【WUを選別？】テレメトリ対策方法研究スレ 1【それともIPで弾く？】 [無断転載禁止]©2ch.net

**名無し~3.EXE** · 2016/12/18(日) 20:48:15.39

テレメトリ対策方法について情報交換するスレです

①Windows UpdateのKBを選別したりカタログから手動更新したりして対策する方法

②Windows Updateは確認時間が短縮された最新のWindows Update Clientを用いてノーマルに行い
別途テレメトリ通信をするIPを弾く方法
https://gato.intaa.net/archives/4928

③アンチビーコンソフトを使う方法

④その他の方法

**名無し~3.EXE** · 2016/12/22(木) 12:46:53.14

アプデ全部入れてCPUパワー持ってかれるのって>>26やれば入れる前と同じになんの？
それともタクスマネになんか追加されて少しくらいは動いちゃってる感じなんすかね
けっこう糞スペPCだから無駄な動作増えるのは嫌なんだ
しかしこのまま放置するのも嫌だ
実際アプでテレメトリ入れた人はどの程度重くなったか教えてくれ

**名無し~3.EXE** · 2016/12/22(木) 12:54:09.80

Azureまで弾きだしたらキリが無いと思う

**名無し~3.EXE** · 2016/12/22(木) 12:55:01.70

>>79 >>80
スレがあるとは知らんかった、サンキュー
ちょっと弄ってみる
とりあえず日本語化はすぐできた

**名無し~3.EXE** · 2016/12/22(木) 12:57:52.96

手に入ったリストを追加し捲くってMSは全部止めた筈なのに、MSのページが表示できるからまだたくさんあるんだろうなとｗ。

**名無し~3.EXE** · 2016/12/22(木) 13:53:20.17

>>55だけで180万個以上のIPをブロックしてもMSのページが表示できるし個人レベルで調査してもなぁ

**名無し~3.EXE** · 2016/12/22(木) 14:22:23.55

>>48のwin81telemetry:を先頭に追加って各IPの先頭に追加すればいいの？
それともIP群の一番上に一個追加するだけ？
初歩的な質問でごめん

**名無し~3.EXE** · 2016/12/22(木) 14:45:26.10

>>86　各ＩＰの先頭

**名無し~3.EXE** · 2016/12/22(木) 15:11:34.06

>>87
㌧

**名無し~3.EXE** · 2016/12/22(木) 16:18:59.92

テレメトリを全部ブロックしたらPCが重くなった

ノーガードに戻すわﾉｼ

**名無し~3.EXE** · 2016/12/22(木) 18:57:22.64

などと支離滅裂な供述をしており

**名無し~3.EXE** · 2016/12/22(木) 19:08:13.50

ルータでブロックするとスマフォwifiが悲惨になる。
プロキシ立てるとスマフォあぷりが動かない。
窓で防ぐとブロック不能に仕様変更される。

つまり、ネットに繋ぐな。嫌なら家畜になってdeeplearningの肥やしとなって、畑を耕す無料小作人になりなさい。

**名無し~3.EXE** · 2016/12/22(木) 20:13:12.51

テレメトリ対策を徹底的にやろうとしても
①弊害が少なくない場合あり(人によりけり、やり方によりけり)
②素人にはハードルが高い
ので、PC初級者でもテレメトリ対策をしたい場合は…
①WindowsUpdateはテレメトリが入っていても致し方無く、セキュリティパッチのみ当てて
②気休めでも良いからSpybot Anti-Beaconを入れておく
がせいぜいか

**名無し~3.EXE** · 2016/12/22(木) 20:30:31.51

テレメよりもスマホの方がよほど凶悪だぞ？
オマエは何も考えない方がお似合いだよ

**名無し~3.EXE** · 2016/12/22(木) 20:37:31.99

未だにガラケー使いでスマンカッタ
3Gサービスが続きそうな2021年頃まではガラケーのままで行く予定
その後はしたかないのでガラホかな(そうなるとテレメトリどころではないがその時はその時。あ、Windows 7もサポート終わってるか)

