Destroy Windows Spying

[izluks]

Visi pēdējā laikā ļoti uztraucās par windows telemetriju, keylogeriem, cortana un visādiem citiem procesiem ar dīvainiem un sarežģītiem nosaukumiem 🙂 Man pašam ne īpaši rūp ģimenes ikdienā izmantojamie datori, darba datoriem pagaidām (ceru, ka ne pagaidām) ir windows 7 un atsevišķiem pat XP (Darbam nepieciešamā programmatūra uz septīto neiet). Tomēr es iedomājos, ja nu kāds tomēr ļaunprātis no microsoft nopludina manus vitāli svarīgos datus (lasīt – bērnu. sievas un suņa bildes) man nepatiks, ka kaut kur feisbūkā “uzpeldēšu” aizmidzis ar pusizlīdušu pautu no apaksbikšu malas (ko padarīsi, sievai patīk mani šādi pārsteigt). Tad nu tā, es atradu kaut ko šādu – https://dws.wzor.net/ jautājums sekojošs, vai kāds šo lieto, un vai mani houm meid video nu būs drošībā?

P.S. Atvainojos par tik nenopietnu izklāstu par tik nopietnu lietu 🙂

[Crow]

“Ja jūs domājat, ka tehnoloģijas atrisinās jūsu drošības problēmas, tad jūs nesaprotat problēmas un jūs nesaprotat tehnoloģijas”

– B. Š naiers

Nē, nebūs [drošībā].

Bet ja tik ļoti gribās lietot to Windows 1.0, tad rīks ir neaizvietojams, obligāts, kaut vai lai tikai metroseksuālās apenes – absolūtu veselā saprāta pēdējo palieku antitēzi – izvāktu vien.

Nu bet es personīgi no sirds mēģināju ar Enterprise variantu pāris dienas sadzīvot live, izravēt visu kaitinošo, gpeditot un pārtaisīt iespējami cilvēcīgi. Beigās tāpat nē un nospļāvos un pasūtīju netīros indusu zilos pidoržūpas iet pašiem sevi jāt.

Kas vēl nav pacenties (es tai skaitā), domājams, Sivēnu labāk iraid uzlikt tīru no SP1 Media Refresh (kurā vairums drazas vēl nav iešūta), tālāk vadoties pēc jaunākās kaitīgo KB listes un citiem pasākumiem, kas veicami šai sakarā. Un tad pēc izvēles sev ērtāko backup rīku, lai tas nav jādara otro reizi, kad neizbēgami viss kaut kad nojuks. Kā iemeslu tam es paglaudīšu savu folijas cepuri – zinot GWX un telemetrijas MALWARE paņēmienus, nav iespējams viennozīmīgi apgalvot, ka izravējot jau instalētus apdeitus, draza patiešām tiek izvākta. Nevar zināt arī daudz ko citu smirdošu, ko kraupainais Nutella varētu būt nevienam nestāstot sačakarējis, bet tas ir primārais.

[nitro]

Ak shausmas. Nu nelieto to Windows tad ja tik shausmiigi traucee. Seko Krievijas piemeeram.

https://windowsreport.com/russia-ban-windows/

A ja lieto tad pats vien piekriti, samierinies, pistoli pie galvas neviens nelika tev kad vajadzeeja instaleet vai turpinaat lietot.

[russo]

Spybot Anti-Beacon

Izvāc pat no skype reklāmu.

[richijs]

Pie reizes izmet arī mājās esošo samsung tv, kas noklausās 😀

Bet par bildēm ar pusizlīdušu pautu būtu vismazāk jāuztraucas, jo visi, kas to skatīs tāpat akli paliks…

[Sacred]

Jā, izmanto šo. Esmu gan piedalījies citu/līdzīgu rīku izstrādē, bet tas bija pirms parādījās šis. Jāatceras tikai, ka MS apdeitus laiž atkārtoti un pirmais darbs – izslēgt automātiskos apdeitus. Š o var paliast arī ik pēc kāda laika, lai pārliecinātos, ka netīšām neizslēgtie apdeiti nav atkal iesprukuši.

[m_janis]

Nu priekš W7 (un 8.1, ja kādam patīk) šis ir šobrīd labs rīks (kamēr M$ neizdomās kādu jaunu cūcību). Kas attiecas uz W10 – nesaprotu, ar kādām psihiskajām novirzēm un traumētām smadzenēm jābūt, lai to lietotu. Man uz eksperimentālā HDD noturējās 3 dienas, lai pazustu, cerams, uz visiem laikiem.

[Sacred]

Man arī W10 noturējās 2-3 dienas. Tas laikam kaut kāds “izturības slieksnis”. Vispār pret 8.1 ar classic shell baigie iebildumi man nebija, izņemot copy/replace funkcija bija sačakarēta.

