テレメトリ対策方法研究スレ 2

TOP カテ一覧スレ一覧 100～終まで 2ch元削除依頼
Windows 8 動作報告スレ
【田】Windows10 Part167
Windows7のUIは歴代Windows中最悪 Part4
【銅鑼】ダサイデスクトープPart13【銅鑼】
[Win10専用] Windows Updateしたらageるスレ65
64bit版windows対応ソフトを出し合うスレ
Ready Boost その4
7 から XP に戻した人の数→　
Windows 7は軽くて便利になっただけのVista
【Windows10】今だから思う XPと7が偉大過ぎた

1 ：2018/04/10 ～最終レス：2020/06/11: テレメトリ対策方法について情報交換するスレです

①Windows UpdateのKBを選別したりカタログから手動更新したりして対策する方法

②Windows Updateは確認時間が短縮された最新のWindows Update Clientを用いてノーマルに行い
別途テレメトリ通信をするIPを弾く方法
https://gato.intaa.net/archives/4928

③アンチビーコンソフトを使う方法

④その他の方法

■旧スレ
【WUを選別？】テレメトリ対策方法研究スレ 1【それともIPで弾く？】
https://mevius.2ch.sc/test/read.cgi/win/1482061695
2 ：: スレが終わってたので立てた。
>>950を踏んだ人は次のスレを立てること。
3 ：: WindowsSpyBlocker
https://github.com/crazy-max/WindowsSpyBlocker
https://github.com/crazy-max/WindowsSpyBlocker/releases
4 ：: 【必見】MSが公開しているテレメトリ等ホスト一覧
https://docs.microsoft.com/ja-jp/windows/configuration/manage-windows-endpoints-version-1709

何でもかんでも遮断すると動作がおかしくなるとのこと。
5 ：: WindowsSpyBlockerだが、Office関連は遮断してないようだ。
fp.msedge.net　Officeのメタデータ取得

ソースコードに登録されたドメインを眺めているとakamai関連が少ないように思える。
6 ：: なぜセキュリティソフトにテレメ回避の設定が無いのだろうか
7 ：: ある程度設定やグループポリシーで追い込んだら大分静がになったので、もう諦めた
あまり追い込んでいくと、MSのサービスを利用するのに支障出たりするし、その支障出ない範囲で毎回追随していくのはとても無理
8 ：: ()(()((((()()())(())()((()((()))))(()())(()()((()))()()()()(())(()())))))
))())())()())((((()(((()(()()((())()((()())))())(()))))((((())))())(()()(
((((((((())()))(())()))())((()))()(()((()()(())))(())(()((()()()))()())))
)(()()(()())((()(())()()(((((((())))(()))())()))(((((()(())())))))(()))()
)))()(()(())((((()(()(()(())))())()(()())(((()()())()))(((())))))(((()())
())(())))())())))())()((((((((()))(((((())(()))((())(())))()))((())(()()(
()()((()(())((((())()()(((())((()))(((((()(())))(()())())())))()())))()))
(()(((()))))))()(((()()))))())())()((((()()())()((())))()(())(((()()((())
)((())))()(()()))())(()))()))(((()()())()((((()(()()))))(((()))()(()((()(
)(()))()))(())(()))))((()))(((()())())()))()(()(((((((()()()())())((()(()
()(()))(((())()(((())(())()))))(()))()())())(()(()))((()()(()((((()()()))
)()((()()()(()()))(((()()(()))(()(()()(((()()(())()))((()))))()))()))(()(
())())))())()()((()))))(()((()))((()(())))())())())(((((()))(()((((()()((
))(((()((()()))()()(((()((())())())(()(())()(((()))()(()))((()))))))(()()
)))())(()(()()((((((()((()(()())(())()))()((()()()()())))(()(()))(())()))
)()())()()()))((()))())()))(((((()(((()))(((((()))()((())(()((()()))))())
(((()(())((())((()()()))))))(()))))()))))(())()(()(())(()(((())(((((())()
((())))(())())()((()))(((())))())(()(())()(())()(()((()()())()()()(()()()
(((()))))()(((())(())(((((()()(()((())(()(()())(((())))(())))()))))))(())
()()))((((()))()())))()))()))()()((((((()())(((()))(()(())()())()()(()()(
())(()())()())))(((())(()()()(()))))(()(((()))()()))()(((()())()))(()((((
()())(((())))())(((()(()()))(()()(()()()))()()))))(((()(())((((())())))((
)))(()((())))()()))(()(())()))()((()((((()))()()(()(((((())))))((()())(()
()())())()((())))((((())))))))())((()(()())))())()))(((()((()()())(((((((
))((())((((()()(((()))(()())((()((())(()(((()))))(()))((())()))())())()))
((()(())))()))))()((()()()((()()(()))()())()(()))(((()((((()))()())(()())
9 ：: consent.exe
appinfo.dll

