テレメトリ対策方法研究スレ 2

**名無し~3.EXE** · 2018/04/10(火) 22:46:47.16

テレメトリ対策方法について情報交換するスレです

①Windows UpdateのKBを選別したりカタログから手動更新したりして対策する方法

②Windows Updateは確認時間が短縮された最新のWindows Update Clientを用いてノーマルに行い
別途テレメトリ通信をするIPを弾く方法
https://gato.intaa.net/archives/4928

③アンチビーコンソフトを使う方法

④その他の方法

■旧スレ
【WUを選別？】テレメトリ対策方法研究スレ 1【それともIPで弾く？】
https://mevius.5ch.net/test/read.cgi/win/1482061695

**名無し~3.EXE** · 2018/06/29(金) 10:08:06.95

v2,1をWindows10 1803にインストールしたけど、起動ししても
立ち上がるだけで動作しないんだけど
2.1からライセンス登録必要なの？

42 · 2018/06/29(金) 10:31:21.49

勘違いだった。UIが変わりすぎて使い方
分からんだけだった

**名無し~3.EXE** · 2018/07/11(水) 12:23:47.95

いつのまにかSpybot Anti-Beacon 2.2が出ててRedShellが増えてたけど
更新確認や変更点確認しづらい
https://www.safer-networking.org/2018/anti-beacon-protects-gamers/

**名無し~3.EXE** · 2018/07/11(水) 13:49:55.00

3出てるだろ

**名無し~3.EXE** · 2018/07/14(土) 10:33:57.73

質問
テレメトリって結局なんなん？
情報収集と送信をしてるってこと？
HOSTかなんかにIPアドレス登録してそうな対策アプリは、収集と送信のうち送信をブロックしてるって解釈であってる？
収集行為(プロセス、サービス等)の殺し方は？

アプデでロールアップを適用できないなら
クリインするときは過去のセキュリティのみの更新を全部集めてくるの？
○年○月ぶん○年△月ぶんて手動で全部集めて管理してるの？

テレメトリ入りのセキュリティアップデートはスルーして穴開けたまま？
テレメトリ入りのセキュリティアップデートを入れたい場合は
だったら諦めて最初からロールアップ1個適用した方が早い？

ここら辺の情報がまとまったサイトが存在しないからわからんちん

**名無し~3.EXE** · 2018/07/22(日) 11:17:50.26

Spybot Anti-BeaconのPortable版まだー

**名無し~3.EXE** · 2018/07/22(日) 20:10:29.92

みんなどうしてるんだろう
セキュリティのアプデを適用しないわけにはいかないから
ロールアップを適用して
その都度ツール使って設定変えてるのかな

**名無し~3.EXE** · 2018/07/23(月) 00:42:13.74

アウトバウンドを制御できるPFWを回避するテレメトリの送信ルートって確認されているんだっけ？
Windows Updateをあきらめれば完全に遮断できそうな気がするけど穴があるかな

**名無し~3.EXE** · 2018/08/25(土) 18:33:09.69

c:\windows\system32\consent.exe
c:\windows\system32\appinfo.dll
バージョンはどちらも　6.1.7601.18896

これを上書きしてたんだがさっきみたら3日ほど前に勝手にバージョン上げられてた(´・ω・｀)

**名無し~3.EXE** · 2018/08/25(土) 20:40:29.99

そりゃ上書きしたって駄目だろうｗ

**名無し~3.EXE** · 2018/08/30(木) 22:32:00.94

前スレで上書きで問題ないってレスあるじゃん

**名無し~3.EXE** · 2018/08/31(金) 17:29:23.60

system32の下は保護されてるんで単純にファイルを
書き換えても元に戻されちゃうんじゃなかったっけ？

**名無し~3.EXE** · 2018/09/12(水) 23:10:43.11

>>48
7や8.1ならカタログから入れてロールアップは非表示にブッ込めばいいけど
10はどうしようもないんじゃね？

**名無し~3.EXE** · 2018/09/13(木) 04:18:59.86

セキュリティのアプデにもテレメトリ入ってるのいくつかあるでしょ
穴を放置できないからとテレメトリ入りを適用したあげく
毎月アプデをネットで調べては入れるという手間をかけるより
最初からロールアップで簡単に入れたほうがよくね？
どちらにしても最終的にはアプデの度にテレメトリ削除を試みないといけないし

