Фаервол против телеметрии Windows 10?

Question

[Plinio]

Насколько помогает настроенный в ручной режим COMODO Firewall и другие подобные программы против отправки телеметрии в Microsoft? Нужно чтобы они устанавливали свой независимый драйвер. Конфигурация такова, чтобы ничто кроме браузеров и ещё пары нужных программ пройти не могло, а сама система имела право максимум отправлять данные в рамках машин в локальной сети, но не в международный интернет. В случае с Windows 7 с помощью фаервола её очень просто "поставить раком", интересно, как с новой системой, Microsoft не схитрили, также проходит удачно?

Comments

[zooks]

Не любите телеметрию - меняйте систему на Linux. Даже полное отключение телеметрии Windows и обвешивание брандмауэрами не дает гарантий защиты от сбора данных.

[Алексей Николаев]

Забаньте ее на уровне роутера. Это единственный надежный метод. Разрешить можно только некоторые адреса и протоколы.

Answer 1

[Plinio]

Верный ответ? Пришлось проверить лично и потратить драгоценное время. Надо сказать, что я жуткий сторонник Windows 7, привык к ней, но всё что меня останавливает, это слежка и безопасность, на остальное по сути глубоко плевать: перестраиваться немного трудно, но ведь с XP также было всё.

Игрок по натуре, поэтому поддержка DirectX 12 и политика обновлений со стороны Microsoft по отношению к старой системе и к новым процессорам мне не по душе. В свою очередь устанавливать сомнительные модификации в Windows 7 совершенно не тот стиль, я даже лучше принимаю новый дизайн в Windows 10, чем этот ход. В итоге установил наконец на компьютер Windows 10 с COMODO Internet Security, перед ней подключил маршрутизатор Asus, показывающий все установленные соединения: доверяй, но проверяй, как говорится.

В итоге результат работы фаервола удовлетворительный, при тотальной блокировке ничего не шлётся, при радикальной разблокировке творится безобразие, лучше всех показывает себя золотая середина. Что ещё нужно для счастья? Люди качают какие-то активаторы, всякие "защиты от слежки" от не пойми кого, а в этом варианте учавствует лишь средство защиты от известной компании, зарабатывающей преимущественно на продаже сертификатов безопасности сайтам и сама базовая система. Удобно жить легально, минимум риска, ключик то купил заранее.

Полученный результат объективен, вы можете повторить его: установите Windows 10 версии 1607, далее поставьте COMODO Internet Security версии 10.0.0.6086. Контрольные суммы в виде SHA-1: CDAE99FC30ABEAF92CB1418F200EF883343C1552, 328A368C7FD8356782202B41C0DA6576E2A48402.

Answer 2

[Антон]

Насколько помогает настроенный в ручной режим COMODO Firewall и другие подобные программы против отправки телеметрии в Microsoft?

Абсолютно не помогает

Конфигурация такова, чтобы ничто кроме браузеров и ещё пары нужных программ пройти не могло, а сама система имела право максимум отправлять данные в рамках машин в локальной сети, но не в международный интернет.

Только внешний файервол

Comments

[x67]

Есть может гайды по настройке соответствующим образом, к примеру, микротика? Набор правил?

[x67]

Neoline: вы проверяли трафик на роутере? Совсем пусто? И что надо блокировать? Если все подряд блокировать, легко сломать какой нибудь сервис, который может быть полезен и даже не относиться к МС

[Saboteur]

x67: Какой такой сервис можно "сломать"?
Что это в МОЕЙ операционке должно куда-то лезть без моего ведома и быть полезным?

[x67]

Saboteur: апдейтер флеша, гугл драйв, сервис, проверяющий лицензионность установленного лицензионного ПО. Да, неприятно, но сейчас очень много программ хотят интернета, даже если он им не нужен, а без него могут работать или хуже или не работать вообще. Причем на примере того же eset, неоднократно бывало что интернета требует rundll32, а что под ним скрывается узнаешь только когда оно перестанет работать.

