【WUを選別？】テレメトリ対策方法研究スレ 1【それともIPで弾く？】 [無断転載禁止]©2ch.net

**名無し~3.EXE** · 2016/12/18(日) 20:48:15.39

テレメトリ対策方法について情報交換するスレです

①Windows UpdateのKBを選別したりカタログから手動更新したりして対策する方法

②Windows Updateは確認時間が短縮された最新のWindows Update Clientを用いてノーマルに行い
別途テレメトリ通信をするIPを弾く方法
https://gato.intaa.net/archives/4928

③アンチビーコンソフトを使う方法

④その他の方法

**名無し~3.EXE** · 2017/09/27(水) 20:28:04.37

一見、そんなにデータを送ってないように見えるように細工してる

**名無し~3.EXE** · 2017/09/27(水) 20:45:10.27

ひでー話だな

**名無し~3.EXE** · 2017/09/27(水) 20:53:20.05

へー、凄いね、まぁガンバレｗ

**名無し~3.EXE** · 2017/09/28(木) 09:00:58.87

WindowsSpyblockerは、GUIでオンオフ設定できれば良いのに

**名無し~3.EXE** · 2017/09/28(木) 11:12:04.27

ビデオカードRadeonはモニタ信号がオフ時にはロングスリープモードに入る
この時ビデオカード付属のファンも回転が止まる
それがWin内部の蠢動でこのファンが廻る(モニタ信号はオフのまま)
そしてまた蠢動が止んでしばらくしたらこのファンが止まる
こっそり色々やっていることがバレバレ

**名無し~3.EXE** · 2017/09/28(木) 11:29:06.54

ドライバ大丈夫か？
コインの採掘でもしてるんじゃ無いのｗ

**名無し~3.EXE** · 2017/09/28(木) 11:39:48.94

ん？
探り尽くしたからか上記の一回だけで止まっている

**名無し~3.EXE** · 2017/09/28(木) 12:05:45.70

このスレ界隈のことのまとめwikiをみんなで作りたいよ
ところでDWSとかspybot anti-beaconは時代遅れなの？更新止まってるの？理由は？
WSBは今みたいなCUIだからこそ簡単に開発を受け継ぎやすいってメリットがありそうだからこれはこれで続いてほしいけど
こういう関係のソフトの究極の形はやっぱり常駐型のソフトになるんだろうか
ファイアウォールソフトみたいな形になるかと思う
それならWindowsUpdateの時だけ開放するとかもできるかも

**名無し~3.EXE** · 2017/09/28(木) 12:11:31.12

Updateが多いしAU・CU・Fallと立て続けに来るからな
キツネさんは付き合いきれん？ということでサイト更新止めたし
他にも更新を止めたサイトが有る
スパイされても良い作業用・ゲーム用と割り切ってテレメトリ垂れ流しを容認するしかないんじゃなかろうか
そうされたくない用途用ならWin10は断念するしかない

**名無し~3.EXE** · 2017/10/01(日) 04:01:40.54

firewallで全ての送受信ブロックにしてるのに
通信してるのはどうやって調べればいいの？
中間サーバー設置は無理です

**名無し~3.EXE** · 2017/10/01(日) 08:46:07.74

ｱｷﾗﾒﾛﾝ
　　　＿工＿
　　／××　＼
　 / ×××　ﾆﾍ
　｜×･∀･× ﾆ｜
　ヽ ××× _ﾆ/
　　＼××_ﾆ／
　　　￣￣￣

**名無し~3.EXE** · 2017/10/01(日) 09:06:19.15

>>795
firewallで全ての送受信をブロックにしてるのに
通信している様子を知った方法で観察すれば良いｗ

**名無し~3.EXE** · 2017/10/01(日) 10:33:46.50

聞きかじりだけど仮想マシンにWindowsとファイアウォールソフトを入れてWindowsの通信はファイアウォール経由すれば物理マシン1台で済むとかなんとか

**名無し~3.EXE** · 2017/10/01(日) 11:20:13.25

>>798とはちょっと話違うけど、ホストのfirewallで完全ブロックしてても
ある条件化ではゲストを通すよね
アプリ側で回避しようと思えばなんとでもなるんだよな