を入れ替えるとして、18896は新しすぎかな？
SP1のものがいいかな？

10 ：: fortigateを運用してみたが、DPIにちょっと感動。web GUIもssg5とは隔世を感じる。
何のアプリケーションがセッション張っているのかきちんと区別してる。
ソフトウェアでDPIを行えるのってそう無い。

ところでakamaiのDNSなどは、数回名前解決を依頼しただけでは全部のIPを返さないように見える。
指定されたfqdnをDNSから引き、以後はこれを更新時期が来るまで連続して使うFWなどはakamaiに対抗出来ないかも知れん。
11 ：: >>10
全部を回答以前にクエリの地域別に回答変えるだろｗ
なので、海外で収集したアドレスだけでは・・・
12 ：: 諦めるしかないね
13 ：: Spybot Anti-BeaconってTest.exeってインストールされます？
14 ：: (((())(()((())())())(())))(())())())(((()((()((()(())()())()(())())())())
)(()())))(()()(()(())(()))()((())()))(())))))(()((((())()((()(()()()())((
((()((())((()(()))))()((())))())())((((()(()))((())()(((()()))()(())))())
(()))((()))()(())(((((())))())()(())(()())))(()))(()())())())()()(()(((((
)(()()())(((()))())((()()()((())()((((()))(((()))))()()))()()())))((((())
(()(()((())(())()()()()(()))())()))(()())()((()()(())))(()()()()(()(())()
)((()((())(()))))()((())))()))))))())())(()()(())(((((())((())())()((((((
)))(()))((((())(((()()))))(())()(()(())()(()())())()())())((())()(()(()((
()()(((()(()(()()()(((())(()())))))())()())((((())())(()))())())(())(()()
)()))()(())))))((()((()()((((()))((()())))(((()((()))()())))()((())()()((
()()))((()(()()())())())()(()())()(()()()()(()))()))))(()(()(()(())()((((
)()()()())()(()()())()(())))())(()((((()()()(())))((()(()(((()())())()())
)())(((())()((())()(()(()()())((())((((()()))()))())))()((())((()(()())))
)))))(()(((())())())))()((()(()((()))))())))))(()(((((())))(((((()(())(((
))()))()((())))))))))(()((()(()()()())((((())()((()(())(()))(()())(((()((
()))())())(()(()()(())))(((())(()()())((()))()())())))(())(()())()(((((((
())(()))((()())))())))()))())(()((()())(()()(())((((((())(())(()(()))()((
)))))))))()))()))(((((())()((((()))))((())(((((()()(())(())((()))(()()(((
))())((()())(()((()()))()((()(()())((()(())((((()()(((()))))())))))(()))(
)(())()))()((())()())(())))))()()(())))()(((())((()())()((()(())()()(((((
()()))))())(()()(()))(())((()))(((()())((())()(()()()(((()(((())))(()))()
)())))((())())))()))(())))))(()))(())()())()((((()((((()))(()((())(((((((
)()(()(((()((()()())(((()))(()(())())(()()))()))((())()((((()))())()())))
)()())()()()()())))((())))()((()()((((()(()))(())(())((()()((())))()(()()
())())))())(()))((((()())())))(()()))(((()())((()((()((((()((()))()))(())
)()((()))(((())))()))(()))())(((()())()((()(()())()(()(()))(())(()(()))((
15 ：: 友達から教えてもらった簡単確実稼げる秘密の方法
関心がある人だけ見てください。
グーグルで検索するといいかも『金持ちになりたい鎌野介メソッド』

4K21H
16 ：: 友達から教えてもらったネットで稼げる情報とか
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

BAXIW
17 ：: WindowsSpyBlockerってどうやって使うの？
18 ：: >>17
使い方と仕組みが検索でもわからないなら入れなくていい
無駄なフィルター処理で通信速度やCPU使用率に邪魔が入ってる
そのうえ今どきのブラウザ環境ならもっといいアドオンがあるから
19 ：: >>18
>無駄なフィルター処理で通信速度やCPU使用率に邪魔が入ってる
確かに２０年前のCPUだと厳しいですｗ
20 ：: https://github.com/crazy-max/WindowsSpyBlocker

