【WUを選別？】テレメトリ対策方法研究スレ 1【それともIPで弾く？】 [無断転載禁止]©2ch.net

**名無し~3.EXE** · 2016/12/18(日) 20:48:15.39

テレメトリ対策方法について情報交換するスレです

①Windows UpdateのKBを選別したりカタログから手動更新したりして対策する方法

②Windows Updateは確認時間が短縮された最新のWindows Update Clientを用いてノーマルに行い
別途テレメトリ通信をするIPを弾く方法
https://gato.intaa.net/archives/4928

③アンチビーコンソフトを使う方法

④その他の方法

**名無し~3.EXE** · 2017/08/09(水) 08:43:13.14

>>687
ちゃんと更新してくれてて良いじゃん
他のソフトは全然更新しないし、こんなの自分で調べるの糞面倒そうだし

**名無し~3.EXE** · 2017/08/09(水) 09:31:58.29

>>687
漏れが有ったと気付くなら塞ぐのも簡単だと思うのｗ

**名無し~3.EXE** · 2017/08/09(水) 12:51:04.96

何をぬるい事言ってるんだ
ここはテレメトリ対策のスレなんだぞ

**名無し~3.EXE** · 2017/08/09(水) 13:01:30.24

人任せのぬるい事言ってないで
ここはテレメトリ対策のスレなんだから自分で塞げよｗ

**名無し~3.EXE** · 2017/08/12(土) 21:26:39.37

>>685
go言語でexeファイルの生成ってどうやればいいの？

**名無し~3.EXE** · 2017/08/12(土) 21:52:42.62

>>692
バイナリ配布使えば？
自分でビルドするなら https://golang.org/doc/
日本語の解説もググれば見つかる。

**名無し~3.EXE** · 2017/08/13(日) 15:52:07.76

>>693
バイナリ配布ってどこにあるの？
日本語解説は見つかったんだけど

**名無し~3.EXE** · 2017/08/13(日) 19:07:43.58

>>694
アナタが欲しいのは go1.8.3.windows か、それとも
WindowsSpyBlocker single executable release v4.8.2 か

このヒントで辿り着けないならテレメトリの事など忘れなさいｗ

**名無し~3.EXE** · 2017/08/13(日) 19:12:42.76

だれかwikiといか解説ページを作らない？
そうすればみんながハッピーになれる

**名無し~3.EXE** · 2017/08/13(日) 21:52:52.41

Windowsを使わなければハッピーよ

**名無し~3.EXE** · 2017/08/13(日) 22:02:42.29

Windowsの代案は?

**名無し~3.EXE** · 2017/08/13(日) 23:24:33.83

https://github.com/crazy-max/WindowsSpyBlocker/releases
https://github.com/crazy-max/WindowsSpyBlocker/releases/download/4.8.2/WindowsSpyBlocker.exe
最新verが4.8.2 👀
Rock54: Caution(BBR-MD5:0be15ced7fbdb9fdb4d0ce1929c1b82f)

**名無し~3.EXE** · 2017/08/13(日) 23:29:37.46

>>685
ありがとう
ようやく配布ページにたどり着けた

**名無し~3.EXE** · 2017/08/14(月) 11:42:37.35

http://blog.livedoor.jp/nichepcgamer/archives/1065386612.html
【Win10】悲報 Windows10 Creators UpdateにはDiagnosticテレメトリの拒否オプションが存在しない

『Full』は文字通りにDiagnosticテレメトリの項目を100％送信し、『Basic』はMicrosoft曰く約50％となります。つまり、拒否権はありません。
どうやって100%ブロックすんのこれ？