**名無し~3.EXE** · 2017/10/01(日) 12:57:11.06

>>799
ある条件って、それ、単に完全遮断していないって事じゃんかｗ

**名無し~3.EXE** · 2017/10/01(日) 16:27:56.87

vmだとゲスト側を直接接続に設定すれば、ホスト側のfirewall設定は全く関係ない

**名無し~3.EXE** · 2017/10/01(日) 17:29:59.69

設定すればって、書いていて何か情けなくならねえか、
何のためにｖｍで動かすのさｗ

**名無し~3.EXE** · 2017/10/01(日) 19:12:26.45

firewallが鉄壁だと思ってる人に抜け道の1例を書いただけなので
何のためにｖｍで動かすとかこれ以上話をそらすつもりはないよ

>>795で書いたのはWindowsSpyBlockerの更新が遅いので
自分で調べてここに載せようと思ったんだが

**名無し~3.EXE** · 2017/10/01(日) 19:20:04.38

ルータのログ見ればいいんでないの

**名無し~3.EXE** · 2017/10/08(日) 00:08:50.60

>>29
ベアボーン組んでみたけど仮想サーバの導入やらクライアントやら何やらチンプンカンプンでSophosXGのメニュー画面を拝んだ所で力尽きた

**名無し~3.EXE** · 2017/10/08(日) 10:12:12.98

家は専用ルーター機が有るから通信を全て監視出来るしログも落とせる。
WindowsSpyBlocker含めテレメトリ停止の設定した後で観測できる妙な
アップロードは fe2.update.microsoft.com への物で200Ｋ越えのデータを
起動毎に毎日送りつけている。
若しかするとテレメトリ含めマシン情報をキューイングして一気に送ってい
るのかも、これ止めると更新も止まるので野放しだなｗ

**名無し~3.EXE** · 2017/10/08(日) 11:02:13.04

>>806
ありがとう
hostsに書き加えておきます

**名無し~3.EXE** · 2017/10/08(日) 11:03:53.51

と思ったら前からupdateのほうに書いてあるね

**名無し~3.EXE** · 2017/10/08(日) 11:29:08.79

>>806
素晴らしい研究成果ありがとうございます
こういうのは法律で禁止してほしい

**名無し~3.EXE** · 2017/10/08(日) 11:36:25.46

無理だろう
頭が良い奴が法に触れないように考えてるから

**名無し~3.EXE** · 2017/10/08(日) 12:11:58.54

>>807
必ずDNS引くからhosts効かないよｗ
microsoft.com への詐称を防ぐためだと思うけど、
落としたいならプロキシDNS立ててキャッシュレコード突っ込むしか無いｗ

**名無し~3.EXE** · 2017/10/08(日) 18:32:38.89

>>806
最後の野放しの意味はよくわからなかったけど、
更新はカタログから落として入れていけばいいんじゃないの？

**名無し~3.EXE** · 2017/10/08(日) 23:57:54.91

>>811
fe2.update.microsoft.comはWindowsSpyBlockerのupdateの
hostsにすでに記載されていましたが、それは効果ないのでしょうか？

**名無し~3.EXE** · 2017/10/09(月) 00:30:32.33

>>813
winsockの名前解決は、hosts見ないでリゾルバに問うAPIも
有るだろうからhostsの信頼性を疑う奴は参照しないだろう。
ネットワークの挙動はルーター機挟まなくてもＰＣ単機で
WinPcap入れてキャプチャすれば見れるから自分でw

**名無し~3.EXE** · 2017/10/09(月) 01:22:51.43

MSへのデータ送信を防ぎたいのであって、
このスレとしてはDNS参照は何も問題ないんじゃね？

**名無し~3.EXE** · 2017/10/10(火) 09:12:04.24

データ送信するためにDNSでサーバー見つけるっていう話じゃないの？

**名無し~3.EXE** · 2017/10/17(火) 02:11:31.05

今時のMSは酷いが、Android はもっと酷い

**名無し~3.EXE** · 2017/10/17(火) 09:03:07.59

hostにIPも書けるけど？意味が違うの？てか素直にブロックソフト入れれば？

**名無し~3.EXE** · 2017/10/17(火) 17:16:57.53

わざわざやってみる。
dns暗号化、のーログdnsのSimple DNSCrypt
うっとうしいアドレスをSimple DNSCryptに登録してブロックする。

Simple DNSCrypt
https://simplednscrypt.org/

この機会にchocolateyを導入しましょう。
Installing Chocolatey
https://chocolatey.org/install

chocolateyを入れたらこれも入れる。
ChocolateyGUI 0.13.2
https://chocolatey.org/packages/ChocolateyGUI