[RicoPico]

Es kaut kur atradu custom Hosts failu, kur visa Microsoft un Googles telemetrija atduras localhostā. Tāpat arī Spotify reklāmas vairs neskan un liela daļa amīšu ad-serveru nobloķēti. Brīnišķīgi!

Ja dikti gribas pašam pielabot hosts failu – paseko līdzi savam trafikam ar tcpdump (windump vai TCPView – ja pa taisno no win mašīnas, bet labāk no unix vides- rūtera rezīmā). Visur kur filtrējas ārā mazmīksto serveri – naher uz hosts failu ar 127.0.0.1 priekšā.

Googlē var sameklēt šādu sarakstu, bet tas neizskatās pilnīgs. Noteikti ir vēl daudzas ravējamās adreses:

[spoil]

Code:

127.0.0.1 dns.msftncsi.com
127.0.0.1 ipv6.msftncsi.com
127.0.0.1 win10.ipv6.microsoft.com
127.0.0.1 ipv6.msftncsi.com.edgesuite.net
127.0.0.1 a978.i6g1.akamai.net
127.0.0.1 win10.ipv6.microsoft.com.nsatc.net
127.0.0.1 en-us.appex-rf.msn.com
127.0.0.1 v10.vortex-win.data.microsoft.com
127.0.0.1 client.wns.windows.com
127.0.0.1 wildcard.appex-rf.msn.com.edgesuite.net
127.0.0.1 v10.vortex-win.data.metron.life.com.nsatc.net
127.0.0.1 wns.notify.windows.com.akadns.net
127.0.0.1 americas2.notify.windows.com.akadns.net
127.0.0.1 travel.tile.appex.bing.com
127.0.0.1 any.edge.bing.com
127.0.0.1 fe3.delivery.mp.microsoft.com
127.0.0.1 fe3.delivery.dsp.mp.microsoft.com.nsatc.net
127.0.0.1 ssw.live.com
127.0.0.1 ssw.live.com.nsatc.net
127.0.0.1 login.live.com.nsatc.net
127.0.0.1 directory.services.live.com
127.0.0.1 directory.services.live.com.akadns.net
127.0.0.1 bl3302.storage.live.com
127.0.0.1 skyapi.live.net
127.0.0.1 bl3302geo.storage.dkyprod.akadns.net
127.0.0.1 skyapi.skyprod.akadns.net
127.0.0.1 skydrive.wns.windows.com
127.0.0.1 register.mesh.com
127.0.0.1 BN1WNS2011508.wns.windows.com
127.0.0.1 settings-win.data.microsoft.com
127.0.0.1 settings.data.glbdns2.microsoft.com
127.0.0.1 OneSettings-bn2.metron.live.com.nsatc.net
127.0.0.1 watson.telemetry.microsoft.com
127.0.0.1 watson.telemetry.microsoft.com.nsatc.net
127.0.0.1 vortex.data.microsoft.com
127.0.0.1 vortex-win.data.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com.nsatc.net
127.0.0.1 oca.telemetry.microsoft.com
127.0.0.1 oca.telemetry.microsoft.com.nsatc.net
127.0.0.1 sqm.telemetry.microsoft.com
127.0.0.1 sqm.telemetry.microsoft.com.nsatc.net
127.0.0.1 redir.metaservices.microsoft.com
127.0.0.1 choice.microsoft.com
127.0.0.1 choice.microsoft.com.nsatc.net
127.0.0.1 df.telemetry.microsoft.com
127.0.0.1 reports.wes.df.telemetry.microsoft.com
127.0.0.1 wes.df.telemetry.microsoft.com
127.0.0.1 services.wes.df.telemetry.microsoft.com
127.0.0.1 sqm.df.telemetry.microsoft.com
127.0.0.1 telemetry.microsoft.com
127.0.0.1 watson.ppe.telemetry.microsoft.com
127.0.0.1 telemetry.appex.bing.net
127.0.0.1 telemetry.urs.microsoft.com
127.0.0.1 telemetry.appex.bing.net:443
127.0.0.1 settings-sandbox.data.microsoft.com
127.0.0.1 vortex-sandbox.data.microsoft.com
127.0.0.1 survey.watson.microsoft.com
127.0.0.1 watson.live.com
127.0.0.1 watson.microsoft.com
127.0.0.1 statsfe2.ws.microsoft.com
127.0.0.1 corpext.msitadfs.glbdns2.microsoft.com
127.0.0.1 compatexchange.cloudapp.net
127.0.0.1 cs1.wpc.v0cdn.net
127.0.0.1 a-0001.a-msedge.net
127.0.0.1 statsfe2.update.microsoft.com.akadns.net
127.0.0.1 sls.update.microsoft.com.akadns.net
127.0.0.1 fe2.update.microsoft.com.akadns.net
127.0.0.1 diagnostics.support.microsoft.com
127.0.0.1 corp.sts.microsoft.com
127.0.0.1 statsfe1.ws.microsoft.com
127.0.0.1 pre.footprintpredict.com
127.0.0.1 i1.services.social.microsoft.com
127.0.0.1 i1.services.social.microsoft.com.nsatc.net
127.0.0.1 feedback.windows.com
127.0.0.1 feedback.microsoft-hohm.com
127.0.0.1 feedback.search.microsoft.com
127.0.0.1 preview.msn.com
127.0.0.1 ad.doubleclick.net
127.0.0.1 ads.msn.com
127.0.0.1 ads1.msads.net
127.0.0.1 a.ads1.msn.com
127.0.0.1 a.ads2.msn.com
127.0.0.1 adnexus.net
127.0.0.1 adnxs.com
127.0.0.1 az361816.vo.msecnd.net
127.0.0.1 az512334.vo.msecnd.net