そう言えば、最近はアンカー嫌いな奴が増えたな
何故に？

**名無し~3.EXE** · 2016/12/22(木) 20:51:23.95

こりゃxpスレの先輩に聞くしかないかねｗ
セキュパッチを当てる→テレメトリの殺し方を考える（正道）
セキュパッチを当てない→サポート終了

**名無し~3.EXE** · 2016/12/22(木) 21:25:07.75

その、PCに見えているLANボードだかケーブルをプチッとするだけで
すべての脅威がシャットアウトできるよ
はやく君たちもこちらの高みへきたまえよ

**名無し~3.EXE** · 2016/12/22(木) 22:49:47.44

てかさ。いい加減、このすぱいウイルストロイウェアを自傷する宣伝に飽きた。
真面目に普及させたいならば、コテハンでプラスのらしいスレで宣伝、URL誘導しなよ。

素人が怖いから、ここの関連スレにだけかくんでしょ？
分かりやすすぎるのよ。餌がさ

**名無し~3.EXE** · 2016/12/22(木) 23:33:34.80

>>92
なんか虚無感すら漂うね
初心者にも出来るような対策ないのかしら

**名無し~3.EXE** · 2016/12/23(金) 06:05:10.49

win10ならざっくりいけそうな方法があるっぽいがうち、7だからな
どうしたもんだか
そもそも、気休めと言われているSpybot Anti-Beaconって信用のおけるソフトなのかね
こういうのが一番怖い
海外フリーソフトはほぼ確実にマルウェア抱き合わせだったりするしそれ自体がアレだったりする事も
peerblockに関しては昔使っていたからウィルススキャンで引っかからないならソフト自体は信用してもいいかと
でも、あれだとOSのテレメトリに関しては気休めにもならない気がする
以前、似たような事をやろうとして効果なかったのと普段使いで邪魔になったので自然と使わなくなっていた

**名無し~3.EXE** · 2016/12/23(金) 08:51:49.34

peerblockをそのままハードウェア化したような個人ユーザー向け製品が欲しい

**名無し~3.EXE** · 2016/12/23(金) 18:12:08.33

そのpeerblockをなんとなく入れてリスト適当に34個入れたら
ブロックした履歴の数がすごいんだが
果たしてブロックして良かったのか、どうだっていいものなのか？

**名無し~3.EXE** · 2016/12/23(金) 18:34:05.00

今夜パソコンの電源を入れて寝て明日の朝にブロック履歴をチェックしたら
自分のパソコンの中のデーターは全てMSに同期されている気分が味わえる
オヌヌメ

**名無し~3.EXE** · 2016/12/23(金) 18:46:27.10

俺もpeerblock入れてみたけどMicrosoft Corp(65.52.108.153)とMS hotmeil(64.4.54.22)がしょっちゅうブロックされてるわ
hotmeilなんて使ったことないんだが

**名無し~3.EXE** · 2016/12/23(金) 21:48:17.78

PeerBlockは優秀で便利だけどテレメトリのためだけにって意味なら意味薄いと思うなぁ
何にせよ今から使う人結構増えそうなのでいくつか(俺は最近OS入れなおして今はPB入れてないけど)

・7ではスタートアップでコケやすいから起動はタスクスケジューラ等で遅れて起動させるべし。
　あと速く起動しても同じようなもんだろうが、PB起動前にテレメトリに動かれたらと考えると効果が薄い可能性…。

・7月頃からリストのアップデートが手動じゃないとできなくなった
　定期的に直接リストファイル拾ってくるとかbat組む等は別として、
　基本、リストファイルを削除してアップデートぽちっしないとリスト更新出来ない。

・昔amazon祭りとかあったが、基本、弾きまくるとPBが落ちる場合がある。
　ようはトレントや海外サイト練り歩くと凄い弾き連打が始まって落ちる。負荷のせいかすり抜けも起こった気がする。

・とりあえずLevel3とかガチガチそうなのは入れないほうがいい。弾かれ過ぎてハゲる。
　普通のサイトにあるダウンロードリンクまで弾かれてフリーソフトが落とせなくなったり(HTTPボタンをオフってても)
　まぁその時だけPB停止したり除外(Allowとかリスト作る)すれば良いんだけど