**名無し~3.EXE** · 2018/09/18(火) 03:43:08.29

そうやって切り崩し工作しようとしても無駄

**名無し~3.EXE** · 2018/09/18(火) 06:21:51.86

こんなのやるだけ無駄
ウィン10に1年後は移行しないといけないし、10はどうしようもないからなｗ

**名無し~3.EXE** · 2018/09/18(火) 20:16:59.52

なんだその 1年後って？え？チンパンさん？

**名無し~3.EXE** · 2018/09/23(日) 23:47:31.18

https://www.ghacks.net/2015/08/14/comparison-of-windows-10-privacy-tools/
ここ色んな対策ソフトあるけどどれが一番いいのか分からんな

**名無し~3.EXE** · 2018/11/01(木) 23:36:40.21

Spybot Anti-Beacon 3.1.6 一部機能有料化で怪しくなってきた

**名無し~3.EXE** · 2018/11/02(金) 02:35:48.86

わろたｗ
そんなもん有料化する奴もする奴だけど、金払う人居るのかね

**名無し~3.EXE** · 2018/11/02(金) 14:10:32.09

9月半ばに出た3.0.5から有料化だよ

**名無し~3.EXE** · 2018/11/05(月) 20:09:58.80

怪しくなったというより元から怪しいｗ

**名無し~3.EXE** · 2018/11/26(月) 22:25:13.37

Windows10にはテレメトリ機能があって、ユーザー情報を収集している。
で、MSは収集したユーザー情報を他社に販売している。

これって、どこまでが本当なの？売ってるってのは単なる噂だよね。

**名無し~3.EXE** · 2018/11/26(月) 23:01:34.76

無数にあるグループ内企業や提携先との取引だから
不特定多数の他社への販売とは違うと主張するんじゃないかな

**名無し~3.EXE** · 2018/11/27(火) 02:26:06.97

販売ではなくサービス向上のための共有とかいいそうだよな

**名無し~3.EXE** · 2018/11/27(火) 03:40:35.58

>>1-66
病院行け

**名無し~3.EXE** · 2018/11/28(水) 00:21:39.83

>>67
逝け！

**名無し~3.EXE** · 2018/11/28(水) 00:39:45.74

通信をモニタしてれば誰でもわかる事
hostsファイルやファイアーウォールで不要なMS関連はブロックするのが基本

**名無し~3.EXE** · 2018/11/28(水) 03:25:31.00

モーソーです

**名無し~3.EXE** · 2018/11/28(水) 03:28:49.53

被害妄想だな

**名無し~3.EXE** · 2018/11/28(水) 20:06:06.15

なんか急に臭くなったな
糞業者が対策されてイライラの図？

**名無し~3.EXE** · 2018/11/28(水) 21:27:43.26

俺も気になるぞ。
本当だったらWindowsとはすっぱり手を切ってMacへ行く覚悟だ。

**名無し~3.EXE** · 2018/11/29(木) 01:01:32.48

7のセキュリティのみパッチでもテレメトリ入りだったりするのやめて欲しい
それも回避しようとすると代替パッチを大量にあてる必要性がでてくる
諦めてファイル置き換え作戦の方がいいのかね

**名無し~3.EXE** · 2018/11/29(木) 12:50:49.63

おまえら
http://livedoor.blogimg.jp/saisinnonews/imgs/2/9/291cf9b7.jpg

**名無し~3.EXE** · 2018/11/29(木) 14:17:01.53

WSB4.18.1出たけど最近WSB使ってなかったので浦島太郎なんですが最近のWSBもSkypeに不具合出たりします？

**名無し~3.EXE** · 2018/11/29(木) 19:58:39.71

お客様のためだけに役立たせるのが目的だったら
月単位で送信先アドレスをくるくる変えるような粘着しないだろうよ
このヤリクチで売っていないっていうならお幸せな脳だよな
外部への販売だって関連会社経由なら目立たないんじゃないの

