テレメトリ対策方法研究スレ 2

**名無し~3.EXE** · 2018/04/10(火) 22:46:47.16

テレメトリ対策方法について情報交換するスレです

①Windows UpdateのKBを選別したりカタログから手動更新したりして対策する方法

②Windows Updateは確認時間が短縮された最新のWindows Update Clientを用いてノーマルに行い
別途テレメトリ通信をするIPを弾く方法
https://gato.intaa.net/archives/4928

③アンチビーコンソフトを使う方法

④その他の方法

■旧スレ
【WUを選別？】テレメトリ対策方法研究スレ 1【それともIPで弾く？】
https://mevius.5ch.net/test/read.cgi/win/1482061695

**名無し~3.EXE** · 2018/04/10(火) 22:48:09.16

スレが終わってたので立てた。
>>950を踏んだ人は次のスレを立てること。

**名無し~3.EXE** · 2018/04/10(火) 22:59:57.46

WindowsSpyBlocker
https://github.com/crazy-max/WindowsSpyBlocker
https://github.com/crazy-max/WindowsSpyBlocker/releases

**名無し~3.EXE** · 2018/04/10(火) 23:07:40.97

【必見】MSが公開しているテレメトリ等ホスト一覧
https://docs.microsoft.com/ja-jp/windows/configuration/manage-windows-endpoints-version-1709

何でもかんでも遮断すると動作がおかしくなるとのこと。

**名無し~3.EXE** · 2018/04/10(火) 23:23:29.71

WindowsSpyBlockerだが、Office関連は遮断してないようだ。
fp.msedge.net　Officeのメタデータ取得

ソースコードに登録されたドメインを眺めているとakamai関連が少ないように思える。

**名無し~3.EXE** · 2018/04/11(水) 00:26:32.38

なぜセキュリティソフトにテレメ回避の設定が無いのだろうか

**名無し~3.EXE** · 2018/04/11(水) 02:17:44.73

ある程度設定やグループポリシーで追い込んだら大分静がになったので、もう諦めた
あまり追い込んでいくと、MSのサービスを利用するのに支障出たりするし、その支障出ない範囲で毎回追随していくのはとても無理

**名無し~3.EXE** · 2018/04/11(水) 07:53:50.03

()(()((((()()())(())()((()((()))))(()())(()()((()))()()()()(())(()())))))
))())())()())((((()(((()(()()((())()((()())))())(()))))((((())))())(()()(
((((((((())()))(())()))())((()))()(()((()()(())))(())(()((()()()))()())))
)(()()(()())((()(())()()(((((((())))(()))())()))(((((()(())())))))(()))()
)))()(()(())((((()(()(()(())))())()(()())(((()()())()))(((())))))(((()())
())(())))())())))())()((((((((()))(((((())(()))((())(())))()))((())(()()(
()()((()(())((((())()()(((())((()))(((((()(())))(()())())())))()())))()))
(()(((()))))))()(((()()))))())())()((((()()())()((())))()(())(((()()((())
)((())))()(()()))())(()))()))(((()()())()((((()(()()))))(((()))()(()((()(
)(()))()))(())(()))))((()))(((()())())()))()(()(((((((()()()())())((()(()
()(()))(((())()(((())(())()))))(()))()())())(()(()))((()()(()((((()()()))
)()((()()()(()()))(((()()(()))(()(()()(((()()(())()))((()))))()))()))(()(
())())))())()()((()))))(()((()))((()(())))())())())(((((()))(()((((()()((
))(((()((()()))()()(((()((())())())(()(())()(((()))()(()))((()))))))(()()
)))())(()(()()((((((()((()(()())(())()))()((()()()()())))(()(()))(())()))
)()())()()()))((()))())()))(((((()(((()))(((((()))()((())(()((()()))))())
(((()(())((())((()()()))))))(()))))()))))(())()(()(())(()(((())(((((())()
((())))(())())()((()))(((())))())(()(())()(())()(()((()()())()()()(()()()
(((()))))()(((())(())(((((()()(()((())(()(()())(((())))(())))()))))))(())
()()))((((()))()())))()))()))()()((((((()())(((()))(()(())()())()()(()()(
())(()())()())))(((())(()()()(()))))(()(((()))()()))()(((()())()))(()((((
()())(((())))())(((()(()()))(()()(()()()))()()))))(((()(())((((())())))((
)))(()((())))()()))(()(())()))()((()((((()))()()(()(((((())))))((()())(()
()())())()((())))((((())))))))())((()(()())))())()))(((()((()()())(((((((
))((())((((()()(((()))(()())((()((())(()(((()))))(()))((())()))())())()))
((()(())))()))))()((()()()((()()(()))()())()(()))(((()((((()))()())(()())