**名無し~3.EXE** · 2016/12/23(金) 23:14:54.82

一応全部入れて何日か様子見たけど、MSのサイトで説明してあるテレメトリとIEのアレ以外は怪しい通信はしてないよ

**名無し~3.EXE** · 2016/12/23(金) 23:15:20.20

書き忘れたけど、10じゃなくて7ね

**名無し~3.EXE** · 2016/12/24(土) 01:56:38.51

win関連のブロックいれてスマホwifiに影響は出ないな
スマホはどっちかというとgoogle関連のブロック入れてて
クリック(タップ)で反応しないってパターンが多い
反応したらしたで広告やら統計とってたとかだな

**名無し~3.EXE** · 2016/12/24(土) 03:51:24.65

Bogonだらけ

**名無し~3.EXE** · 2016/12/24(土) 05:16:23.60

IEは、開くと内容をBINGに送るんだっけ
うちは使ってないけど

**名無し~3.EXE** · 2016/12/24(土) 09:10:10.73

peerblock使ってみた。
テレメトリ用のipリストがないから無反応。
ipリストしだいだと思った。

**名無し~3.EXE** · 2016/12/24(土) 09:12:11.95

せやから誰かがマイクソ関連の全IPを調べて列挙してくれや

**名無し~3.EXE** · 2016/12/24(土) 09:15:16.87

テレメトリークリスマス(´･ω･｀)

**名無し~3.EXE** · 2016/12/24(土) 09:43:43.47

最初面倒だけど、ホワイトリスト方式で増やしていった方がいいんじゃないか？

**名無し~3.EXE** · 2016/12/24(土) 09:44:53.03

じゃあ、お願いね

**名無し~3.EXE** · 2016/12/24(土) 10:48:09.08

>>4と
Microsoft List http://list.iblocklist.com/?list=bt_microsoft
でいいんじゃないの
テレメ入り全避けしてる自環境だと>>4のフィルタに引っかかる通信は一回も発生してないけど

**名無し~3.EXE** · 2016/12/24(土) 10:51:45.98

https://sourceforge.net/projects/ed2k-ipfilterx/files/
これも入れとけ

**名無し~3.EXE** · 2016/12/24(土) 12:47:12.80

peerblockてのでGoogleも弾ける？

**名無し~3.EXE** · 2016/12/24(土) 13:23:59.50

もうそれやるなら必要な通信だけ許可したほうが早いのでは？

**名無し~3.EXE** · 2016/12/24(土) 14:13:05.35

#Net Hikikomori
All_Block:0.0.0.0-255.255.255.255

**名無し~3.EXE** · 2016/12/24(土) 15:36:16.99

>>115
テレメ入り全避けしてもMicrosoft Listには引っかかるよな？

**名無し~3.EXE** · 2016/12/24(土) 16:01:14.63

windowsのテレメトリを弾くアドオンを
Firefox向けに誰か作ってくれねーかな

**名無し~3.EXE** · 2016/12/24(土) 16:26:03.47

テレメトリの通信がブラウザ通してるとでも思ってるのかお前は

**名無し~3.EXE** · 2016/12/24(土) 17:02:10.17

>>121
それはhostsでやればいい話
https://github.com/crazy-max/WindowsSpyBlocker#hosts

**名無し~3.EXE** · 2016/12/24(土) 17:23:18.68

>>123
windowsのテレメトリはhostsでは防げないよ

https://gato.intaa.net/archives/4928
> Q: Hostsファイルを触れば簡単じゃない？
> A: Microsoftの幾つかのホストへはHostsファイルの設定を無視して強制的に名前解決して接続するのでHostsファイルの変更では通信を阻止できない。

