Als u het hulpprogramma voor het verwijderen van schadelijke software van Microsoft Windows op uw computer hebt geïnstalleerd, hetzij door het handmatig te installeren, hetzij omdat het bij Windows is geleverd, is het u misschien al opgevallen dat het na bepaalde scans zogenaamde Heartbeat-rapporten verzendt.
Deze rapporten zijn niet gekoppeld aan een van de belangrijkste telemetrieservices of taken die u al dan niet op uw machine hebt uitgeschakeld.
Op Windows 10 wordt het Heartbeat-rapport verzonden naar Microsoft, zelfs als u het Customer Experience Program en de meeste andere telemetriegerelateerde services of taken hebt uitgeschakeld en ervoor hebt gezorgd dat alle privacy-gerelateerde instellingen op maximale privacy zijn ingesteld.
Hoe Heartbeat Telemetrie uit te schakelen
Het eerste dat u misschien wilt doen, is controleren of het geïnstalleerde exemplaar van de Windows Malicious Software Removal Toll (MRT) Heartbeat-telemetrierapporten verzendt.
De eenvoudigste manier om dit te controleren, is door het MRT-logboek te laden. Open Verkenner of Windows Verkenner op uw Windows-machine en laad het volgende door het in de adresbalk te plakken en op Enter te drukken: C: \ Windows \ debug \ mrt.log
Dit opent het MRT-logboek. Blader omlaag naar de laatste vermeldingen en controleer daar op Heartbeat Telemetrie. U kunt ook op F3 drukken om de zoekopdracht te openen en naar het eerste Heartbeat-item in het logboek te springen.
Heartbeat-telemetriegegevens worden niet elke dag verzonden volgens het logboek, maar alleen om de vijf of zes dagen. U kunt dit verifiëren in het logboek, want daar vindt u "Heartbeat wordt over x dagen verzonden".
Microsoft merkt in zijn privacyverklaring op dat het hulpprogramma voor het verwijderen van schadelijke software een rapport naar Microsoft verzendt met "specifieke gegevens over gedetecteerde malware, fouten en andere gegevens over uw apparaat" maar gaat niet in op details.
We weten niet wat er als onderdeel van Heartbeat naar Microsoft wordt verzonden, behalve de informatie die Microsoft heeft onthuld in haar privacyverklaring.
Optie 1: registersleutel
In het Knowledgebase-ondersteuningsartikel KB891716, Implementatie van de Microsoft Windows Malicious Software Removal Tool in een bedrijfsomgeving, staat een registersleutel om het verzenden van rapporten van de MRT naar Microsoft te blokkeren.
Een beheerder kan ervoor kiezen de component voor het melden van infecties van het hulpprogramma uit te schakelen door de volgende registersleutelwaarde toe te voegen aan computers. Als deze registersleutelwaarde is ingesteld, rapporteert het hulpprogramma geen infectiegegevens terug naar Microsoft.
Subsleutel: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
Naam invoer: \ DontReportInfectionInformation
Type: REG_DWORD
Waarde data:
Opmerking : aangezien Heartbeat alleen wordt geactiveerd wanneer automatische scans worden uitgevoerd, is het te vroeg om te zeggen of het instellen van de sleutel het verzenden van rapporten volledig uitschakelt. Ik zal de situatie volgen en zal het artikel later met mijn bevindingen bijwerken.
- Tik op de Windows-toets, typ regedit.exe en druk op Enter.
- Navigeer naar de sleutel: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
- Klik met de rechtermuisknop op MRT en selecteer Nieuw > Dword (32-bits) waarde in het contextmenu.
- Noem de naam Dword DontReportInfectionInformation
- Dubbelklik op het nieuw gemaakte Dword en stel de waarde in op 1 .
Optie 2: schakel de MRT-taak uit of schakel Heartbeat-telemetrie uit
Omdat MRT automatisch wordt uitgevoerd, moet het ergens worden geactiveerd. Als u de Taakplanner voor MRT-gerelateerde taken aanvinkt, zult u uiteindelijk de taak vinden die Windows daarvoor gebruikt.
Opmerking : Als u de taak uitschakelt, worden automatische MRT-scans op het systeem uitgeschakeld. Zorg ervoor dat de juiste antivirussoftware op het apparaat is geïnstalleerd.
- Tik op de Windows-toets, typ Taakplanner en druk op Enter.
- Gebruik de mappenstructuur van de zijbalk en ga naar Taakplannerbibliotheek> Microsoft> Windows> RemovalTools.
- Klik met de rechtermuisknop op MRT_HB en selecteer uitschakelen in het contextmenu.
Als u de laatste uitvoeringstijd vergelijkt met het logboek van het hulpprogramma voor het verwijderen van schadelijke software, ziet u dat deze overeenkomen. Het _HB-deel is ook een sterke indicator dat dit de aanleiding is voor de Heartbeat-rapporten.
Als u de gebruikte opdrachtschakelaars aanvinkt, ziet u de schakelaar zonder papieren / EHB. U kunt de schakelaar van het commando verwijderen om automatische scans te behouden zonder Heartbeat-rapportgeneratie ingeschakeld.
Ik heb geverifieerd dat / EHB inderdaad de trigger is voor Heartbeat Telemetrie. Als u het verwijdert, worden er geen Heartbeat-rapporten gemaakt wanneer de scan wordt uitgevoerd.
Mogelijk moet u echter regelmatig terugkomen, omdat Windows Updates de aangepaste taak kan vervangen door de standaardtaak.
Nu u : heeft de Microsoft Windows-tool voor het verwijderen van schadelijke software Heartbeat Telemetrie-rapporten op uw computer verzonden?