**名無し~3.EXE** · 2017/08/14(月) 22:34:46.83

アンチベーコンの社員ってMSに怒られたからヴァージョンアップできないの？

**名無し~3.EXE** · 2017/08/14(月) 23:27:54.09

>>701
ルータとかFW

**名無し~3.EXE** · 2017/08/15(火) 02:20:17.17

8月9日にWindowsUpdateが行われたが
WindowsSpyBlockerはまだ更新されていないので
今ずっとお漏らししてるの？

**名無し~3.EXE** · 2017/08/15(火) 08:54:49.64

直ぐに対応できないんじゃないの
Wiresharkで一定期間監視してから怪しいIP抽出するんでしょ
その間はだだ漏れ

**名無し~3.EXE** · 2017/08/15(火) 13:17:58.57

>>395
たぶんajax.microsoft.comとieonline.microsoft.com

**名無し~3.EXE** · 2017/08/15(火) 13:29:28.51

利用時間でも集めてんのかね

**706** · 2017/08/15(火) 15:43:11.81

自己レス
ajaxはiecvlist.microsoft.comの間違い

**名無し~3.EXE** · 2017/08/15(火) 20:12:32.85

>>685
ほほう、なるほど
さっそくファイアウォールにスパイルールを適用してみた

**名無し~3.EXE** · 2017/08/15(火) 20:38:03.15

>>704
んなもん即適用せんでも死にゃせんわな
SpyBlockerが更新されてからゆっくりやりゃいいだろ？

**名無し~3.EXE** · 2017/08/16(水) 03:05:59.25

>>705
なるほど
ありがとう

**名無し~3.EXE** · 2017/08/20(日) 11:59:09.80

>>704
SpyBlockerが対策するまでWindowsUpdateを適用しなければいい

**名無し~3.EXE** · 2017/08/22(火) 00:56:20.44

ファイアウォールに0.0.0.0-255.255.255.255を設定するだけじゃ通すよね
WindowsSpyBlockerのhostsを設定しておけば通してないようだけど

**名無し~3.EXE** · 2017/08/22(火) 10:06:28.11

>>713
何言っているのか訳解らんｗ
普通ファイアウォールには基底となるポリシーの選択が可能で
原則として全ての通信を遮断する設定にすれば未許可の通信を
全て遮断する。
制限を設けるときは、先ず全て遮断して必要不可欠な物だけ許可
して行く運用が一般的。
windowsのファイアウォールでも一度クリアして構築し直せば良いｗ

**名無し~3.EXE** · 2017/08/22(火) 14:36:48.59

ファイアウォールで完全遮断してもDNSは読みに行くよね

**名無し~3.EXE** · 2017/08/23(水) 15:24:28.04

結局>>4やっても無駄ってことか

**名無し~3.EXE** · 2017/08/23(水) 20:26:52.54

おまえがやり方知らないだけ

**名無し~3.EXE** · 2017/08/24(木) 04:20:26.36

今も漏れまくりです

**名無し~3.EXE** · 2017/08/24(木) 09:38:26.06

>>718
漏れに気付けるなら塞げるでしょｗ
アホな子なの？

**名無し~3.EXE** · 2017/08/24(木) 18:45:59.10

我々は敗北した　今も漏れまくりです

**名無し~3.EXE** · 2017/08/24(木) 21:51:15.90

本日も漏れまくっていきましょう！！

**名無し~3.EXE** · 2017/08/25(金) 02:10:53.05

昔は完全に塞ぐ方法を考えてたのに
みんなすっかりあきらめてしまったよな

**名無し~3.EXE** · 2017/08/25(金) 08:28:17.90

毎月のUpdateにテレメ入れてくるのは何でだ？
コソっと一回だけテレメ混入させときゃいいってもんじゃないの？
情弱のおいらにそこらへんのこと教えてくり

**名無し~3.EXE** · 2017/08/25(金) 10:48:46.12

>>722
Win10を捨ててWin7を使えばいいだけ

**名無し~3.EXE** · 2017/08/25(金) 11:11:03.12

>>722
>昔は完全に塞ぐ方法を考えてたのに

人任せで何もしないお前が言うなよ。って良く言われるだろｗ

**名無し~3.EXE** · 2017/08/25(金) 11:14:34.76

>>723
テレメトリもうｐだてしてるんじゃないの？

**名無し~3.EXE** · 2017/08/25(金) 12:43:50.18

コソっと一回だけテレメ混入させた　→　有志に見つけられ塞がれ対策された
またコソっと一回だけテレメ混入させた　→　また有志に見つけられ塞がれ対策された
またまたコソっと一回だけテレメ混入させた　→　またまた有志に見つけられ塞がれ対策された
LOOP

