчеты об ошибках могут содержать приватные данные. »
Они как раз и не отправляются без явного согласия (https://www.outsidethebox.ms/13779/#_Toc329501558) по каждому отчету.
Avatar-Lion
01-02-2021, 13:14
вы по сути АНТИхомячок »
Я по сути выступаю за адекватный подход к изучению и решению вопроса. Я намеренно не касаюсь моральной стороны вопроса, меня интересует именно техническая сторона: как посмотреть что именно отправляется, как узнать когда именно это происходит и т.д. Ведь согласитесь, нет ни малейшего смысла обсуждать сам факт слежки (что бы там сейчас ни подразумевалось под этим), если не существует инструментальных методик слежки за слежкой, пардон за тавтологию. Иначе какой смысл где-то что-то отключать, если мы не сможем проверить результат действий того или иного ключа в реестре?
Fiddler расшифровывает https »
И? Где результаты-то? Windows 10 вышла в 2015 году, примерно тогда же и началось активное шевеление в этом направлении. Неужто за столько лет все эти великие гуру-хацкеры не разобрали ни одного отчета, который отправляет Windows 10, чтобы наглядно показать всему миру как Майкрософт тырит логины и пароли, личные фото и видео, сканы документов и прочую хрень? Или нет, все-таки не тырит? Вот я к чему. Как говорится... (https://a.d-cd.net/1412deds-480.jpg)
в искоробочной семерке (какого она года, 2011?) уже была телеметрия. Ее можно увидеть в планировщике задач. Вероятнее всего, она только собиралась, но еще не отправлялась. »
В 2009 году вышла Семерка. А что касается "собиралась, но не отправлялась", то если это действительно так, то все конспирологи не просто сели в лужу, а пробили дно: уж не найти и не распаковать архив с собранными данными на своем же собственном ПК - это, извините, надо либо вообще не разбираться в вопросе, либо найти, разобраться, понять что никакой угрозы для пользователя (в любом виде) собранные данные не представляют, после чего стыдливо промолчать, ибо признавать свои ошибки мало кто любит, особенно конспирологи.
Microsoft и АНБ совсем обнаглели со своей Windows 10.»
А в чем именно наглость состоит, не поведаете? Люди почему-то постоянно умудряются выбирать между капиталом западным и капиталом отечественным. То бишь если на наших личных данных зарабатывает компания забугорная, то это плохо. А если зарабатывает наша, то как бы норм. А то, что человека в обоих случаях эксплуатируют с целью выкачать из него еще больше денег - это почему-то хомячков уже не беспокоит. Да хотя они и не задумываются об этом, судя по всему. Им лишь бы покричать. Кто-то в интернете кричит в рамках форумов, а кто-то на площадях в рамках митингов. Результат, что характерно, в обоих случаях абсолютно нулевой, но это как бы и логично - криками и воплями жизнь не изменишь, это несколько иначе делается. Но хомячкам сие неведомо...
Я по сути выступаю за адекватный подход к изучению и решению вопроса. Я намеренно не касаюсь моральной стороны вопроса, меня интересует именно техническая сторона: как посмотреть что именно отправляется, как узнать когда именно это происходит и т.д. Ведь согласитесь, нет ни малейшего смысла обсуждать сам факт слежки (что бы там сейчас ни подразумевалось под этим), если не существует инструментальных методик слежки за слежкой, пардон за тавтологию. Иначе какой смысл где-то что-то отключать, если мы не сможем проверить результат действий того или иного ключа в реестре? »
А я вижу иное. Вы либо не хотите, либо не умеете пользоваться банальным сниффером и как та лиса из басни заранее объявляете "виноград" зеленым.
fox_cub, вы начали с перехода на личности и продолжаете им же. Доставляйте технические аргументы, покажите свои знания.
Думаю, тема не проживет и пары дней, так что спешите :)
Действительно, на все на это обратили внимание только когда Microsoft и АНБ совсем обнаглели со своей Windows 10. »
не так
начали всеобщую истерику ещё до релиза Win 10:
халявчики качали и ставили себе дорелизные сборки, про которые в общем-то явно было сказано, что они не для реального использования и что они обвешаны расширенной телеметрией
ну и потом ещё долго релизной версии приписывали "грехи" сборок разного происхождения
И? Где результаты-то? »
Я проверял Win7 (8-10 не ставятся на мой ПК).