**名無し~3.EXE** · 2016/12/24(土) 18:00:32.36

現状はIP指定だとWindows標準のFWでブロック出来てるけど、知らないうちにIPが変わったり追加されると追随出来ない

IEのアレは最初は204.79～だけだったのが、いつの間にか13.107～とも通信するようになった

**名無し~3.EXE** · 2016/12/24(土) 18:18:30.32

>>123
自分とこで作ってるOSなのに簡単にブロックされて必要な情報が収集出来なくなるように作らんだろ

**名無し~3.EXE** · 2016/12/24(土) 20:22:23.82

>>124
IPアドレスを固定で持つのではなく、Hostsを無視して名前解決しているのか。
それならMicrosoftの幾つかのホストだけ名前解決して後は外部に問い合わせる
ローカルDNSサーバを用意すればテレメトリを阻止できるのでは?

**名無し~3.EXE** · 2016/12/24(土) 20:28:29.57

グローバルipをクラウドで定期的に交換されるようになったら終わり。
dnsなんか簡単コロコロとレコード更新出来るし、大抵24時間でキャッシュクリアする運用が殆ど。
内部dnsでクエリブロックしても直で自分のdnsを引かせたり、dnsONhttpsとかもある。

httpを開けている以上、無駄なあがき。
まさに「ラノベのお兄様」が、お前らの戦う相手。
ネットを遮断しても無線実装義務付け。インターネットへの通信をブロックするのは犯罪！テロリスト！と2年後には言われているよ。
企業成長を妨げる抵抗勢力。
小作人になりたがらない反社会的人格。
平民の頭、教育がよすぎるのが成長を妨げる元凶。これは社会的、歴史的な愚行だった…。とね

つまり、極論なんか原点と目的と定義をすりかえられる肥やし。

本気で信じちゃいないがか

**名無し~3.EXE** · 2016/12/24(土) 21:09:20.29

んで？

**名無し~3.EXE** · 2016/12/24(土) 23:31:29.91

肥やしを信じるまで読んだ

**名無し~3.EXE** · 2016/12/25(日) 00:38:28.36

>>128
MSのやること邪魔するやつは全部敵
キモ

**名無し~3.EXE** · 2016/12/25(日) 00:55:19.67

早くGoogleの奴隷になりなさい！

**名無し~3.EXE** · 2016/12/25(日) 14:13:25.02

>>132
だなw奴隷に10の仕様は今更だしなw

**名無し~3.EXE** · 2016/12/25(日) 16:18:57.76

Spybot anti-beaconってアップデートする度に入れ直さなきゃ意味ないよね？

Microsoft側も阿呆みたいにずっと同じプロセス、同じIPで通信してる訳じゃないだろうし

**名無し~3.EXE** · 2016/12/25(日) 16:56:20.12

win7の人はまだ12月分のアプデしてないの？

**名無し~3.EXE** · 2016/12/25(日) 16:58:07.06

yes

**名無し~3.EXE** · 2016/12/25(日) 20:32:22.88

この方法、他スレにあったけど効果あるのかな？

consent.exeのテレメトリについて

① c:\windows\system32\consent.exeの通信(アウトバウンド)をブロック
「セキュリティが強化されたWindowsファイアウォール」の「送信の規則」にconsent.exeをブロックで登録

② UACを無効にする(非推奨)

**名無し~3.EXE** · 2016/12/25(日) 20:36:42.43

あとこれも気になった

c:\windows\system32\consent.exe
c:\windows\system32\appinfo.dll
バージョンはどちらも　6.1.7601.18896

581 ：名無し~3.EXE [↓] ：2016/12/16(金) 19:20:45.28 ID:HD196mxh
consent.exeって古いバージョン(うちだと6.1.7601.18896 更新日時2015/06/16 6:50)をコピーしといて今月分適用後に上書きしてもだめなの？

638 ：名無し~3.EXE [↓] ：2016/12/17(土) 02:26:04.56 ID:vf29ThjB (1/3)
俺は>>581の方法を実践中、2日経ったが今んとこ問題ない
consent.exeだけじゃなくてappinfo.dllも上書きしたが

**名無し~3.EXE** · 2016/12/25(日) 21:06:06.09

両方セキュリティソフトのHIPSとファイアーウォールでブロックしてみたが効果あるのかな？
と思って設定後ログ見たらHIPSでconsent.exeのレジストリ変更？をブロックしてた