**名無し~3.EXE** · 2017/08/25(金) 12:44:24.47

>>723
クリーンインスコしたら消えるやん

**名無し~3.EXE** · 2017/08/25(金) 16:42:01.01

>>727
いい加減にして欲しいよな
これ世界規模の問題なんだろ致命的過ぎる

**名無し~3.EXE** · 2017/08/25(金) 19:38:02.94

>>724
Win7もテレメトリ入ってるんだろ

**名無し~3.EXE** · 2017/08/25(金) 21:41:02.34

>>730
Win10に比べればかわいいもんだ。

**名無し~3.EXE** · 2017/08/25(金) 22:32:38.92

Windows7で毎月セキュリティのみのWindowsUpdateやっててもテレメトリは入ってるの？

**名無し~3.EXE** · 2017/08/26(土) 06:06:58.93

去年の12月のに入ってた
今んとこそれだけ

**名無し~3.EXE** · 2017/08/26(土) 12:32:52.61

国レベルで排除してるヨーロッパバージョンのWindowsは日本でインストール出来るの？

**名無し~3.EXE** · 2017/08/29(火) 22:59:00.72

Windows10がHDDを盗み見るっていってもローカルのHDDだけなんだろ？じゃあ、NASを使えば良いじゃん。

**名無し~3.EXE** · 2017/08/29(火) 23:21:55.59

OSからNASにアクセスしたりファイルを開けば同じじゃん

**名無し~3.EXE** · 2017/08/30(水) 01:13:18.22

誰がここに書いてるのかもバレてるよ

**名無し~3.EXE** · 2017/08/30(水) 01:25:11.45

俺はLinuxから書いてるからテレメトリは関係ない

**名無し~3.EXE** · 2017/08/30(水) 01:37:36.74

じゃあ帰れ

**名無し~3.EXE** · 2017/08/30(水) 17:06:36.20

ネットはLinuxでやること
テレメトリ対策方法の一つだよ
印刷とかはWindowsの方がやりやすい
もちろんネット切って使うこと

**名無し~3.EXE** · 2017/08/30(水) 17:21:13.86

>>740
スゲーなWindowsのテレメトリにはユーザーの訪問先や
書き込みなどネットワーク上での活動までキーロガーの
如く記録され収集されるのかよw
こりゃオフラインでの使用に限定しないと大変だなｗ

**名無し~3.EXE** · 2017/08/30(水) 18:58:15.94

MSのサービス規約を読めばわかるがシャレにならないレベルで個人情報を吸い上げているぞ
今のMSはもうGoogleやAppleと変わらん

**名無し~3.EXE** · 2017/08/30(水) 19:14:34.75

>>742
そりゃデータ量は多いが、殆どは同一性を担保する為のハッシュ値だろｗ
中身を精査すれば騒ぐほどの物でも無いと思うがな。
まあ、気にするお方は頑張って大いに騒いで盛り立てて下さいませ。
愚かで馬鹿な愚民な私は、指差して笑って差し上げますです。

**名無し~3.EXE** · 2017/08/30(水) 19:39:52.12

>>1
＞テレメトリ対策方法について情報交換するスレです

と冒頭に書いて有るスレに対策不要君が粘着してる不思議

**名無し~3.EXE** · 2017/08/30(水) 23:51:53.20

どこのスレでも必ずと言っていいほどアンチは沸くからな
私生活の不満をこんな所でしか晴らせないんだろ

**名無し~3.EXE** · 2017/08/31(木) 00:35:29.52

>>710とか何を言ってるんだろうと思ってた
そして隔離上げ

**名無し~3.EXE** · 2017/08/31(木) 10:33:57.55

>>742
テレメトリーはデータ収集の一手段でしかない
根本的な対策としてはネットを介したMSのサービスを使わないまでやらないとダメ

264 ：名無し~3.EXE [↓] ：2016/09/19(月) 03:30:33.33 ID:Fd3gt5Yx
https://privacy.microsoft.com/ja-jp/privacystatement
「弊社が収集する個人情報」の詳細をクリックするといろいろな項目が表示される
その中にある「連絡先と関係」だな

にしても凄いな
ほかにも色々ある

>収集されるデータはユーザーの使用する製品や機能によって異なりますが、
>以下のデータが収集される可能性があります。

>■氏名および連絡先データ。
>ユーザーの氏名、メールアドレス、住所、電話番号、その他類似の連絡先データを収集します。

>■支払い情報。
>ユーザーが製品を購入する場合は、ユーザーの支払い方法の番号 (クレジットカード番号など)、
>支払い方法に関連するセキュリティコードなど、支払いの処理に必要なデータを収集します。