Семерка проверяет наличие интернета, очень часто грузит сертификаты (особенно при запуске сторонних экзешников), синхронизирует время (если не отключить). Если неактивирована (Trial) при появлении интернета в сеть лезет менеджер активации (не знаю зачем). IE11 загружает черный список драйверов, проверяет, чтобы не изменился поставщик поиска, WMP там тоже что-то грузит по мелочи (магазины контента). Я уже не помню деталей, ничего критичного, но много. Это семерка без обновлений (за исключением IE). IE с каждой новой версией все больше запросов отправляет. IE8 ограничивался сертификатами. Надо полагать за Win10 интересно было бы понаблюдать (но боюсь, можно утонуть в запросах). Учитывая, что там неотключаемые обновления (которые шуршат системные файлы by design) и отправка основной информации о ПК.
Думаю, тема не проживет и пары дней »
Microsoft не велит?
вы начали с перехода на личности и продолжаете им же. Доставляйте технические аргументы, покажите свои знания. »
Неужели Вы считаете что мой визави неспособен САМ, без посредников, аргументированно пригвоздить меня к столбу позора?
Напишите уже в правилах форума ПРЯМОЙ запрет на обсуждение вопросов слежки за пользователями со стороны Е-корпорации и никто не будет даже спорить.
Чай не дети, понимаем что булки не на дереве растут
Busla, вот эти сказки насчет "нахрен вы кому нужны со своими данными" убедительно смотрелись ровно до того момента как Сноуден вывалил правду-матку, дай Бог памяти, Гардиану.
А те кто эти сказки рассказывает выглядят как "полезные идиоты" о которых писал дедушка Ульянов-Ленин.
Microsoft не велит? »
Напишите уже в правилах форума ПРЯМОЙ запрет на обсуждение вопросов слежки за пользователями со стороны Е-корпорации и никто не будет даже спорить. »
Такая тема быстро скатывается во флейм, переезжает в одноименный раздел, а там технические дискуссии невозможны уже. Собственно, вы же ее во флейм и выдавливате такими постами.
Неужели Вы считаете что мой визави неспособен САМ, без посредников, аргументированно пригвоздить меня к столбу позора? »
Я считаю что вы флудите в тематическом разделе после просьбы администратора прекратить. Денек помолчите тогда.
Чай не дети, понимаем что булки не на дереве растут »
Да уж конечно, мы озолотились тут с Майкрософта :)
Grabber2006
01-02-2021, 16:31
Вот у меня прямо сейчас на Window 10 имеется 253 открытых порта. Из них около половины - системные. Параноикам пользоваться Windows противопоказано.
DJ Mogarych
01-02-2021, 17:03
Это обсуждение бессмысленно, всё равно все останутся при своём мнении.
Кого беспокоит тема слежки на Windows - ну так пользуйтесь линуксом или BSD, надеясь, что там всё в этом отношении чисто.
Никто ж не заставляет есть кактус-то.
Что касается телеметрии - она наверняка была, и давно. Любая компания хочет знать про своих клиентов как можно больше, это совершенно естественно, так что странно думать, что Микрософт озаботился телеметрией только к 2015 году.
Микрософт, кстати, публикует статьи, куда он шлёт данные и для чего, например, Configure Windows diagnostic data in your organization (https://docs.microsoft.com/en-us/windows/privacy/configure-windows-diagnostic-data-in-your-organization).
Более того - про большинство юзеров можно и так узнать тонну информации. Они хранят данные по облакам, пишут всё про себя в соцсетях и так далее. Поэтому сильно большие ухищрения не очень нужны, всё и так на виду.
prozak128
05-02-2021, 11:12
Посмотрите что отключает программа O&O ShutUp10 в 10 винде.
DJ Mogarych
05-02-2021, 11:40
prozak128, то есть, после обработки этой программой вы можете быть совершенно спокойны за свою приватность, я правильно понимаю?
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.