ปิดใช้งาน Microsoft Windows Malicious Software Removal Tool Heartbeat Telemetry
- หมวดหมู่: ของ Windows
หากคุณมี Microsoft Windows Malicious Software Removal Tool ติดตั้งอยู่ในเครื่องของคุณไม่ว่าจะโดยการติดตั้งด้วยตนเองหรือเนื่องจากมาพร้อมกับ Windows คุณอาจสังเกตเห็นแล้วว่ามีการส่งรายงานที่เรียกว่า Heartbeat Reports หลังจากการสแกนบางอย่าง
รายงานเหล่านี้ไม่ได้เชื่อมโยงกับบริการหรืองานทางไกลที่สำคัญใด ๆ ที่คุณอาจปิดใช้งานหรือไม่ก็ได้บนเครื่องของคุณ
ใน Windows 10 รายงาน Heartbeat จะถูกส่งไปยัง Microsoft แม้ว่าคุณจะปิดใช้งาน Customer Experience Program และบริการหรืองานอื่น ๆ ที่เกี่ยวข้องกับ telemetry ส่วนใหญ่และตรวจสอบให้แน่ใจว่าได้ตั้งค่าความเป็นส่วนตัวทั้งหมดที่เกี่ยวข้องกับความเป็นส่วนตัวสูงสุด
วิธีปิดการใช้งาน Heartbeat Telemetry
สิ่งแรกที่คุณอาจต้องทำคือตรวจสอบว่าสำเนาที่ติดตั้งของ Windows Malicious Software Removal Toll (MRT) ส่งรายงานการวัดทางไกลของ Heartbeat หรือไม่
วิธีที่ง่ายที่สุดในการตรวจสอบนั่นคือการโหลดบันทึก MRT เปิด File Explorer หรือ Windows Explorer บนเครื่อง Windows ของคุณและโหลดสิ่งต่อไปนี้โดยวางลงในแถบที่อยู่และกดปุ่ม Enter: C: Windows debug Mrt.log
เพื่อเปิดบันทึก MRT เลื่อนลงไปที่รายการสุดท้ายและตรวจสอบ Heartbeat Telemetry ที่นั่น คุณสามารถกด F3 เพื่อเปิดการค้นหาเพื่อข้ามไปยังรายการ Heartbeat รายการแรกในบันทึก
ข้อมูล Heartbeat Telemetry จะไม่ถูกส่งออกไปในแต่ละวันตามบันทึก แต่จะส่งทุก ๆ ห้าหรือหกวันเท่านั้น คุณสามารถตรวจสอบได้ว่าในบันทึกคุณจะพบรายการ 'Heartbeat Will be Sent in x Days' ที่นั่น
Microsoft บันทึกไว้ในไฟล์ คำชี้แจงสิทธิ์ส่วนบุคคล ว่าเครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายจะส่งรายงานไปยัง Microsoft พร้อมกับ 'ข้อมูลเฉพาะเกี่ยวกับมัลแวร์ที่ตรวจพบข้อผิดพลาดและข้อมูลอื่น ๆ เกี่ยวกับอุปกรณ์ของคุณ' แต่ไม่สามารถลงรายละเอียดได้
เราไม่รู้ว่ามีการส่งอะไรไปยัง Microsoft โดยเป็นส่วนหนึ่งของ Heartbeat นอกเหนือจากข้อมูลที่ Microsoft เปิดเผยในคำชี้แจงสิทธิ์ส่วนบุคคล
ตัวเลือกที่ 1: คีย์รีจิสทรี
บทความสนับสนุนฐานความรู้ KB891716 , การปรับใช้ Microsoft Windows Malicious Software Removal Tool ในสภาพแวดล้อมขององค์กร, แสดงรายการคีย์รีจิสทรีเพื่อบล็อกการส่งรายงานของ MRT ไปยัง Microsoft
