Gizlilik sağlamlaştırıldıktan sonra bile Windows 10 bilgisayarın ev telefonu
- Kategori: Pencereler
Windows 10'u yeni bir bilgisayara yüklediğinizde veya mevcut bir Windows sürümünü yeni işletim sistemine yükselttiğinizde, belirli tercihleri özelleştirme veya bunun yerine varsayılanları kullanma seçeneğine sahip olursunuz.
Özelleştirmeyi seçerseniz, gizlilikle ilgili özelliklerle dolu üç sayfayı devre dışı bırakma seçeneğine sahip olursunuz.
Bu, Windows 10'un veri açlığını sınırlamak için iyi bir başlangıç olsa da, işletim sisteminin Microsoft sunucuları ile düzenli olarak konuşmasını engellemek için hiçbir yerde yeterli değildir.
Üzerinde bir kullanıcı Voat Microsoft'un Windows 10 işletim sisteminin ağ trafiğini bir DD-WRT yönlendirici ve uzaktan günlüğe kaydetme özelliğine sahip bir Linux Mint dizüstü bilgisayar ve Virtualbox'a yüklenen Windows 10 Enterprise kullanarak analiz etti.
Özel kurulum sırasında gizlilikle ilgili tüm özellikleri kapattı ve bilgisayarın ağ trafiğini günlüğe kaydettikten hemen sonra sekiz saat boyunca boşta kalmasına izin verdi.
Sekiz saatte Windows 10, 5508 bağlantı girişiminde bulundu.
Windows 10 Enterprise'ın kullanılmayan temel kurulumunun 5508 bağlantı girişiminin yaklaşık 8 saatlik ağ trafiği analizi aşağıda verilmiştir.
İşletim sisteminin bağlantı kurmaya çalıştığı ilk 10 site şunlardır:
| IP adresi | nslookup | Liman | protokol | connection_attempts | rota | Menşei | açıklama |
|---|---|---|---|---|---|---|---|
| 94245121253 | 3544 | UDP | 1619 | 94.245.64.0/18 | AS8075 | MICROSOFT | |
| 65.55.44.108 | 443 | TCP | 764 | 65.52.0.0/14 | AS8075 | MICROSOFT | |
| 65.52.108.92 | msnbot-65-52-108-92.search.msn.com | 443 | TCP | 271 | 65.52.0.0/14 | AS8075 | MICROSOFT |
| 64.4.54.254 | 443 | TCP | 242 | 64.4.0.0/18 | AS8075 | MICROSOFT-CORP-MSN-AS-BLOK | |
| 65.55.252.43 | msnbot-65-55-252-43.search.msn.com | 443 | TCP | 189 | 65.52.0.0/14 | AS8075 | MICROSOFT |
| 65.52.108.29 | msnbot-65-52-108-29.search.msn.com | 443 | TCP | 158 | 65.52.0.0/14 | AS8075 | MICROSOFT |
| 207.46.101.29 | 80 | TCP | 107 | 207.46.0.0/16 | AS8075 | MICROSOFT-CORP-MSN-AS-BLOK | |
| 207.46.7.252 | 80 | TCP | 96 | 207.46.0.0/16 | AS8075 | MICROSOFT-CORP-MSN-AS-BLOK | |
| 64.4.54.253 | 443 | TCP | 83 | 64.4.0.0/18 | AS8075 | MICROSOFT-CORP-MSN-AS-BLOK | |
| 204.79.197.200 | a-0001.a-msedge.net | 443 | TCP | 63 |
30 saat sonra ağ trafiğini tekrar analiz etti ve bulgusunu pastebin bu sefer bir çöplük olarak. Tam dökümü kendi sunucumuza yükledik, aşağıdaki bağlantıya tıklayarak indirebilirsiniz: windows10-links.txt
30 saatlik kullanımın ardından Windows 10, 113 özel olmayan IP adresine bağlanmaya çalıştı.
Sonra karar verdi Windows 10 için bir gizlilik aracı çalıştırın, DisableWinTracking ve ağ trafiğini izleyin tekrar bu süre içinde yapılan bağlantıları nasıl etkilediğini görmek için bir süre.
DisableWinTracking Windows 10 için en eksiksiz gizlilik aracı değildir, ancak telemetriyi, hizmetleri devre dışı bırakma, etki alanlarını ve IP adreslerini engelleme ve uygulamaları kaldırma dahil olmak üzere sistemde gizlilikle ilgili çeşitli değişiklikler yapmanızı sağlar.
Aracı çalıştırdıktan sonra, ağ trafiğini 30 saatlik bir süre daha izledi ve bağlantı girişimlerinde bir düşüş (5508'den 2758'e) ve işletim sisteminin bağlanmaya çalıştığı benzersiz IP adreslerinde bir düşüş (95'ten 30'a) fark etti.
DisableWinTracking'den daha fazla seçenek sunan programların sayıları daha da azaltması muhtemeldir.
Doğrulama gerektiren testin sonucu, işletim sistemi gizlilik için yapılandırılmış ve bilgisayar boşta olsa bile Windows 10'un uzak sitelere düzenli olarak bağlanacağıdır.
Windows 10'un boştayken bile neden bu kadar çok bağlantı yaptığı belli değil.
Bu bağlantılardan hiçbirinin yapılmasını istemeyen Windows 10 kullanıcıları, bir güvenlik duvarında / yönlendiricide engellemek için araştırmacının önerdiği IP aralıkları listesini kullanabilir. Lütfen bunu yapmanın güncelleme kontrolü ve indirme gibi işlevleri de etkileyebileceğini unutmayın.