Se hai installato lo strumento di rimozione malware per Microsoft Windows sul tuo computer, installandolo manualmente o perché fornito con Windows, potresti aver già notato che sta inviando i cosiddetti Heartbeat Reports dopo alcune scansioni.
Questi rapporti non sono collegati ad alcuno dei principali servizi o attività di telemetria che potresti avere disabilitato o meno sul tuo computer.
Su Windows 10, il report Heartbeat viene inviato a Microsoft anche se hai disabilitato il Programma esperienza cliente e la maggior parte degli altri servizi o attività relativi alla telemetria e assicurati di impostare tutte le impostazioni relative alla privacy sulla massima privacy.
Come disabilitare la telemetria Heartbeat
La prima cosa che potresti voler fare è verificare se la copia installata dei pedaggi per la rimozione di software dannoso di Windows (MRT) invia i rapporti di telemetria Heartbeat.
Il modo più semplice per verificare è caricare il registro MRT. Apri Esplora file o Esplora risorse sul tuo computer Windows e carica quanto segue incollandolo nella barra degli indirizzi e premendo il tasto Invio: C: \ Windows \ debug \ mrt.log
Questo apre il registro MRT. Scorri verso il basso fino alle ultime voci e controlla la telemetria Heartbeat lì. È inoltre possibile premere F3 per aprire la ricerca per passare alla prima voce Heartbeat nel registro.
I dati di telemetria Heartbeat non vengono inviati ogni giorno in base al registro, ma solo ogni cinque o sei giorni. Puoi verificare che nel registro troverai le voci "Heartbeat Will Send in x Days" lì.
Microsoft nota nella sua informativa sulla privacy che lo strumento di rimozione di software dannoso invierà un rapporto a Microsoft con "dati specifici sul malware rilevato, errori e altri dati sul dispositivo" ma non riesce a entrare nei dettagli.
Non sappiamo cosa viene inviato a Microsoft come parte di Heartbeat oltre alle informazioni che Microsoft ha rivelato nella sua informativa sulla privacy.
Opzione 1: chiave di registro
L'articolo di supporto della Knowledge Base KB891716, Distribuzione dello strumento di rimozione malware per Microsoft Windows in un ambiente aziendale, elenca una chiave di registro per bloccare l'invio di report dell'MRT a Microsoft.
Un amministratore può scegliere di disabilitare il componente di segnalazione delle infezioni dello strumento aggiungendo il seguente valore della chiave di registro ai computer. Se viene impostato questo valore della chiave di registro, lo strumento non riporterà a Microsoft le informazioni sull'infezione.
Sottochiave: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
Nome della voce: \ DontReportInfectionInformation
Digitare: REG_DWORD
Dati valore:
Nota : poiché Heartbeat viene attivato solo quando vengono eseguite scansioni automatiche, è troppo presto per dire se l'impostazione della chiave disabilita completamente l'invio dei report. Monitorerò la situazione e aggiornerò l'articolo con i miei risultati in seguito.
- Tocca il tasto Windows, digita regedit.exe e premi il tasto Invio.
- Passare alla chiave: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
- Fare clic con il tasto destro del mouse su MRT e selezionare Nuovo > Valore word (32 bit) dal menu di scelta rapida.
- Denominare il nome Dword DontReportInfectionInformation
- Fare doppio clic sulla Dword appena creata e impostarne il valore su 1 .
Opzione 2: disabilitare l'attività MRT o disabilitare la telemetria Heartbeat
Poiché MRT viene eseguito automaticamente, deve essere attivato da qualche parte. Se controlli l'Utilità di pianificazione per le attività correlate a MRT, alla fine troverai l'unica attività che Windows utilizza per questo.
Nota : la disabilitazione dell'attività disabilita le scansioni MRT automatiche sul sistema. Assicurati di avere installato un software antivirus adeguato sul dispositivo.
- Toccare il tasto Windows, digitare Utilità di pianificazione e premere il tasto Invio.
- Utilizzare la struttura delle cartelle della barra laterale e accedere a Libreria Utilità di pianificazione> Microsoft> Windows> RemovalTools.
- Fare clic con il tasto destro su MRT_HB e selezionare disabilita dal menu contestuale.
Se si confronta l'ultimo tempo di esecuzione con il registro dello strumento di rimozione di software dannoso, si noterà che corrispondono. Inoltre, la parte _HB è un forte indicatore che questo è ciò che sta innescando i rapporti Heartbeat.
Se si controllano le opzioni di comando utilizzate, si noterà l'opzione / EHB non documentata. È possibile rimuovere l'opzione dal comando per mantenere le scansioni automatiche senza la generazione del report Heartbeat abilitata.
Ho verificato che / EHB è effettivamente il trigger per la telemetria Heartbeat. Se lo rimuovi, non viene creato alcun report Heartbeat quando viene eseguita la scansione.
Potrebbe essere necessario ricontrollare regolarmente, poiché gli aggiornamenti di Windows potrebbero sostituire l'attività personalizzata con quella predefinita.
Ora tu : lo strumento di rimozione malware per Microsoft Windows ha inviato rapporti di telemetria Heartbeat sul tuo computer?