それからこれね。
Simple DNSCrypt 0.4.2
https://chocolatey.org/packages/simplednscrypt

以上、自己責任でどうぞい。

**名無し~3.EXE** · 2017/10/18(水) 21:51:24.85

WindowsSpyBlocker4.9.0

**名無し~3.EXE** · 2017/11/22(水) 21:05:29.45

【悲報】Android、位置情報サービスをオフにしてもGoogleに位置情報を送信していた [741292766]
http://leia.5ch.net/test/read.cgi/poverty/1511318606/

**名無し~3.EXE** · 2017/11/22(水) 21:37:57.18

ここの人達はファイヤウォール専用機使わないの？
通信速度が100MHz迄しかないけど中古ssg5なら5000円くらいで買えるし。
ソフトウェアFWよかよっぽど強力。
うちではwin10を入れるためにFWとVPNルータ買って準備してた。

**名無し~3.EXE** · 2017/11/22(水) 21:58:23.08

hostsファイルでのブロックは通用しないって言うのは本当。
DLLにハードコーディングされてるからという理屈は信用出来る。
win10にアップグレードする時、事前にhostsとFWで各々テレメトリサーバをブロックをしていたが、FWのポリシーをオフにしなければ認証出来なかった。
ならば、windows上で動作する各種ファイヤウォールもきちんとブロック出来てるのか怪しくなる。

**名無し~3.EXE** · 2017/11/23(木) 20:45:44.38

今日、起動時からログイン可能になるまでにアクセスしたIPを拾ってみた。ブロックした分は書いてない。
いずれもほぼHTTPかHTTPS。
殆どDNSにパケットを飛ばしてないが、これはファイアウォールがUDPを拾えてないのか、或いはソフト側でFQDNではなくIPアドレスをハードコーディングしている可能性がある。
全部赤米だが、最初の23.32.241.XXX/24は恐らくノートンセキュリティのアクセスと思われる。

a23-32-241-17.deploy.static.akamaitechnologies.com
a23-32-241-19.deploy.static.akamaitechnologies.com
a23-32-241-58.deploy.static.akamaitechnologies.com
a23-32-241-65.deploy.static.akamaitechnologies.com
a23-32-241-66.deploy.static.akamaitechnologies.com
a23-32-241-98.deploy.static.akamaitechnologies.com

次の2つは不明。テレメトリなのかどうかはわからん。
a23-35-216-147.deploy.static.akamaitechnologies.com
a23-35-216-160.deploy.static.akamaitechnologies.com

次の23.42.67.0/24は恐らくMSだが、通さないと問題が出る可能性あり。Office関係かもしれない。
a23-42-67-55.deploy.static.akamaitechnologies.com

次はBattlenet(大手ゲームメーカー) だが、こんなところでアクセスしているとは思わなかった。
a23-42-77-24.deploy.static.akamaitechnologies.com

次はApple。icloudかitunes関連だと思われる。
a23-44-155-27.deploy.static.akamaitechnologies.com

**名無し~3.EXE** · 2017/11/23(木) 21:14:37.56

hosts見ないで必ずDNSを引くことは有ってもIPアドレスをハードコーディング
している事は先ず無いだろう。
調べるならWiresharkとかでキャプチャーしてパケットを拾った方が確実。
単機でも物理的にネットワークを遮断したままキャプチャー立ち上げてから
ネットワーク回復させてモニターすれば同じ観測ができる。

**名無し~3.EXE** · 2017/11/24(金) 00:55:28.55

ああ、悪い。上のfqdnの一覧はIPアドレスから逆引きした結果を書いてる。元々は全てIPだけ。
常々思うのだがIPで弾くのは早いが手間過ぎる。yahooみたいなのはFQDNが同じでも過去に10回ぐらいIPを変えてる。
赤米なんかのクラウドも本当に酷い。/16でブロックするとyoutubeが見れない。
広大なネットワークを一企業に割り当てるのは規制すべきだと思う。あからさまな寡占だわ。

