0001名無し~3.EXE2016/12/18(日) 20:48:15.39ID:89U7UeZ+
テレメトリ対策方法について情報交換するスレです
@Windows UpdateのKBを選別したりカタログから手動更新したりして対策する方法
AWindows Updateは確認時間が短縮された最新のWindows Update Clientを用いてノーマルに行い
別途テレメトリ通信をするIPを弾く方法
https://gato.intaa.net/archives/4928
Bアンチビーコンソフトを使う方法
Cその他の方法 テレメトリ入りのパッチで自分が入れちゃった奴リストアップしてるんだけど
以下の3つが見つかった、どうしよう
セキュリティ系パッチだしConsent.exeとかいうゴミのためにアンインスコしたくないよ〜
KB3205400 <Win8.1用2016/12月度『セキュリティのみの品質更新プログラム』。テレメトリ(consent.exe)入り>
KB4015547 <Win8.1用2017/4月度『セキュリティのみの品質更新プログラム』。Win10関連入り>
KB4022717 <Win8.1用2017/6月度『セキュリティのみの品質更新プログラム』。Win10関連入り>
KB3205400だけ抹殺とかは?
俺は気にしないから弄らない
win7x64だけどconsent.exe古いやつ6.1.7601.17514だわ
6.1.7601.18896は何に入ってんの?
MSはダウンロード用鯖やテレメトリ鯖の幾つかをakamaiのクラウドから借りてるわけだが、最近それらのIPアドレスがappleのAppStoreの鯖と被るようになっててウザい。
クラウドならではの現象かもしれんが、winマシンとmacやios製品を使ってる俺的には迷惑。
FWで通したいAppStoreのFQDNと遮断したいMSのFQDNを指定してアクセス制御していた訳だけど、結局それらはIPアドレスに変換処理されるから、幾らかの確率で各々のIPアドレスが被ってしまう。
するとテレメトリの遮断を優先している訳だから、AppStoreへのアクセスが妨げられることになる。
もうね、クラウドは屑過ぎ。サービスの提供側はクラウドであるメリットがあるかもしれないが、利用者側はFWのポリシーを阻害されるのだから溜まったもんじゃない。
抵抗は無意味だ
つかわざとIP被せてきてるんだろ
気づけよw
結論から言って、不都合が無い範囲で遮断しとけばいい
完璧を期したいとかは単なる自己満足
こんなことは完璧である必要は無いんだよ
潔癖性は何かと破綻をもたらしがちだから注意
>潔癖性は何かと破綻をもたらしがちだから
まぁその部分に関しては同意
林檎のソフトでアクセスする時だけFWのレベル下げればいいんじゃないの?
どさくさでwinのテレメトリも行くかもしれんが、そこまで気にしたら禿げるぞ
winとマクでポリシーフィルター分けるだけじゃん?w
簡単簡単www
comodo firewall入れてみた
見えてる範囲だけでもがんがん通信しまくってる
comodo firewall含めてw
とりあえず全通信をdeny
svchost.exeのDNSとブロードキャストだけ通して
FireFoxの80番ポートoutだけ許可した
テレメトリ系アプリを殺すにはどれ使うのが良い?
だから、そのsvchost.exeを介して通信してるから、どうしようもないんだけど
そのsvchost.exeの接続先を限定してるんだから、どうしようもあるんだけど
ciscoでもワイルドカードを使ったFQDNの指定は出来ないからな。
これが出来ればテレメトリの遮断も凄く楽になるのに。
来月fortigateが届くから、これで色々試してみる。
外部FWってどんな利点があるのか分からん
実行ファイルのパスが分からんから判断の材料が減るじゃん
管理してないPCでも繋ぐのかね
テレメトリ鯖をDLLにハードコーディングしてるのをwindows上のFWで防げるんかい?
asic使った専用fwの方が速いし、そもそもCPUパワーを喰わない。不正パケットやDOSなど保護機能も充実してるしwin pc以外の機器も保護できる。
トランスペアレントや高可用性運用も可能。
特にやりたいのは外出先からVPNを張って、モバイル機器のSSL通信をURLフィルタリングする事だな。
win上のfwソフトとか操作覚えても全然仕事に結びつかないのだから、当然潰しの効くスキルを学べる方を選ぶだろ。
何でパソコンオタク系ってすぐ自分の知識を過信して噛みつき始める人が多いの
【 html化されたこのスレを読んでいるお前へ 】
おい、お前。そう、お前だよ。
「このスレおもろいから見てみ」「5ちゃんの歴史に残る名スレだぜ」とか言われてホイホイと
このhtml化されたスレを見にきた、お前のことだ。
どうだ?このスレおもしれーだろ。
でもな、お前はこのスレを読むだけで、参加することはできねーんだよ。
可愛そうにな、プププ。
俺は今、ライブでこのスレに参加してる。
すっげー貴重な経験したよ。この先いつまでも自慢できる。
まあ、お前みたいな出遅れ君は、html化されたこのスレを指くわえて眺めてろってこった。
10011001Over 1000Thread
このスレッドは1000を超えました。
新しいスレッドを立ててください。
life time: 467日 2時間 14分 55秒