ผู้ดูแลระบบสามารถเลือกปิดใช้งานส่วนประกอบการรายงานการติดไวรัสของเครื่องมือได้โดยการเพิ่มค่าคีย์รีจิสทรีต่อไปนี้ให้กับคอมพิวเตอร์ หากตั้งค่าคีย์รีจิสทรีนี้เครื่องมือจะไม่รายงานข้อมูลการติดไวรัสกลับไปยัง Microsoft
คีย์ย่อย: HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft MRT
ชื่อรายการ: DontReportInfectionInformation
ประเภท: REG_DWORD
ข้อมูลค่า: 1
บันทึก : เนื่องจาก Heartbeat จะทำงานเฉพาะเมื่อมีการเรียกใช้การสแกนอัตโนมัติจึงเร็วเกินไปที่จะบอกว่าการตั้งค่าคีย์ปิดใช้งานการส่งรายงานทั้งหมดหรือไม่ ฉันจะติดตามสถานการณ์และจะอัปเดตบทความพร้อมสิ่งที่ค้นพบในภายหลัง
- แตะที่ปุ่ม Windows พิมพ์ regedit.exe แล้วกดปุ่ม Enter
- ไปที่คีย์: HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft MRT
- คลิกขวาที่ MRT แล้วเลือก ใหม่ > ค่า Dword (32 บิต) จากเมนูบริบท
- ตั้งชื่อ Dword DontReportInfectionInformation
- ดับเบิลคลิกที่ Dword ที่สร้างขึ้นใหม่และตั้งค่าเป็น หนึ่ง .
ตัวเลือกที่ 2: ปิดใช้งานงาน MRT หรือปิดการใช้งาน Heartbeat Telemetry
เนื่องจาก MRT ทำงานโดยอัตโนมัติจึงต้องถูกเรียกใช้ที่ไหนสักแห่ง หากคุณตรวจสอบ Task Scheduler สำหรับงานที่เกี่ยวข้องกับ MRT ในที่สุดคุณจะพบงานเดียวที่ Windows ใช้สำหรับสิ่งนั้น
บันทึก : การปิดใช้งานจะปิดใช้งานการสแกน MRT อัตโนมัติในระบบ ตรวจสอบให้แน่ใจว่าคุณมีซอฟต์แวร์ป้องกันไวรัสที่เหมาะสมติดตั้งอยู่ในอุปกรณ์
- แตะที่ปุ่ม Windows พิมพ์ Task Scheduler และกดปุ่ม Enter
- ใช้โครงสร้างโฟลเดอร์แถบด้านข้างและไปที่ Task Scheduler Library> Microsoft> Windows> RemovalTools
- คลิกขวาที่ MRT_HB และเลือกปิดการใช้งานจากเมนูบริบท
หากคุณเปรียบเทียบเวลาทำงานล่าสุดกับบันทึกของเครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายคุณจะสังเกตเห็นว่าตรงกัน นอกจากนี้ส่วน _HB ยังเป็นตัวบ่งชี้ที่ชัดเจนว่านี่คือสิ่งที่เรียกใช้รายงาน Heartbeat
หากคุณตรวจสอบสวิตช์คำสั่งที่ใช้คุณจะสังเกตเห็นสวิตช์ / EHB ที่ไม่มีเอกสาร คุณสามารถลบสวิตช์ออกจากคำสั่งเพื่อให้สแกนอัตโนมัติโดยไม่เปิดใช้งานการสร้างรายงาน Heartbeat
ฉันตรวจสอบแล้วว่า / EHB เป็นตัวกระตุ้นของ Heartbeat Telemetry หากคุณลบออกจะไม่มีการสร้างรายงาน Heartbeat เมื่อการสแกนทำงาน
คุณอาจต้องกลับมาตรวจสอบเป็นประจำแม้ว่า Windows Updates อาจแทนที่งานแบบกำหนดเองด้วยค่าเริ่มต้น
ตอนนี้คุณ : Microsoft Windows Malicious Software Removal Tool ส่งรายงาน Heartbeat Telemetry บนเครื่องของคุณหรือไม่