- PVSM.RU - https://www.pvsm.ru -
Не так давно, на одном профильном форуме, зашла речь о приватности в Windows 10. Уже стандартный, в общем-то, спор: отсылает ли она приватные данные, какие и зачем. Как часто бывает в подобных вопросах — рвались тельняшки, сыпались взаимные обвинения, публиковались исследования мабританских ученых и так далее. В какой-то момент в раздражении от очередного «при активации Windows 10 отправляет 30 мегабайт данных с видеокамеры ноутбука», я решил глянуть, что же происходит у меня в Windows 8.1, затем установить рядом (в очередной раз) Windows 10 и попробовать сравнить поведение.
Сразу скажу, что задуманное не дошло до установки десятки. Вопросы возникли уже в восьмерке.
Как же могут отправляться данные из windows?
На ум сразу же приходит планировщик заданий, в котором можно (внезапно) запланировать любое действие по событию или по времени. Второй вариант — некая стандартная служба, которая помимо выполнения штатных действий, умеет выполнять еще и нештатные. Закладка, попросту говоря. Но моя квалификация, увы, не позволяет с уверенностью выявить наличие подобных служб.
Поэтому выбор сузился до проверки планировщика. Думаю, если и отправляется оттуда что-то, то это что-то там и умрет объявится. Свою восьмерку я переставлял в январе, не со стандартными настройками, а с отключением всех ненужных мне фич (кстати одним из аргументов в споре дефолтные настройки как раз и выступали). Так что она планировалась как эталонная система.
Снимаю список заданий в powershell'е (Get-ScheduledTask) и тут же глаз цепляется за вот этот блок:
MicrosoftWindowsCustomer Experience Impr… BthSQM Ready
MicrosoftWindowsCustomer Experience Impr… Consolidator Ready
MicrosoftWindowsCustomer Experience Impr… KernelCeipTask Ready
MicrosoftWindowsCustomer Experience Impr… UsbCeip Ready
Как так? Я же помню, что точно отключал CEIP. Проверяю — «C:windowssystem32rundll32.exe» werconcpl.dll,ShowCEIPDialog (если честно, то на самом деле я не настолько извращенец и просто делаю поиск по слову «CEIP» в Пуске/Старте):
Всё нормально, но отправка тем не менее включена.
Открываю taskschd.msc и смотрю журналы этих заданий (в скобках описания, взятые из самих задач):
*важное примечание — вчера в журнале была другая дата: 10 августа. Сегодня я включал эти задания, чтобы сделать скриншот. Могу предположить, что ранние события удаляются после отработки задачи. Если это так, то не могу сказать, когда действительно они были включены.
Понятно, что раз включившись, задания продолжали работать и далее. До момента их ручного отключения (PShell от админа):
Get-ScheduledTask -TaskPath "MicrosoftWindowsCustomer Experience Improvement Program" | Disable-ScheduledTask
Выдержка из «Заявление о конфиденциальности Windows 8.1 и Windows Server 2012 R2 (дополнение о компонентах)» [1]
Выбор и управление
Если при установке Windows выбраны стандартные параметры, программа улучшения качества программного обеспечения Windows будет включена: Windows и приложения Майкрософт из Магазина Windows смогут отправлять отчеты программы улучшения качества программного обеспечения для всех пользователей компьютера. Если выбрана настройка параметров, вы можете управлять программой улучшения качества программного обеспечения, выбрав Отправлять Майкрософт сведения о том, как я использую компьютер, в рамках программы улучшения качества программного обеспечения в разделе Помогите Майкрософт улучшить продукты и службы. После установки Windows администраторы могут изменить этот параметр в разделе Центр поддержки панели управления.
Выдержка из описания программы CEIP [2]
Является ли программа улучшения качества программного обеспечения шпионским ПО?
Нет. Шпионские программы могут собирать сведения или работать на компьютере пользователя без его ведома или согласия. Программа улучшения качества программного обеспечения выполняет только действия, описанные в заявлении о конфиденциальности программы улучшения качества программного обеспечения, кроме того, пользователь может в любой момент начать участвовать в программе или отказаться от этого.
Мой вопрос о таком странном поведении на answers.microsoft.com [3].
Ответ пока можно свести к «К сожалению нельзя полностью исключить и то, что Microsoft, пользуясь своим исключительным Правом распоряжаться своим программным продуктом так, как считает нужным, могла включить программу CEIP принудительно.» Моё замечание о недоступности страницы с описанием CEIP связано с тем, что эта страница, по какой-то мне неизвестной причине, была недоступна в течении нескольких часов (на момент завершения написания этой заметки, она снова доступна).
Причина включения заданий осталась мне также неизвестна.
В заключение: я для себя сделал вывод, что Microsoft вполне может нарушать собственные соглашения и, в том числе, отправлять данные с видеокамеры (при наличии желания и технической возможности). Увы, но «партия параноиков» в чем-то права.
Свои выводы из этой небольшой истории предлагаю сделать самостоятельно.
Автор: wbnet
Источник [4]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/windows/96650
Ссылки в тексте:
[1] «Заявление о конфиденциальности Windows 8.1 и Windows Server 2012 R2 (дополнение о компонентах)»: http://windows.microsoft.com/ru-ru/windows-8/windows-8-1-privacy-statement#T1=supplement§ion_42
[2] описания программы CEIP: http://www.microsoft.com/products/ceip/ru-RU/default.mspx
[3] answers.microsoft.com: http://answers.microsoft.com/ru-ru/windows/forum/windows8_1-security/%d0%bf%d0%be-%d0%ba%d0%b0%d0%ba%d0%be%d0%b9/90457aac-e0dd-44d7-898b-81ac0a9deee2
[4] Источник: http://geektimes.ru/post/260734/
Нажмите здесь для печати.