**名無し~3.EXE** · 2016/12/25(日) 21:12:32.16

こんな簡単に出来る部分はどうでも良い部分なんだろうね
見えないところにこそ危険なのが隠れているんだろうな

**名無し~3.EXE** · 2016/12/25(日) 22:02:28.67

世界中のセキュリティ研究者が調べてるからすぐバレるだろ

**名無し~3.EXE** · 2016/12/25(日) 22:34:20.69

consent.exeはブロックしちゃいけないってWin7スレの人が言ってたが・・・

**名無し~3.EXE** · 2016/12/25(日) 23:11:13.04

>>142
え、そうなんだ？
スレ探してみたけど見つからなかった。どうしてなのかな？

**名無し~3.EXE** · 2016/12/25(日) 23:14:36.90

-----------------------------------------------------------

**名無し~3.EXE** · 2016/12/26(月) 00:06:05.65

試しに上書きでconsent.exeとappinfo.dllを古いバージョン6.1.7601.18896にしたけど
sfc /scannowしてみたら新バージョンに戻された＼(^o^)／当たり前か

**名無し~3.EXE** · 2016/12/26(月) 00:40:44.16

>>132
ラノベの題名みたいだ

「やっぱりテレメトリは電波でした！嘘なんですけどね！！」
とかの超能力もの

**名無し~3.EXE** · 2016/12/26(月) 01:17:01.65

>>135
同じくしてないがいつまでも放置しているわけいかんのよね…（来月中にはさすがに入れないと）
win10のOS標準のFWにpowershellスクリプトを使ってルールを追加する有効な方法があるらしいが
うちは7だしなぁ

**名無し~3.EXE** · 2016/12/26(月) 04:20:12.25

>>142
居るんだこういう何が良いのか悪いのかも解らずその1レス信じ込んで話広めちゃう奴

**名無し~3.EXE** · 2016/12/26(月) 08:26:28.38

>>147
実用的なヒントを上げるから、広めてくれ
.msi candle light

**名無し~3.EXE** · 2016/12/26(月) 11:13:28.27

結局Windows7はconsent.exeをFW等でブロックすればOKなの？

**名無し~3.EXE** · 2016/12/26(月) 11:24:24.64

結局、それが何の情報送ってるか分からないならブロックしても意味が無い

**名無し~3.EXE** · 2016/12/26(月) 15:57:04.97

そのうち誰かが解析してくれるだろう

**名無し~3.EXE** · 2016/12/26(月) 16:38:54.67

結局、それが何の情報送ってるか分からないからブロックする意味が有る

**名無し~3.EXE** · 2016/12/26(月) 16:58:07.33

あのニッチな人が、正体分かり次第ブログに上げてくれるだろうきっと

**名無し~3.EXE** · 2016/12/26(月) 19:36:23.60

>>150
ファイアーウォール見てみたらconsent.exeなんて無かったわ

ウチのPCではconsent.exeは通信していない模様

**名無し~3.EXE** · 2016/12/26(月) 21:39:08.93

名前が悪いよぬ
コンセントEXEとか、コネクタは鯖かよと。
正にテレメトリ。鯖が倉に繋ぐ意図

**名無し~3.EXE** · 2016/12/26(月) 23:51:06.62

>>155
全く理解できてないね

**名無し~3.EXE** · 2016/12/27(火) 06:19:12.96

>>145
逆に言えばその程度で済んでるってこと？
sfc /scannowとやらで戻される度にテレメ汚染されてないconsent.exeとappinfo.dll (6.1.7601.18896)を
上書きしてやるだけでいいのならKB3205394を入れてみようかな