**名無し~3.EXE** · 2019/01/01(火) 09:34:59.62

世界中にMS関連のサーバーってどれくらいあるのか？
某ソフトのテレメトリ関連ブロックIPが500くらいだけど

**名無し~3.EXE** · 2019/01/01(火) 11:01:19.98

https://encrypt-the-planet.com/windows-10-anti-spy-host-file/

**名無し~3.EXE** · 2019/01/01(火) 19:54:14.14

akamaiやamazon awsに比べたら少ないんじゃないの？

**名無し~3.EXE** · 2019/01/03(木) 17:02:48.28

hostsに大量追加、これパフォ－マンス落ちるよね？

**名無し~3.EXE** · 2019/01/04(金) 18:41:01.60

Google、MS、Apple、Facebook等は国策企業です
ファーウェイの情報収集が話題になってますけど
白人に抜かれて支配されるか、中国に抜かれて支配されるかの違いです
今後、中国が軍事、経済、情報で負けたらまた白人支配の世界に逆戻りです

でもご安心を
日本人は名誉白人ですから

**名無し~3.EXE** · 2019/01/26(土) 01:28:28.17

WPD (Windows Privacy Dashboard)ってソフトだっけか
なかなかヨカッタわ

**名無し~3.EXE** · 2019/02/01(金) 09:05:34.03

chromeのバージョン７２になって送信頻度がひどい有様に・・・

**名無し~3.EXE** · 2019/02/04(月) 17:03:29.79

https://www.gnu.org/proprietary/malware-microsoft.html

マイクロソフトのソフトウェアはマルウェアだ

**名無し~3.EXE** · 2019/02/14(木) 07:30:45.25

Intel Driver and Support Assistant Installer

**名無し~3.EXE** · 2019/02/14(木) 07:32:26.53

というINTEL純正のドライバ更新ソフトがあるんだけど

コントロール・パネルで [インテルR Computing Improvement Program] を選択し、[同意する] または [同意しない] を選択することで、いつでもこの設定を変更できます。

収集される情報には、このデバイスで訪れたサイトの特定カテゴリで費やした時間と頻度を示す Web ブラウジングのヒストグラムが含まれます。
訪れたすべてのサイトは、最高 30 種類のカテゴリーのうちの 1 つに分類されます。
お客様からの明示的な追加の許可なしに当社が URL、Web ページのタイトル、またはいかなるユーザー特定のコンテンツを当社が送信することはありません。

こわーい　何でそんなもの分類して収集するんだよ

**名無し~3.EXE** · 2019/02/26(火) 15:53:01.45

WIn10のテレメトリって具体的にどのような情報を送信しているの？
閲覧したサイトの情報とかはedgeじゃなくfirefox使っていたらわからないと思うんだが。
TCP/IPのプロトコルの実装から送信しているのなら可能かもしれんけど。
メールが読まれてるってのも本当かな？

**名無し~3.EXE** · 2019/02/26(火) 17:42:56.57

たかがビッグデータにガタガタいうな←Ｆ通の人が言ってた

**名無し~3.EXE** · 2019/02/26(火) 18:46:40.39

>>88
何を送ってるかわからないから嫌なんだよ

**名無し~3.EXE** · 2019/02/26(火) 21:42:51.40

マウスの動きから、入力したキーボード入力、使用したアプリ名、起動時間、検索した語句、閲覧ホームページ
再生動画のタイトル、メールのタイトルに内容、キャシュカードの番号、アップロードしたファイル