[/spoil]

Nupat palūrēju – mans hosts fails sver 342 KB un satur aptuveni 11000 rindiņas.

[Crow]

Baidos, ka tas nedarbojas tik pilnīgi kā varētu iedomāties. Viena daļa Mrakosoft domēnu ir hardkodētas iekš dnsapi.dll. Katrs var pats papētīt savējo – viss tīrā tekstā. Telemetrijas adreses tur neredzu (hmm, wustats skaitās?), bet man last modified ir 2011. g. un kaitīgie updeiti nevaid instalēti. Turklāt kā cienīgam malware pieklājas, iespējams, ka tas neir vienīgais DLL, kur kaut kas paslēpts.

Visu pārējo sūdu bloķēšana, protams, augstākā mērā lietderīga.

(un neaizmirstiet par Adobe phone-home adresēm savam krakotajam fotožopam :D)

[LooNeY]

w7 ar notiek telemetrija, tev nezinot… Vienkārsi mazākā līmenī, but still m$ izspiego un var redzēt visu ja tieši tevi vēlēsies redzēt.

w10 ir next level ‘s.it’ un tapēc pēc likuma tas viss ir cilvēkiem jāsaka un jadod iespēju atslēgt. Un tagad aunu pieres ceļ brāku it kā ‘izspiegošana’ notiek tikai w10 sistēmā…

Izrauj interneta vadu un neviens tevi nespiegos! Ar internetu ‘lielais brālis’ vienmēr zin ko tu dari un nav iespējams to pilnībā ‘atzslēgt!’

[img]https://timscogitorium.com/tinblog/wp-content/uploads/2012/01/big-brother-poster.jpg[/img]

[dexsters]

Par tām olām runājot šajā gadījumā ķēdes vājākais posms varētu būt sieva kura palielītos ar paveikto draudzenēm feisbukā.

[Andron MacBeton]

Atkal tufta sagvelzta.

Drīzāk ar XP, tavi dati būs “drošībā”! Tikai ne jau kuru katru pajolinstalētu XP!

Arī Win7 ir jāprot uzinstalēt.

Taču ja tie tavi windowsi ir aiz pareizi konfigurēta routera, tad pa tiešo viņiem klāt ne1 netiks!

Tāpēc routera konfigurēšanu vajag uzticēt specam! Nevis kaukādam pamparam ar diplomu.

Ja no klienta puses būs līšana visādās sūdainās lapās un visādu flashku failu atvēršana, bez smadzeņu darbināšanas, tad nav nekāda starpība kurš windows tev ir. Ja nu vienīgi win95 ar IE4…

Tavi bezjēdzīgie “dati” nav “drošībā” arī BEZ interneta! Es tevi varu painformēt ka cietais disks satur mehāniskas detaļas un var nomirt arī pēkšņi. Biežāk (99% gadienos) viš gan brīdina ka iet uz beigām, bet ne1 jampamps jau nau ieslēdzis to brīdinājumu saņemšanu! Un tad kad teu “Windouz sāk palikt lēns”, un “kaukā nevar vairs uzinstElēt”, tad datus var arī vairs nenolasīt.

Taka datiem ir failu servera risinājumi, nevis paranoja.

[cesedy]

Kur var novilkt “Windows XP MacBeton Secure Edition”?

[Andron MacBeton]

Novilkt var ar pirkstu pa dirsu.

Ja nau nekādas sajēgas par komjiem tad var tikai samaksāt man par darbu.

Ja ne – sēd ornitologos un priecājies.

[cesedy]

Un man par vārdiem piepisas daunis, kas pat latviskus vārdus nemāk rakstīt.

Brīnos, kurš tev vispār uztic datorus. Atpakaļ atdod netīru, ar sūdainiem pirkstiem apgrāpstītu.

[atlans]

Nez par ko telemetry butu jabaidas, at visu var tilt gala tapat ka xp laika. Microsoft licis likt update ka pilnu lietu. Es viss perk official in problemas Nav, kam rautities ka full review domats problemu noversanai pats uzraksti in problem moved Mensa laika.

[Autors]

Ieraksti