これ全WinOS共通になっちゃったんですか？
21 ：: >>20
Merge Windows 7/8.1/10 rules (Issues #30 #79 #112)
そうっす
22 ：: MicrosoftがGitHubを買収
https://headlines.yahoo.co.jp/hl?a=20180604-61706485-bloom_st-bus_all
23 ：: >>20
が削除されたりしてｗ
24 ：: 買収目的はそれかぁぁｗｗ
25 ：: （ФωФ）ﾌﾌﾌ・・・
26 ：: >>22
これってSpybot Anti-Beaconの会社？
27 ：: チャウチャウ
28 ：: 犬
29 ：: >>21
なんでマージしたん
7なんて40個くらしかなかったのに

30 ：: OpenWrtのルータで管理してる人でwin7～10使ってるなら全部まとめて適用したほうが楽だから
31 ：: WindowsSpyBlocker入れてるのにこれがDL出来るのはおかしくね？
ttp://mevius.2ch.sc/test/read.cgi/win/1528110215/153
32 ：: >>31
updateも止めているのに、
って事なら日本版への制限が洩れているのだろうw
33 ：: ブラックリスト方式では無理、限界がある
34 ：: >>31
そりゃwindows updateからじゃなく
カタログのリンク直ならダウンロードできてもおかしくはないんじゃね
まあセキュリティのみのはカタログとWSUSからしか落とせんけど
updateのip弾いてロールアップをwindows updateからは確認できなくしてもカタログからなら落とせるだろう
35 ：: そうか、SpyBlockerだからDLは問題ないんだなw
36 ：: Spybot Anti-Beaconが1.6から2.1になって無駄にUI変更されてる
37 ：: 3だよね？
38 ：: >>36
新しいSpybot Anti-Beaconは
64bit版しか無いのかな？
39 ：: >>38
インスコフォルダにx86とx64があるから両対応じゃね
40 ：: Portableはまだなのね
41 ：: 入札制限で入札できなかったよ・・・
42 ：: v2,1をWindows10 1803にインストールしたけど、起動ししても
立ち上がるだけで動作しないんだけど
2.1からライセンス登録必要なの？
43 ：: 勘違いだった。UIが変わりすぎて使い方
分からんだけだった
44 ：: いつのまにかSpybot Anti-Beacon 2.2が出ててRedShellが増えてたけど
更新確認や変更点確認しづらい
https://www.safer-networking.org/2018/anti-beacon-protects-gamers/
45 ：: 3出てるだろ
46 ：: 質問
テレメトリって結局なんなん？
情報収集と送信をしてるってこと？
HOSTかなんかにIPアドレス登録してそうな対策アプリは、収集と送信のうち送信をブロックしてるって解釈であってる？
収集行為(プロセス、サービス等)の殺し方は？

アプデでロールアップを適用できないなら
クリインするときは過去のセキュリティのみの更新を全部集めてくるの？
○年○月ぶん○年△月ぶんて手動で全部集めて管理してるの？

テレメトリ入りのセキュリティアップデートはスルーして穴開けたまま？
テレメトリ入りのセキュリティアップデートを入れたい場合は
だったら諦めて最初からロールアップ1個適用した方が早い？

ここら辺の情報がまとまったサイトが存在しないからわからんちん
47 ：: Spybot Anti-BeaconのPortable版まだー
48 ：: みんなどうしてるんだろう
セキュリティのアプデを適用しないわけにはいかないから
ロールアップを適用して
その都度ツール使って設定変えてるのかな
49 ：: アウトバウンドを制御できるPFWを回避するテレメトリの送信ルートって確認されているんだっけ？
Windows Updateをあきらめれば完全に遮断できそうな気がするけど穴があるかな
50 ：: c:\windows\system32\consent.exe
c:\windows\system32\appinfo.dll
バージョンはどちらも　6.1.7601.18896