すべてだろうね
しかも、あなたはこの情報を第三者に提供に「はい、承諾します」にOKを押している

**名無し~3.EXE** · 2019/02/27(水) 09:50:10.93

それでも情報取得を設定でオフに出来ると思わせてることは悪質
Googleも一緒だけど

**名無し~3.EXE** · 2019/02/27(水) 13:16:09.84

じゃあクレカ情報とかダダ漏れじゃん

**名無し~3.EXE** · 2019/02/27(水) 17:18:54.02

SSの定期送信とかが懸念されてScreen wingsというスクショ防止のフリーソフトまで作られてるね。

**名無し~3.EXE** · 2019/03/27(水) 13:45:05.14

結局は情報収集されるのが嫌ならWindows8.1までしか使えないってことかね

**名無し~3.EXE** · 2019/03/27(水) 16:44:16.31

極端なやり方だけどFireWall(できればシステム標準以外の)でインターネットの
受信と送信を全て禁止にしたうえで、「svchost.exe」のポート「123」と「53」と
インターネットにアクセスするアプリ(例えばブラウザー)のポートだけ送信を
許可しておけばテレメトリも送信されないし、自動更新も状況が確認されないので
一切実行されないよ

あ、ブラウザーはIEとEdgeを避けたほうが良いかな
あと標準ウィルスチェッカーの定義ファイルを更新したい場合には「msmpeng.exe」の
ポート「443」の送信を許可しておけばシステムの更新は行われないけどウィルス
チェッカーの定義ファイルのみ自動で更新される

WindowsUpdateによる更新は一切行えなくなるので、ドライバとかシステムの更新は
すべて手動で行う必要があるけどね

**名無し~3.EXE** · 2019/03/27(水) 19:48:20.12

10ってそこまでして使う意味あるモンなのか？
やっとれんわ

**名無し~3.EXE** · 2019/03/27(水) 23:40:54.73

頭悪すぎ

svchostを介して通信してるの知らないんだな

**名無し~3.EXE** · 2019/03/28(木) 02:03:26.18

OS起動時にファイアウォールが立ち上がるまでにマイクソは何でもやり放題

**名無し~3.EXE** · 2019/03/28(木) 02:40:12.36

ルータで遮断しろよ

**名無し~3.EXE** · 2019/03/28(木) 04:29:30.75

あいだに挟んだマシンで通信を見ると謎のパケットがいっぱいあるのかな？
もしかしたらintel入ってる的にハードレベルで隠蔽しちゃう可能性ある？
もしそうであればどこの信号をどう見て判断すればいいんだろか？

**名無し~3.EXE** · 2019/03/28(木) 05:23:39.35

YAMAHAのルーター買って、監視してみ

**名無し~3.EXE** · 2019/03/28(木) 08:31:13.76

もううぃんどうずはおわりんどうず

**名無し~3.EXE** · 2019/03/28(木) 10:25:55.27

　　　　∧__∧
　　　　(　･ω･) 　　どすがええどす
　　　　ﾊ∨/^ヽ
　　　ﾉ::[三ﾉ　:.､
　　 i)､_;|*く;　　ﾉ
　　　　 |!: ::.".T~
　　　　ﾊ､___|
"""~""""""~"""~"""~"

**名無し~3.EXE** · 2019/03/28(木) 16:31:39.44

つーかスマホも相当だぞ

**名無し~3.EXE** · 2019/03/28(木) 16:54:47.74

>>98
だからsvchost.exeのポート123と53の送信だけ許可するってなってるよ
123は時刻同期のntp53はdnsのクエリーなんで
特に53は許可しておかないとブラウザーすら動作しなくなる

MSがwell-knownポート使って関係ない通信しているっていうならば
どうしようもないけど、さすがにそこまで酷くはないと思うけど

**名無し~3.EXE** · 2019/03/28(木) 19:10:59.26

さすがにそこまで酷いのがマイクソやグーグル

**名無し~3.EXE** · 2019/03/28(木) 19:16:52.43

青すぎる

**名無し~3.EXE** · 2019/03/28(木) 19:47:30.54

>>107
>>98だが俺が言いたかったのは「Win10はそんな不自由な思いしてまで使う価値があるOSなの？」っつー疑問
俺は今の8.1がサポ切れしたらLinuxへ行くって決めてるし既にVMで自分好みのOSを育てはじめてるよ
ある日突然8.1に変なテレメトリが浸食してきてもイヤだから情報収集でここも覗いてるだけ