ところで、出来たら皆も見つけたテレメトリ通信のIPとか晒して欲しいな。

**名無し~3.EXE** · 2017/11/24(金) 09:42:31.24

負荷分散出来るようDNSラウンドロビンとかのロードバランサを
運用して移したり増減出来る様にしているのだからＩＰが沢山有って
しょっちゅう変わるのは当たり前ｗ
ドメイン名をキャプチャして多くの地点から多量にクエリ掛けて
IPアドレス拾ってとSpyBlockerの情報とかは、そうして丁寧に
集めて纏めているから手間も時間も掛かるのだと思う。

**名無し~3.EXE** · 2017/11/24(金) 12:22:48.96

違うね。当たり前では済まんのだよ。
ラウンドロビンされる鯖が他社のそれと共用される点がクラウドの厄介な点。
事実、msとappleが同じ/24のakamai鯖を使っていたりする。

実際にFWを運用していれば、そんな軽い考えはしないはず。

**名無し~3.EXE** · 2017/11/24(金) 12:44:38.93

そんな外注するなってｗ

**名無し~3.EXE** · 2017/11/24(金) 13:34:42.74

もう諦めなさい

**名無し~3.EXE** · 2017/11/26(日) 11:38:04.26

LTSBもスパイウェア内蔵なのか…ただでさえ情報が少ないので詳細が全然出てこないが

**名無し~3.EXE** · 2017/11/26(日) 11:58:30.94

鯖2016も完全にはテレメを切れない

**名無し~3.EXE** · 2017/11/27(月) 11:14:40.04

>>832
鯖もだめなんだ、やっぱウンコだなあ・・・

**名無し~3.EXE** · 2017/11/27(月) 19:51:12.65

鯖にテレメとか頭おかしすぎる

**名無し~3.EXE** · 2017/12/01(金) 22:50:42.03

特に対策をせずWin7を使ってるんですが、それだとWin10使っても大差ないですか？

**名無し~3.EXE** · 2017/12/02(土) 00:51:23.04

全然違う

**名無し~3.EXE** · 2017/12/03(日) 00:40:08.06

なんでここの人がクラウドサービス使うの？

**名無し~3.EXE** · 2017/12/05(火) 21:39:42.31

Win8.1ってやばさでいうとWin10とWin7のどっちに近い？

**名無し~3.EXE** · 2017/12/05(火) 21:47:48.00

どう考えても10

**名無し~3.EXE** · 2017/12/06(水) 07:43:02.96

Win8.1ってテレメトリのKBすべてアンスコして
SpyBlockerでIP弾いたくらいじゃだめなのかな

**名無し~3.EXE** · 2017/12/06(水) 08:47:32.15

サバのテレメ焼き

**名無し~3.EXE** · 2017/12/06(水) 12:00:31.08

8.1だけど、ログオフする時に青画面の所で「RemoteDesktopなんとか～」って一文が一瞬だけ出るんだけど、分かる人いません？テレメトリも当然RemoteDesktopも止めて使ってないんだが

**名無し~3.EXE** · 2017/12/06(水) 21:39:56.07

グループポリシー見てみたらどうかな

**842** · 2017/12/12(火) 09:56:59.71

>>843　レス有り難うｗ。でもHome版で・・・何処のレジストリ項目を調べればいいのか・・・

**名無し~3.EXE** · 2017/12/12(火) 22:13:28.42

>>99 その感覚は正しいんじゃないか。
例えばghosteryって広告ブロッカーがある。確かに広告をブロックするが、一方でユーザーが閲覧した履歴を他に販売して利益を得てるってのが真相。

ソフトに頼らずファイアウォール専用機を使いなよ。ssg5とか1万以下で買える。
コマンドラインオンリーのルータと違って簡単だが、ちと古いのでギガの通信は出来ない。
もちろんキチンと動かすには勉強は必要だが。