これを上書きしてたんだがさっきみたら3日ほど前に勝手にバージョン上げられてた(´・ω・｀)
51 ：: そりゃ上書きしたって駄目だろうｗ
52 ：: 前スレで上書きで問題ないってレスあるじゃん
53 ：: system32の下は保護されてるんで単純にファイルを
書き換えても元に戻されちゃうんじゃなかったっけ？
54 ：: >>48
7や8.1ならカタログから入れてロールアップは非表示にブッ込めばいいけど
10はどうしようもないんじゃね？
55 ：: セキュリティのアプデにもテレメトリ入ってるのいくつかあるでしょ
穴を放置できないからとテレメトリ入りを適用したあげく
毎月アプデをネットで調べては入れるという手間をかけるより
最初からロールアップで簡単に入れたほうがよくね？
どちらにしても最終的にはアプデの度にテレメトリ削除を試みないといけないし
56 ：: そうやって切り崩し工作しようとしても無駄
57 ：: こんなのやるだけ無駄
ウィン10に1年後は移行しないといけないし、10はどうしようもないからなｗ
58 ：: なんだその 1年後って？え？チンパンさん？
59 ：: https://www.ghacks.net/2015/08/14/comparison-of-windows-10-privacy-tools/
ここ色んな対策ソフトあるけどどれが一番いいのか分からんな
60 ：: Spybot Anti-Beacon 3.1.6 一部機能有料化で怪しくなってきた
61 ：: わろたｗ
そんなもん有料化する奴もする奴だけど、金払う人居るのかね
62 ：: 9月半ばに出た3.0.5から有料化だよ
63 ：: 怪しくなったというより元から怪しいｗ
64 ：: Windows10にはテレメトリ機能があって、ユーザー情報を収集している。
で、MSは収集したユーザー情報を他社に販売している。

これって、どこまでが本当なの？売ってるってのは単なる噂だよね。
65 ：: 無数にあるグループ内企業や提携先との取引だから
不特定多数の他社への販売とは違うと主張するんじゃないかな
66 ：: 販売ではなくサービス向上のための共有とかいいそうだよな
67 ：: >>1-66
病院行け
68 ：: >>67
R！
69 ：: 通信をモニタしてれば誰でもわかる事
hostsファイルやファイアーウォールで不要なMS関連はブロックするのが基本
70 ：: モーソーです
71 ：: 被害妄想だな
72 ：: なんか急に臭くなったな
糞業者が対策されてイライラの図？
73 ：: 俺も気になるぞ。
本当だったらWindowsとはすっぱり手を切ってMacへ行く覚悟だ。
74 ：: 7のセキュリティのみパッチでもテレメトリ入りだったりするのやめて欲しい
それも回避しようとすると代替パッチを大量にあてる必要性がでてくる
諦めてファイル置き換え作戦の方がいいのかね
75 ：: おまえら
http://livedoor.blogimg.jp/saisinnonews/imgs/2/9/291cf9b7.jpg
76 ：: WSB4.18.1出たけど最近WSB使ってなかったので浦島太郎なんですが最近のWSBもSkypeに不具合出たりします？
77 ：: お客様のためだけに役立たせるのが目的だったら
月単位で送信先アドレスをくるくる変えるような粘着しないだろうよ
このヤリクチで売っていないっていうならお幸せな脳だよな
外部への販売だって関連会社経由なら目立たないんじゃないの
78 ：: 世界中にMS関連のサーバーってどれくらいあるのか？
某ソフトのテレメトリ関連ブロックIPが500くらいだけど
79 ：: https://encrypt-the-planet.com/windows-10-anti-spy-host-file/
80 ：: akamaiやamazon awsに比べたら少ないんじゃないの？
81 ：: hostsに大量追加、これパフォ－マンス落ちるよね？
82 ：: Google、MS、Apple、Facebook等は国策企業です
ファーウェイの情報収集が話題になってますけど
白人に抜かれて支配されるか、中国に抜かれて支配されるかの違いです
今後、中国が軍事、経済、情報で負けたらまた白人支配の世界に逆戻りです

でもご安心を
日本人は名誉白人ですから
83 ：: WPD (Windows Privacy Dashboard)ってソフトだっけか
なかなかヨカッタわ
84 ：: chromeのバージョン７２になって送信頻度がひどい有様に・・・
85 ：: https://www.gnu.org/proprietary/malware-microsoft.html

マイクロソフトのソフトウェアはマルウェアだ
86 ：: Intel Driver and Support Assistant Installer
87 ：: というINTEL純正のドライバ更新ソフトがあるんだけど

コントロール・パネルで [インテルR Computing Improvement Program] を選択し、[同意する] または [同意しない] を選択することで、いつでもこの設定を変更できます。