[Saboteur]

то есть, настраивая что-то вручную, вы не можете включить то, что вам нужно, типа тот же гугл драйв?
Разговор же шел не для того, чтобы отрубить ВСЕ, а чтобы отрубить все, а потом врубить вручную то, что нужно.

[x67]

Saboteur: eset не всегда позволяет идентифициовать "то что нужно", и подозреваю проблема не в нем, так как и рандллом и свцхост в равной степени может пользоваться кто угодно. Не надо передергивать.
Neoline: про этот режим и речь.

[x67]

Neoline: ага, поотключайте так все rundll и svchost процессы. Для верности можете их килльнуть и даже удалить с диска. "Ну а шо, пусть не лезет поперед батьки в интернет!". Ну и вопрос изучите, хотя бы по предоставленным ссылкам, а уже потом выражайте свое, безусловно авторитетное, мнение.

[x67]

Neoline:
А тут что? Бразильские наркоторговцы пытаются переправлять трафик через мой компьютер?

я пишу лишь то что знаю

вот с этого и надо начинать, а не "несите ересь".

ничего не будет если отрубить им доступ!

совсем совсем ничего?

у вас винда такая стоит 10я)) ну сами виноваты. вам же играть надо.

Помимо программистов на линуксе, никто видимо по рабочим целям компьютером не пользуется. Разве что как подставкой для чая, верно?

[Антон]

Насколько помогает настроенный в ручной режим COMODO Firewall и другие подобные программы против отправки телеметрии в Microsoft?

Речь о том, что НЕЛЬЗЯ контролировать систему средствами подконтрольными самой системе.

Конфигурация такова, чтобы ничто кроме браузеров и ещё пары нужных программ пройти не могло, а сама система имела право максимум отправлять данные в рамках машин в локальной сети, но не в международный интернет.

Единственный вариант контроля над системой - внешнее по отношению к ней средство.

[x67]

Neoline: Я в предыдущем комменте намекнул, что позиция "у меня таких проблем нет, значит ни у кого нет" не очень дальновидна и глупа. А про бекдоры вообще смешно.

[Plinio]

Антон: Не важно, что нельзя, а что нет в смысле идеала, он недостижим, я понимаю, что в лучшем случае система должна контролироваться сторонним средством, на которое она повлиять не в состоянии, но мне необходим не идеал, а практический результат работы фаервола на Windows 10, ни больше, ни меньше, чтобы можно было понять насколько плотно он контролирует систему. Бегать за Microsoft и добавлять день за днём домены в список блокировки не в моём вкусе, легче раз и готово.
x67: Лично у меня за все годы использования ни разу ни случалось, чтобы Rundll и Svchost требовали чего-то в интернете, необходимого другим программам, системе хватает локальной сети. Конечно, он жутко сильно хочет в интернет на адреса принадлежащие США, но получает отпор. У меня 50 штук боевого комплекта программ, с ними я знаком очень давно, для других используется Sandbox и HIPS, Viruscope и KillSwitch, всё очень контролируемо, прозрачно.
Neoline: На счёт браузеров точно подметил, мне пришлось си-и-ильно обработать напильником Mozilla Firefox, чтобы она не лезла туда, куда не требуется: синхронизацию их, кстати, использовать никому не советую, там прямо написано, что "ваши данные будут принадлежать нам". По части облачного хранения Google просто нужен бесплатный контент для последующей монетизации, они зарабатывать умеют.

[x67]

Neoline: у меня то проблем нет. Все настроено. Но если обновлять комп, то придется проходить настройку снова, что далеко не есть "запретить все, кроме хрома и пары программ" и это вин7, как тебе могла тут привидиться 10??? Как? И это есет 9, который выдал запрос и пире/личере. Не думаю, что тот чувак на том конце света сильно обидится, если его обзовут бекдором, но о твоей компетентности это положительного ничего не говорит.
Plinio рандлл и свцхостс запускают библиотеки внутри своего процесса. И если внутри запущенной библиотеки есть код, требующий выхода в интернет, то свцхост и рандлл его потребуют, как видно на скрине выше.