**名無し~3.EXE** · 2017/12/12(火) 22:16:37.47

>>845
＞一方でユーザーが閲覧した履歴を他に販売して利益を得てるってのが真相
ソースは？

**名無し~3.EXE** · 2017/12/12(火) 22:29:27.39

企業に買収された時点で終わりだと思うよ

**名無し~3.EXE** · 2017/12/12(火) 23:18:21.31

今はMSNもgoogleの広告出るのな

**名無し~3.EXE** · 2017/12/12(火) 23:50:14.25

>>846
↓こういうデマ記事を信じているおバカさんに関わっちゃ駄目。
この記事に書かれている文言で検索かけても、このサイトしか出てこないんだぜ。

幽霊のように足跡を残さないブラウザー『Ghostery』
http://www.tabroid.jp/news/2015/04/ghostery.html

**名無し~3.EXE** · 2017/12/13(水) 07:49:09.24

国外に住む外人がインサイダーやっても合法だし
上場企業の未公開情報にアクセスできるのは十分に利益になると思う。

**名無し~3.EXE** · 2017/12/13(水) 09:06:14.84

>>846
匿名でブロックの統計情報を送るオプションを勝手に拡大解釈してるんじゃね
それが隠されていたり切れなかったりするなら問題だけど、実際はそうじゃないし

**名無し~3.EXE** · 2017/12/16(土) 14:35:55.41

>>849 マヌケ。企業が無償でお前にサービスを提供してくれると思ってんのか？
英語のwikipediaすら読めない癖に、検索したとか糞笑える。
日本語で情報が出て来なきゃ存在しなかったことになるのか？低脳を極めてるなw

はっきり書いてある。ブロックした情報を広告会社に渡していると。

**名無し~3.EXE** · 2017/12/16(土) 17:55:01.11

>>852
ソースがWikipediaって……。

**名無し~3.EXE** · 2017/12/16(土) 18:40:37.35

いまどき英語ができた程度でふんぞり返るってどんだけｗ

**名無し~3.EXE** · 2017/12/16(土) 19:46:17.61

いまアツイのはベトナム語

**名無し~3.EXE** · 2017/12/16(土) 20:16:24.18

ソースがWiki(笑)

**名無し~3.EXE** · 2017/12/16(土) 21:18:07.07

そんなにwikiwikiしないで

**名無し~3.EXE** · 2017/12/17(日) 00:55:41.82

米国セキュリティ専門家より詳しい集団がここに居るわけやね

**名無し~3.EXE** · 2017/12/17(日) 01:56:12.09

Wiki見ただけで事情通気取るようなのもいるな

**名無し~3.EXE** · 2017/12/17(日) 05:22:16.64

Ghostery公式サイトのプライバシーポリシー
ttps://www.ghostery.com/about-ghostery/browser-extension-privacy-policy/

**名無し~3.EXE** · 2017/12/17(日) 11:05:05.23

wikiにもソースへのリンクがあるのに英語だから読まない、理解できない。

ghosteryのプライバシーポリシー自体、お前らから集めた個人情報を使ったるぞと宣言してる。
ドイツのプライバシー保護法に従うとあるが、この法律には義務がほぼ無い。
あたかも先進的な法律のようで、実質抜け穴になってる。
プライバシーを収集してないなら、プライバシーポリシーをダラダラ宣言する必要がどこにあるのかw

利益の追求無くして企業は存続しない。ニートは慈善活動とみなしたくて仕方がないようだが。

**名無し~3.EXE** · 2017/12/17(日) 12:53:00.35

貴方の事を身近な誰よりも依り良く知っているのは私達○○○です。

**名無し~3.EXE** · 2017/12/17(日) 15:43:56.93

オプトアウトできるだろう

**名無し~3.EXE** · 2017/12/19(火) 12:57:08.19

友達がWindowsで稼げている情報など。ニュースというか参考までに。
⇒　http://kuchibeta.sblo.jp/article/181868190.html