収集される情報には、このデバイスで訪れたサイトの特定カテゴリで費やした時間と頻度を示す Web ブラウジングのヒストグラムが含まれます。
訪れたすべてのサイトは、最高 30 種類のカテゴリーのうちの 1 つに分類されます。
お客様からの明示的な追加の許可なしに当社が URL、Web ページのタイトル、またはいかなるユーザー特定のコンテンツを当社が送信することはありません。

こわーい　何でそんなもの分類して収集するんだよ
88 ：: WIn10のテレメトリって具体的にどのような情報を送信しているの？
閲覧したサイトの情報とかはedgeじゃなくfirefox使っていたらわからないと思うんだが。
TCP/IPのプロトコルの実装から送信しているのなら可能かもしれんけど。
メールが読まれてるってのも本当かな？
89 ：: たかがビッグデータにガタガタいうな←Ｆ通の人が言ってた
90 ：: >>88
何を送ってるかわからないから嫌なんだよ
91 ：: マウスの動きから、入力したキーボード入力、使用したアプリ名、起動時間、検索した語句、閲覧ホームページ
再生動画のタイトル、メールのタイトルに内容、キャシュカードの番号、アップロードしたファイル

すべてだろうね
しかも、あなたはこの情報を第三者に提供に「はい、承諾します」にOKを押している
92 ：: それでも情報取得を設定でオフに出来ると思わせてることは悪質
Googleも一緒だけど
93 ：: じゃあクレカ情報とかダダ漏れじゃん
94 ：: SSの定期送信とかが懸念されてScreen wingsというスクショ防止のフリーソフトまで作られてるね。
95 ：: 結局は情報収集されるのが嫌ならWindows8.1までしか使えないってことかね
96 ：: 極端なやり方だけどFireWall(できればシステム標準以外の)でインターネットの
受信と送信を全て禁止にしたうえで、「svchost.exe」のポート「123」と「53」と
インターネットにアクセスするアプリ(例えばブラウザー)のポートだけ送信を
許可しておけばテレメトリも送信されないし、自動更新も状況が確認されないので
一切実行されないよ

あ、ブラウザーはIEとEdgeを避けたほうが良いかな
あと標準ウィルスチェッカーの定義ファイルを更新したい場合には「msmpeng.exe」の
ポート「443」の送信を許可しておけばシステムの更新は行われないけどウィルス
チェッカーの定義ファイルのみ自動で更新される

WindowsUpdateによる更新は一切行えなくなるので、ドライバとかシステムの更新は
すべて手動で行う必要があるけどね
97 ：: 10ってそこまでして使う意味あるモンなのか？
やっとれんわ
98 ：: 頭悪すぎ

svchostを介して通信してるの知らないんだな
99 ：: OS起動時にファイアウォールが立ち上がるまでにマイクソは何でもやり放題
100 ：: ルータで遮断しろよ

100～のスレッドの続きを読む

Microsoft Edge Part11
Microsoft Updateしたらageるスレ 157
【2004/20H1】May 2020 Updateしたらageるスレ2
セキュリティソフトなど必要ない！
こんなWindowsは嫌だ！
【IE8】Windows Internet Explorer 8 Part23
「Surface」タブレット、販売価格は300～800ドルか
Windows7を2020年まで使い倒すスレ
Windows7starter専用スレ
至高のPC『モーニング娘。パソコン』発売！
--------------------
【買って良いもの】業務用スーパーおすすめ食材3【悪いもの】
国税専門官49期内定者スレpart2
【RSS】Feed Watcher　その2【My Yahoo!・iGoogleの代替】
【時間ないマン】りっく☆じあ～す【田中】
Supreme
全ジャンル人類最強スレvol.3
ガールズ＆パンツァー劇場版 142
全日本女子リベロ
【梅雨明け？】静岡ツーリングスレ96【酷暑！】
【ヶッォ出禁】地方競馬実況5765 【書込転載禁止6】
【まったり】うつ病で一人暮らしの人集合【雑談】14
もうそろそろ生駒が何で選抜にいるのか疑問になってきてるんだが
今日、神様から死ぬと言われました
☆星のカービィ総合萌えスレ★
写真撮影で収入を得る方法を考えるスレ
東海実況　クレイジー
英語の発音総合スレ Part52
岡山ツーリングスレ
年功序列を無視して結婚を企む石原さとみ
【お花畑育児】筧沙奈恵part1【顔デカイ】
TOP カテ一覧スレ一覧 100～終まで 2ch元削除依頼