>■ファイルおよび交信の内容。
>弊社はユーザーの使用する製品を提供するのに必要な場合、
>ユーザーのファイルおよび交信の内容を収集します

単なる私企業でしかないMSにここまで情報を手渡す気にはなれんわ
MSはOSくらいでしかもう使っていないけど、Linuxへ移住するしかないなこれ

**名無し~3.EXE** · 2017/08/31(木) 11:11:34.76

>>747
それ、要はマイクロソフト関連サービスのアカウントで得られる個人情報や
支払い情報の事なのだが、まさか、他のサービスアカウントやショッピング
での支払い情報まで収集されるなんて思ってないよね？
だとしたら笑える。まあ、そうしてイメージ操作して騒ぎたいだけかもだがｗ

**名無し~3.EXE** · 2017/08/31(木) 14:55:53.80

えーでもそれぐらいしてくれないとつまんないじゃん

**名無し~3.EXE** · 2017/08/31(木) 16:30:53.85

>>748
>マイクロソフト関連サービスのアカウントで得られる個人情報や支払い情報の事

それだけで十分に問題だろうに
支払い情報はまだわかるが、それ以外の情報収集についてはどうなのさ？
「ユーザーのファイルおよび交信の内容を収集」なんてマイクロソフト謹製オフィスを使っていたらあちらに全部抜かれても文句の一つも言えない

一番重要なところから支払い情報に話を逸らす形でマイクロソフトを擁護したいのだろうが無理筋すぎ

**名無し~3.EXE** · 2017/08/31(木) 17:56:43.93

>>750
テレメトリを問題にするより先にOffice関連の使用を全面的に禁止しないと
勿論、クラウドサービス(ユーザーのファイル及び・・・)を、何て以ての外w

俺は別にMSを擁護する気は無いのだけど、テレメトリの中身を知ろうとも
しない。最初からボタン掛け違えていて対策だの出来ないだろうって思う。

**名無し~3.EXE** · 2017/08/31(木) 19:00:19.02

>>751
要はお前は「誰かを馬鹿にしたい、嘲笑いたい」という動機が先にあって、それを満たすためにテレメトリースレを利用しているってだけの話だな

テレメトリー対策スレにいる住人に対して
「テレメトリの中身を知ろうともしない」「MS Officeを使っている」「クラウドサービスを利用している」
といった類の前提を勝手に設けた上で、その前提を元にしてつまらない難癖をつけている

その前提が成立するソースがどこにある

お前の親の愛情が足りなかったのか、お前の人生が上手くいっていないのかは知らないが、お前がやっているのはただの荒らし行為でしかない
迷惑なのでどこか他所へいってくれ

**名無し~3.EXE** · 2017/08/31(木) 19:39:28.10

>>752
お前が、お前がって何で直ぐに人格攻撃に移行するの？
単に何が問題なのかも理解しないで洩れてるの塞げないのと
叫いている様を哀れに思ったたけなんだよｗ

**名無し~3.EXE** · 2017/09/01(金) 11:54:24.31

まあWin10使ってるのは馬鹿のノロマ

**名無し~3.EXE** · 2017/09/01(金) 13:04:53.90

>>753
きみはこのスレでいらない子なんだよ
いい加減空気読めよ

**名無し~3.EXE** · 2017/09/10(日) 12:40:44.91

>>754
じゃあ毎月世界中で馬鹿のノロマが増殖してんだ、へー

**名無し~3.EXE** · 2017/09/10(日) 13:00:49.59

Windows10以外でも定例updateでこっそりテレメトリを仕込まれてる
しかも、バグフィクス等と一まとめにされてるので、KB選択で拒否することも出来ない
と言うのは
既に広く知れ渡ってると思ってたけど
そうでもないみたいだね