**名無し~3.EXE** · 2018/04/12(木) 14:15:01.79

consent.exe
appinfo.dll

を入れ替えるとして、18896は新しすぎかな？
SP1のものがいいかな？

**名無し~3.EXE** · 2018/04/12(木) 20:05:21.89

fortigateを運用してみたが、DPIにちょっと感動。web GUIもssg5とは隔世を感じる。
何のアプリケーションがセッション張っているのかきちんと区別してる。
ソフトウェアでDPIを行えるのってそう無い。

ところでakamaiのDNSなどは、数回名前解決を依頼しただけでは全部のIPを返さないように見える。
指定されたfqdnをDNSから引き、以後はこれを更新時期が来るまで連続して使うFWなどはakamaiに対抗出来ないかも知れん。

**名無し~3.EXE** · 2018/04/12(木) 20:32:08.46

>>10
全部を回答以前にクエリの地域別に回答変えるだろｗ
なので、海外で収集したアドレスだけでは・・・

**名無し~3.EXE** · 2018/04/12(木) 23:03:14.47

諦めるしかないね

**名無し~3.EXE** · 2018/04/20(金) 14:40:46.30

Spybot Anti-BeaconってTest.exeってインストールされます？

**名無し~3.EXE** · 2018/04/25(水) 07:18:37.38

(((())(()((())())())(())))(())())())(((()((()((()(())()())()(())())())())
)(()())))(()()(()(())(()))()((())()))(())))))(()((((())()((()(()()()())((
((()((())((()(()))))()((())))())())((((()(()))((())()(((()()))()(())))())
(()))((()))()(())(((((())))())()(())(()())))(()))(()())())())()()(()(((((
)(()()())(((()))())((()()()((())()((((()))(((()))))()()))()()())))((((())
(()(()((())(())()()()()(()))())()))(()())()((()()(())))(()()()()(()(())()
)((()((())(()))))()((())))()))))))())())(()()(())(((((())((())())()((((((
)))(()))((((())(((()()))))(())()(()(())()(()())())()())())((())()(()(()((
()()(((()(()(()()()(((())(()())))))())()())((((())())(()))())())(())(()()
)()))()(())))))((()((()()((((()))((()())))(((()((()))()())))()((())()()((
()()))((()(()()())())())()(()())()(()()()()(()))()))))(()(()(()(())()((((
)()()()())()(()()())()(())))())(()((((()()()(())))((()(()(((()())())()())
)())(((())()((())()(()(()()())((())((((()()))()))())))()((())((()(()())))
)))))(()(((())())())))()((()(()((()))))())))))(()(((((())))(((((()(())(((
))()))()((())))))))))(()((()(()()()())((((())()((()(())(()))(()())(((()((
()))())())(()(()()(())))(((())(()()())((()))()())())))(())(()())()(((((((
())(()))((()())))())))()))())(()((()())(()()(())((((((())(())(()(()))()((
)))))))))()))()))(((((())()((((()))))((())(((((()()(())(())((()))(()()(((
))())((()())(()((()()))()((()(()())((()(())((((()()(((()))))())))))(()))(
)(())()))()((())()())(())))))()()(())))()(((())((()())()((()(())()()(((((
()()))))())(()()(()))(())((()))(((()())((())()(()()()(((()(((())))(()))()
)())))((())())))()))(())))))(()))(())()())()((((()((((()))(()((())(((((((
)()(()(((()((()()())(((()))(()(())())(()()))()))((())()((((()))())()())))
)()())()()()()())))((())))()((()()((((()(()))(())(())((()()((())))()(()()
())())))())(()))((((()())())))(()()))(((()())((()((()((((()((()))()))(())
)()((()))(((())))()))(()))())(((()())()((()(()())()(()(()))(())(()(()))((

**名無し~3.EXE** · 2018/05/01(火) 10:31:30.96

友達から教えてもらった簡単確実稼げる秘密の方法
関心がある人だけ見てください。
グーグルで検索するといいかも『金持ちになりたい鎌野介メソッド』

4K21H

**名無し~3.EXE** · 2018/05/13(日) 16:45:17.32

友達から教えてもらったネットで稼げる情報とか
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

BAXIW

**名無し~3.EXE** · 2018/05/15(火) 20:03:35.02

WindowsSpyBlockerってどうやって使うの？