**名無し~3.EXE** · 2016/12/27(火) 08:25:31.08

>>158
いや、sfcが仕様通りに動作したのを確認しただけだろ。

**名無し~3.EXE** · 2016/12/27(火) 19:36:45.92

>>157
全く理解できてないのはおめぇだろ阿呆ｗ

FWのプログラムのインターネット接続にconsent.exeが存在しないのに

どうやって通信してるんだよ阿呆ｗ

上の方にconsent.exeをブロックすればOKとかいうレスがあったけど、

ウチの環境ではそれすら必要無かったって事だよ

**名無し~3.EXE** · 2016/12/27(火) 19:52:49.79

IE11開いておくとdllhost.exeが暴れるのもテレメトリ関連かね

**名無し~3.EXE** · 2016/12/27(火) 21:52:52.69

無駄に改行入れる池沼がドヤ顔しててハゲワロチｗｗｗ

**名無し~3.EXE** · 2016/12/27(火) 23:14:44.69

どんだけ間抜けなんだろうなｗ

**名無し~3.EXE** · 2016/12/27(火) 23:15:53.98

改行厨って改行入れるたびに興奮してるらしい

**名無し~3.EXE** · 2016/12/27(火) 23:29:20.62

IDコロコロってどうやんの？

**名無し~3.EXE** · 2016/12/28(水) 00:41:55.72

　　　　　　　＿＿＿_
　　　　　　／　　　　＼
　　　　　／　 _ノ　ヽ､_　＼
　　　／　（●）　（●）　　＼
　　　 |　　　　（__人__）　　　　|
　　　＼　　　｀ ⌒´ 　　／
　　　／´　　　　　　　　　｀＼
　　/　 /　　　　　　　　　　l　　l　　 .
＿_l　　l_.[]　＿＿＿＿＿/＿/＿_
　　＼,　´-'ヽ
　　　ヾ＿ノ
　　　　　|
　　　　　|
　　　　　|__ 　　コロ・・・・
　　　　_____＼　　　コロ・・・・
　　　()＿＿)」

**名無し~3.EXE** · 2016/12/28(水) 00:55:59.53

>>165
まずテレメトリを許可します

**名無し~3.EXE** · 2016/12/28(水) 03:57:06.96

テレホーダイではダメですか？

**名無し~3.EXE** · 2016/12/28(水) 11:08:23.85

　　　　　　　　　　＿＿＿＿
　　＿＿＿　　／
　／´∀｀;:::＼＜　呼んだ？
/　　　　/::::::::::| |
| ./|　　/:::::|::::::| ＼＿＿＿＿
| |｜／::::::::|::::::|

**名無し~3.EXE** · 2016/12/28(水) 14:48:36.33

起きてたのかw

**名無し~3.EXE** · 2016/12/28(水) 20:26:34.92

>>169
夜の11時まで待つんだ

**名無し~3.EXE** · 2016/12/29(木) 13:09:31.39

何もうお手上げなの？

**名無し~3.EXE** · 2016/12/30(金) 20:13:54.72

>>165
次にすまほを買って電車に乗ります

**名無し~3.EXE** · 2016/12/30(金) 22:16:46.06

IPで弾いたりWU選択してテレメトリ入れないようなひとだと
セキュリティホールが在っても抜きにくい環境になってるかと
自らリンク踏むか実行ファイル開かないと感染難しい

**名無し~3.EXE** · 2016/12/30(金) 22:38:51.70

それは関係ないでしょw

**名無し~3.EXE** · 2016/12/31(土) 08:25:58.62

エロサイトを頻繁に見るやつは素直に更新するべし

**名無し~3.EXE** · 2016/12/31(土) 09:18:38.05

来年の干支は酉
テレメ酉

**名無し~3.EXE** · 2016/12/31(土) 09:20:51.82

今年の大トリはテレメトリ

**名無し~3.EXE** · 2016/12/31(土) 10:11:31.79

peerblock入れたらBogonを鬼のようにハジキまくってるけど
このまま放置しときゃいいのか？
しかも入れたpeerblockが古いバージョンだったけどこのままでいいの？
だいたい使い方知ろうとあっちのスレ行ったが全く参考にならねえ

**名無し~3.EXE** · 2016/12/31(土) 11:00:50.70

あれは主にP2P用の悪質IPを弾くためのソフトみたいなもんだし