**名無し~3.EXE** · 2017/09/10(日) 13:53:33.21

7は割と簡単に対策可能(現時点では）

**名無し~3.EXE** · 2017/09/15(金) 01:03:02.03

↑どうやるのか教えてクレメンス

**名無し~3.EXE** · 2017/09/15(金) 01:08:08.59

ググったら幾らでも出てくるやん

**名無し~3.EXE** · 2017/09/15(金) 22:24:12.73

7でテレメ避けてる人
OS入れ直した場合、どうしてんの？

**名無し~3.EXE** · 2017/09/16(土) 00:01:33.65

俺は昨日7入れなおしたけど累計パッチだったかの
KB3125574　KB3172605　とあと5個くらいどっかのスレで貼られてたの(これは入れなくても良かったかもだが保存してあったんで)を入れて
後はカタログ行って去年の10月だかからのセキュリティのみのやつを今までの分全部DLして入れた
UACは切ってあとタスクスケジューラのエクスペリエンス送信系切った
あとは何かサービスも切ると良いんだっけか？

まぁ俺はある程度重さを感じない程度まで切れればいいやってとこ

**名無し~3.EXE** · 2017/09/16(土) 23:52:26.73

>>761
俺がパッチがひとまとめになる前にやったのは
・最初にWindowsUpdateを使って全部入れる
・アップデートが完了したら適用されたパッチをリスト化する
・リストをテレメトリ入りの有無でわける
・MSカタログからテレメトリ入ってないパッチを一括ダウンロード
・テレメトリ入りのパッチに関しては、MSカタログでパッチの古いバージョンなどを見て
　テレメトリ入りでなければそれを加える
・もう一度クリーンインストールし直し、上記のテレメトリ無しのパッチをバッチファイルを使って一括適用

こんな感じのことをしたと思う

お高いルーターとか買えるなら、パッチを全部当てた上で
ホワイトリスト形式でアドレス毎に一つ一つ通信を許可していく方が簡単な気がしている。

**名無し~3.EXE** · 2017/09/17(日) 07:46:22.42

>>763
パッチがひとまとめって今は何を使えばいいの？

**名無し~3.EXE** · 2017/09/17(日) 15:43:50.66

もう今はテレメ入りまとめパッチ入れるしかないからなあ

**名無し~3.EXE** · 2017/09/17(日) 16:17:37.03

仙人になればロールアップから抜き出して個別に入れることが出来る

**名無し~3.EXE** · 2017/09/17(日) 20:11:40.68

Windows 7のカスタマーエクスペリエンス向上プログラムを無効にする
http://utaukitune.ldblog.jp/archives/65870405.html

**名無し~3.EXE** · 2017/09/18(月) 14:13:28.62

WindowsSpyBlocker 4.8.3

**名無し~3.EXE** · 2017/09/18(月) 17:28:15.78

>>768
急にVirutotalの検出率上がったけど大丈夫なのかな？

**名無し~3.EXE** · 2017/09/19(火) 04:56:40.51

WindowsSpyBlocker/data/以下を見て、手動で設定すればいいじゃん
ログを見ると前のアプデからずっとお漏らしがあったようね

**名無し~3.EXE** · 2017/09/19(火) 10:55:32.53

小心物だから1週間ぐらいexeファイルは様子見よっと
hostsは書き換えたけど

**名無し~3.EXE** · 2017/09/19(火) 14:49:58.04

firewallもコマンドで登録すればいいでしょ

netsh
advfirewall
firewall
add rule name="WindowsSpyBlocker" dir=out action=block protocol=any remoteip=13.80.12.54,40.118.103.7,13.81.59.242

**名無し~3.EXE** · 2017/09/19(火) 18:54:13.81

>>769
使ってるアンチウイルスソフトのベンダーのサイトに
偽陽性かどうか調べてほしいファイルのURLを送るページがあったらそこに提出すれば良いんじゃないかな

**名無し~3.EXE** · 2017/09/19(火) 18:56:34.95

この手のツールは害は無くても大抵ウイルスとして扱われるよ

**名無し~3.EXE** · 2017/09/20(水) 13:39:17.62

virus totalもなー
ヒューリスティック診断でウイルス疑いとなってるものと
ウイルス確定してるものは一目見て分かるような全く違う表示にしてくんないかな.
ヒューリスティック診断による感染診断はオレンジ文字にするとかさ
それと各ソフトでの診断の変遷を記録して表示してほしい
例えば Win32:Malware-gen -> Clean
って表示されてれば
以前ヒューリスティックでウイルスと判断したけど後に精度が上がってor個別分析した結果シロと判断したんだな、とか考える助けになる
VTには毎日のようにデータが集まるわけだからそういう記録をつけれるはず