**名無し~3.EXE** · 2019/03/28(木) 20:29:39.32

8.1ってテレメトリ的には10に近いんじゃないの？俺は8.1もまっぴらだが。

**名無し~3.EXE** · 2019/03/28(木) 22:40:04.02

統失の集まるスレ

**名無し~3.EXE** · 2019/03/28(木) 23:05:34.72

>>111
ここは統失の集まるスレじゃなくてテレメトリ対策のスレなんだ
だから君みたいのが集まって来るところじゃないよ？間違えないでね

**名無し~3.EXE** · 2019/03/28(木) 23:42:14.23

>>106
XPの頃から全ての送信ルール作ってやってるけど10は流石に送信するのが多くて嫌になる
あるアドレス範囲止めても違う所に送信しようとしだすしsvchostだけでも大変

**名無し~3.EXE** · 2019/03/28(木) 23:47:05.47

その程度で防げるなら、問題になってないわな

**名無し~3.EXE** · 2019/03/28(木) 23:49:43.06

>>114
いやそんな事は知ってるよ
認証ツールが出回ってるのに対策しないのも早く10だらけの世界になって欲しいからだしね

**名無し~3.EXE** · 2019/03/29(金) 02:08:16.78

>>112
ここは元々win7updateにいたテレメトリ病人を隔離するために作られたスレだよw

**名無し~3.EXE** · 2019/03/29(金) 04:50:15.09

そんなお前は何しに来てるわけ？ｗ

**名無し~3.EXE** · 2019/03/29(金) 09:14:35.91

俺たちと同じ病人仲間だよｗ

**名無し~3.EXE** · 2019/03/29(金) 10:27:42.48

プライバシーを守るって当然の事なのにそれを病人扱いしたいだけとか
工作じゃないなら基地外アスペとしか思えん

**名無し~3.EXE** · 2019/03/29(金) 10:46:57.57

アスペは荒らせたら何でもえんやろ
相手したらアカンやつ

**名無し~3.EXE** · 2019/04/02(火) 21:21:38.09

グーグルやアップル対策はしてるの？
それ以前にエシュロン対策はしてるの？
マイクロソフトだけ対策しても意味ねーだろ
ばーか

**名無し~3.EXE** · 2019/04/02(火) 23:37:20.47

Google検索とかGoogleIME・Apple系アプリとかは自ら能動的に使うものだから何とでもなるけど
MSはプライバシー設定でオフにしまくってても裏で通信してるとこがどうにもあかん

**名無し~3.EXE** · 2019/04/03(水) 00:04:02.87

これも入れてるわ
Microsoft - Google - Sungard - Facebook - Amazon

**名無し~3.EXE** · 2019/04/03(水) 00:06:28.73

スマホもカスロムにしてgappsなしの運用だと通信量減るな。

**名無し~3.EXE** · 2019/04/03(水) 01:42:01.87

>>96
簡単なのがFirewall app blockerだよな。
ホワイトリストモードで使うソフトのプロセスを追加していけばいいし。
ブラウザはungoogled chromiumにすれば閲覧Urlの回収もされないんじゃないか？

**名無し~3.EXE** · 2019/04/03(水) 19:14:02.47

持ってて良かった末期のワープロ専用機

**名無し~3.EXE** · 2019/04/03(水) 19:45:29.96

スレチだけど皆は携帯は何使ってるの？

**名無し~3.EXE** · 2019/04/03(水) 20:42:05.49

>>96 今時ちょっと考えが甘すぎないか？
クラウドサービスにファイアウォールは対応しきれない。
Akamaiを利用したmsのテレメトリの鯖が一体幾つあると思う？ fqdnですら百近い。ましてやそれらのバックアップサーバは表に出ているのに比して5倍はあると思う。