[Plinio]

x67: Хорошо. Вижу там μTorrent стоит, судя по снимку, странные дела творит, однако. Сам использую qBittorrent и всё происходит от его лица, то есть контроль сетевых соединений от него самого, а не Svchost. Хотя возможно дело ещё в том, какой именно фаервол, как он реализован. Честно говоря не пользовался ESET, чтобы судить, может быть у меня он также писал бы, мало ли. Никогда не было одного идеально верного решения в той или иной ситуации, тем более касательно систем защиты и контроля, каждая компания делает так, как считает нужным в том или ином стечении обстоятельств.

[x67]

Plinio: Я не совсем понимаю, что он подразумевает под входящим сетевым трафиком. По идее это должен быть трафик, который инициируется внешней стороной, но неоднократно было когда инициализация обмена на моей стороне, а он считает что это входящий трафик.

[x67]

Neoline: до чего дошел прогресс - по комментам вирусы детектят!может заговор какой от рекламы или на лайки напишешь?

[Plinio]

x67: Человек просто хотел сказать, что подобное поведение процессов часто характерно для вредоносных программ. Смею согласиться, потому что антивирус уже давно не панацея и лекарство от всех болезней, новое не редко пропускают, ловят не более 90%, в общем, дыра в безопасности. Можно поинтересоваться, как вы установили, что именно μTorrent связан с этим поведением, где находится файл Svchost.exe, не содержит ли символы в имени, отличные от латиницы? Если вам не сложно, попробуйте отправить его на VirusTotal, мало ли.

[x67]

Plinio: https://www.virustotal.com/ru/file/121118a0f5e0e8c...
https://www.virustotal.com/ru/file/e3b0c44298fc1c1...
Сейчас каждый в курсе, что свцхост является одной из главных мишеней для вирусов, но это так только потому что он удобен - запускается часто, подозрений не вызывает, позволяет выполнять произвольный код и в нормальной ситуации им пользуются обычные программы. А пользователи замечают вирусы, которые через свцхост грузят систему на 100 процентов и зачатки логики помогают догнать, что это все свцхост виноват!!!!! Однако ж ничто не мешает вирусам использовать любой другой системный файл. А установил я очень просто - сам запустил торрент для того что бы вызвать предупреждение, сам же его заскринил. И даже на всякий случай оставил utorrent в панели задач, что бы видно было.
Естественно, если вы вдруг внезапно заметили свцхост, который подозрительно себя ведет, его стоит проверить и сопоставить с теми программами, которые были установлены в последнее время, однако утверждать через интернет по одному лишь предупреждению о "некачественном трояне", который прямо таки сидит в системе и ждет своего часа, ну я даже не знаю, каким надо быть уникумом.

[Plinio]

Neoline: Странно что я не заметил этого ранее, но тем не менее... вы в курсе что в браузер уже давным-давно встроен WebRTC? По сути это свой вариант торрент-клиента, поэтому наличие входящего сетевого трафика абсолютно нормальное явление. Если хотите контролировать, ставьте плагины или же вообще Mozilla Firefox, там это отключаемо в настройках.

[snovazabilparol]

Neoline: Для того чтобы избавится от webRTC поможет это: https://chrome.google.com/webstore/detail/easy-web...

Answer 3

[younghacker]

Я бы не стал доверять и внешнему файрволу. Временно это может помочь пока потоки недостатки потоков телеметрии не возмутят MS. Система может складывать и обрабатывать телеметрию локально. А как только появится возможность - отправит её альтернативным способом. Что мешает мне отправить данные через дропбокс?
Поэтому: Не хотите телеметрию - не ставьте систему с телеметрией.

Answer 4

[zavarkin]

Желательно использовать аппаратный фаервол, а список нежелательных доменов можешь взять с DWS windows 10! Я на работе на zyxel keenetic добавил для правила все рекламный домены типа google ad, r.mail.ru, yandex ads + microsoft сервера из DWS утилиты!