**名無し~3.EXE** · 2017/09/20(水) 18:29:42.83

2列表示になったのかvirustotal
BitDefenderとKaspersky、ESETは無反応だな

**名無し~3.EXE** · 2017/09/21(木) 00:09:28.79

7777777

**名無し~3.EXE** · 2017/09/21(木) 05:28:36.25

Windows 10がパソコンから収集するデータ、その詳細がついに明らかに
http://itpro.nikkeibp.co.jp/atcl/idg/14/481542/040700354/

　2017年4月11日にリリースされるWindows 10の大型アップデート「Creators Update」は、
さまざまな新機能を搭載しているが、その中で大きく目を引く変更が1つある。
Microsoftがパソコンから収集しているデータについての透明性が高まったことだ。

　Creators Updateでは、最初のインストール時やアップグレード時に、
プライバシー設定の新たなダッシュボード画面が必ず表示される。　　　
また、Microsoftは今回初めて、Windows 10が診断のためにパソコンから収集するデータについて、
詳細な情報を公表した。そちらの方が、新しいダッシュボード以上に興味深いかもしれない。

　Microsoftは、Creators Updateでユーザーから収集するデータについて解説したページを、
同社の技術情報サイトで公開した。診断データには「基本（Basic）」と
「完全（Full）」という2つのレベルがあり、それぞれに対応した解説ページがある。
掲載された内容はかなり細かいので、ここでは詳細は割愛する。
興味がある人は、基本レベルはこちら、完全レベルはこちらのリンク先で
確認してほしい。なお、基本レベルの解説ページは、すべての項目を細かく
取り上げているのに対し、完全レベルの解説ページは、どのような
種類のデータを収集するかという概要の説明となっている。

**名無し~3.EXE** · 2017/09/21(木) 05:35:11.92

診断データの収集を完全に無効化する公式の機能は、依然として搭載されていない。

**名無し~3.EXE** · 2017/09/21(木) 10:45:06.63

WindowsSpyBlocker 4.8.3 、
virustotal の検出数が漸減してるから
誤検出だったと考えていいのかな

**名無し~3.EXE** · 2017/09/21(木) 23:25:17.54

感染した時点で終わりなんだから
少しでも不安があるのならやめておいたほうがいいよ

**名無し~3.EXE** · 2017/09/27(水) 14:40:47.47

すいませぬ
WindowsSpyBlockerを知ったのが今度の4.8.3からなのでわからないんですが
これを一通り適用させるとWindowsUpdateの確認ができなくなって流石に一寸不便なんですが
これはいつもこういうものなんですかね
多少漏れるのはしょうがないとしてWindowsUpdateだけはできる程度の適用をする簡単な方法とかないものでしょうか

**名無し~3.EXE** · 2017/09/27(水) 15:09:45.49

>>782
そりゃ一通り(extra, spy, updateの全て)適用したなら更新も止まるだろうさｗ

**名無し~3.EXE** · 2017/09/27(水) 15:28:20.93

>>783
なるほどその３つのupdateはWindowsUpdateのことだったんですね
それをやらなければ良い、と。
助かりました。ありがとうございます。
ちなみの他の2つはPCに詳しくない人のパソコンで適用させても問題出たりしないものですかね

**名無し~3.EXE** · 2017/09/27(水) 17:51:35.09

Win10入れたサブ機のテストしているが
電源プランでモニタをオフにした途端消費電力が上がっている
SSD/HDDを探りまくってデータ送信しているんだろうな
モニタオンだとタスクマネージャ見ていれば何やっているかバレバレだからな
モニタオフ偽造ツールでも使って監視すると面白いものが見られるだろうな
ワットチェッカーなどで消費電力をチェックすれば色々やっているのがよく分かる
ルータランプもピカピカ光りまくっているかチェックしてみる(離れたところにあるので今は確認は無理)

**名無し~3.EXE** · 2017/09/27(水) 20:28:04.37

一見、そんなにデータを送ってないように見えるように細工してる

**名無し~3.EXE** · 2017/09/27(水) 20:45:10.27

ひでー話だな