一番の問題は、キミが通信を許可している範囲がいつでもテレメトリ鯖になる可能性がある事。

**名無し~3.EXE** · 2019/04/03(水) 21:00:16.36

>>127
おれはzenfone3だよ。Resurrection Remixてカスロムいれてグーグル開発者サービスの代替コンポいれてるから軽いし、電池持ちいいよ。

**名無し~3.EXE** · 2019/04/19(金) 09:50:17.86

984 名無し~3.EXE sage　▼　New!
購入したてのPCをネットワークに繋いだだけで
あっという間にこれだけ接続してやがることすら知らないんだろうよ

sls.update.microsoft.com
settings-win.data.microsoft.com
watson.telemetry.microsoft.com
v10.events.data.microsoft.com
v20.events.data.microsoft.com
activation-v2.sls.microsoft.com
go.microsoft.com
time.windows.com
share.windows.com
maps.windows.com
settings-ssl.xboxlive.com
crl3.digicert.com
crl4.digicert.com
ocsp.digicert.com
ctldl.windowsupdate.com
login.live.com
www.bing.com
fp.msedge.net
onecs-live.azureedge.net
ecn.dev.virtualearth.net
gameplay.intel.com
wu.ec.azureedge.net
wu.wpc.apr-52dd2.edgecastdns.net
cs11.wpc.v0cdn.net
activation-v2.sls.trafficmanager.net

これほんの一部な

**名無し~3.EXE** · 2019/04/19(金) 18:32:44.61

>>96
NTPはブロックしちゃってよくね？

>>128
DNSに偽装してテレメトリの送信が行われている証拠をどうぞ
使うDNS鯖なんて限定されるしIPアドレスも制限できるしな

**名無し~3.EXE** · 2019/04/20(土) 15:38:02.50

10用のテレメトリのIP、peerblockに入れてるけど、まったくはじかないなｗ

**名無し~3.EXE** · 2019/04/20(土) 15:38:54.95

Win7に
全然違うんかな？
700個入れてるけど

**名無し~3.EXE** · 2019/04/20(土) 20:53:53.49

>>133
ホスト名丸ごとで潰していーのならリストは>>131にあるんだから
TCP Monitor-Sを常駐させて
HOST2=microsoft.com,
とかやれば？
そのかわり特定のアドレスだけをallowするとかできないけど
あと起動時とかTCP Monitor-Sが起動するまでは漏れ放題だから
PCOFFる前にnetsh.exeでアダプタをdisabledするクセつけるとかした方がいーよ

**名無し~3.EXE** · 2019/04/30(火) 00:31:43.54

IPv6はブロックできない罠 Redditに議論がある

**名無し~3.EXE** · 2019/04/30(火) 00:59:47.54

使わなきゃいいだけだろ

**名無し~3.EXE** · 2019/04/30(火) 02:47:11.91

本当に恐ろしい時代になりました

**名無し~3.EXE** · 2019/04/30(火) 05:21:12.99

バカにはつらい時代になったんだろ
過労死とかウケルじゃん
それと一緒
発想の転換ってやつができない
Linuxという全方位的に最強のものがあるってのに他人にまで迷惑かけて何考えてんだろ
迷惑ってのはPC買うのに抱き合わせ強要されるっつうことよ
しかもPCメーカ独自のスパイウェアまで仕込んでるし
マイクソへの大量の接続のみならず、こんなものまで混じってやがる
rubik-gslb.glb1.hp.com
rubik-gslb.houston.hp.com
www.rssx.hp.com

**名無し~3.EXE** · 2019/04/30(火) 12:05:16.59

他人の端末から自分に関する情報が抜かれてる時代にLinuxにしたところでどうしろと

**名無し~3.EXE** · 2019/04/30(火) 12:36:42.96

OSSのLinuxは抜かれねえだろバカ
OSSですらないソフト使うこと自体がバカ

**名無し~3.EXE** · 2019/05/06(月) 19:55:12.75

OSから収集されたテレメトリがきっかけで個人情報が流出だのなんだのって
聞いたことないし、個人情報にうるさい毛唐共も騒いでないし
自分のPCだけピンポイントで抜かれてるわけじゃないし、もうどーでもいい
面倒くさい