興味がある方のために書きました。

I1OX1Y8FGX

**名無し~3.EXE** · 2017/12/19(火) 20:05:29.25

win10なんてdllにurlが内包されてるものあるし、漏れは防げない
某有名クラックサイトの住人がお手上げ上状態

**名無し~3.EXE** · 2017/12/19(火) 20:49:30.81

もう自己防衛でどうにかなる時代じゃない
やり取りしてる相手がクラウド辞書なんて使ってる時点で全部漏れてるわけで

**名無し~3.EXE** · 2017/12/19(火) 20:57:51.91

redditのスレもここと同じような話だった

**名無し~3.EXE** · 2017/12/19(火) 21:07:58.92

もう諦めてLANケーブル抜いてるわ

**名無し~3.EXE** · 2017/12/19(火) 21:08:50.82

無線LANでダダ漏れってオチか

**名無し~3.EXE** · 2017/12/19(火) 21:11:00.25

切ってるつもりが実は裏で繋がってるとかありそうw

**名無し~3.EXE** · 2017/12/19(火) 21:59:17.61

>>870
それ、Googleは既に実践済みだから、MSがSurfaceはじめWi-Fi搭載PCで同じことをやる可能性はある。

Androidは位置情報サービスをオフにしてSIMカードを抜いているユーザーでも追跡することができる
ttp://gigazine.net/news/20171122-android-send-location-data/

**名無し~3.EXE** · 2017/12/20(水) 14:04:51.58

セキュリティのみのパッチって累積じゃないから毎月分を全部集めて適用しないとダメなん？

7や8.1をクリインする場合、ロールアップ込みでもいいから最新のISO作ってインストールして、テレメトリ削除したら以降はセキュリティのみのアプデを適用していけばいいかな？

**名無し~3.EXE** · 2017/12/20(水) 16:55:46.82

はいOKです

**名無し~3.EXE** · 2017/12/28(木) 07:52:27.22

>>872
セキュリティのみのパッチは7にしろ8.1にしろ2カ月おきにしか更新してなかった
気がする（あくまでセキュリティのみでテレメトリとかいらんもん一切不要
な場合）
だから、たいした数はないはずなのでそれほど手間はかからない

**名無し~3.EXE** · 2017/12/28(木) 23:20:01.04

>>874
セキュリティのみ毎月更新してるけどね

**名無し~3.EXE** · 2017/12/29(金) 09:18:36.17

クリーンインストールする場合の最初のアップデート確認からセキュリティのみの選択できる？

**名無し~3.EXE** · 2017/12/29(金) 17:19:24.82

アンチビーコンってあれ、仕事してんの？

**名無し~3.EXE** · 2017/12/29(金) 17:34:08.37

>>877
Spybot Anti Beaconのことかいな？
仕事するのは[免疫化]設定時だけじゃないの

今、Spybot Anti Beacon Portableを起動させたら
コマンドプロンプトの画面が立ち上がった
なんだコレは？
それにしても最近アップデートはしてないのかな？

**名無し~3.EXE** · 2017/12/29(金) 21:19:18.01

>>875
個別にパッチについて調べるしかないんだけどさ
例えばWindows7用のKB4015546は
「セキュリティのみの品質更新プログラム」とはいうものの
WU最新のクライエント入りじゃん
Win10へのアップグレードプロセスと思われる
「Wu.upgrade.ps.dll」「Winsetupui.dll」が入ってるから
MSの姑息な手段をどこまで警戒するかで判断するしかないんだよな

**名無し~3.EXE** · 2017/12/29(金) 23:26:16.25

ウィルスよりwin10アプデの方が怖い

とかいいつつ欠けが気になって結局インスコした潔癖症

**名無し~3.EXE** · 2017/12/29(金) 23:46:28.37

>>879
2016年12月のセキュリティのみにもっと深刻なテレメ入ってたのよりはマシと考えなきゃやってられない

**名無し~3.EXE** · 2017/12/30(土) 01:27:26.10

結局マイクソってPCにあるファイル名ぐらいは収集してるん？

**名無し~3.EXE** · 2017/12/30(土) 13:04:20.20

ウィルス検査と称してサイズやハッシュ値も送信してる

**名無し~3.EXE** · 2017/12/31(日) 22:42:51.51

MSアカウントに紐付けないで使ってたけど、いつの間にか、住所がピンポイントで登録されてた怖過ぎ
WiFi位置情報怖過ぎだろ

**名無し~3.EXE** · 2017/12/31(日) 23:08:37.42

どうせなんか買ったんじゃない？

**名無し~3.EXE** · 2018/01/01(月) 00:01:24.69

>>885
いつ取得されたかは不明だけど、入力した住所ではなく、取得した日付も出てたからWiFi位置情報からだよ
デバイスは幾つか使ってるけど、どのデバイスだったかは不明
GPSはOSをセットアップした時から常にオフにしてるけど、何らかのタイミングで送信されたんだと思う