新闻,提示,建议,支持Windows,Office,PC& more
主页图标 主页图标 主页图标 电子邮件图标 RSS图标

我们是社区支持和为此感到骄傲!

  • 2952664:Win7 / 8.1的遥测–KB2952664,KB2977759,KB2976978,& KB3150513

    首页 论坛 知识库 2952664:Win7 / 8.1的遥测–KB2952664,KB2977759,KB2976978,& KB3150513

    • 本主题有6个回复,4个声音,最后更新 3年,1个月前 经过 匿名的.
    查看4回复线程
    • 作者
      帖子
      • #102964
        pkcano.
        经理

        AKB 2952664:Win7 / 8.1的遥测–KB2952664,KB2977759,KB2976978,& KB3150513

        经过 @PKCano

        2017年3月21日发布Rev 1.0

        遥测从一开始就是Windows的一部分。这一示例是客户体验改进计划(CEIP)。如果用户选择了CEIP,则会向Microsoft发送有关计算机使用情况的数据。

        许多人被认为是过度数据收集的内容已经从一开始就建立在Win10中。但从中开始 “Get Windows 10” (GWX) campaign,从个人Win7 / Win8.1计算机收集的数据量大大增加。不仅提出了隐私问题,而且收集本身的行为可以使用大量的计算机资源。如果数据收集超过限量(计量)连接,则成本也可能成为一个因素。

        收集了哪些数据?我们不’T有任何想法,唐’除非微软突然决定它,否则有任何信息’据他们最好的兴趣告诉我们。大学教师’忍住你的呼吸。有些人认为整个事情’S夸张。其他人是谨慎的。他们不’t trust Microsoft.

        最明显的遥测/兼容性相关补丁…

        对于Win7 SP1:

        KB2952664 / KB3150513
        KB3021917
        KB3068708
        KB3080149
        KB3022345(此补丁已被KB3068708取代,所以它赢了’T在干净的安装中显示出来。但它仍然可以在计算机上安装

        对于Win7 RTM.
        KB2977759 / KB3150513

        对于Win8.1.
        KB2976978 / KB3150513
        KB3044374
        KB3068708
        KB3080149

        关于PC硬件/软件的数据集合以及如何使用它,对于Win10可能更重要,这可能会每8个月收到主要版本升级并频繁的功能之间的变化。但对于Win7 / 8.1用户,特别是那些具有旧硬件的用户,他们无意升级到Win10,我们’在增加的数据收集和更好的补丁之间发现没有相关性。

        主要罪犯是:

        客户体验改进计划(CEIP)。 CEIP多年来一直存在。微软表示,它收集了产品如何习惯的信息“改善产品和特征” and to “help solve problems.” 微软’s statement is here

        KB2952664(Win7 SP1)兼容性更新程序
        KB2976978(Win8.1)兼容性更新程序

        KB2977759(Win7 RTM)兼容性更新程序

        根据Microsoft:

        此更新在参与Windows客户体验改进程序的Windows系统上执行诊断。诊断评估Windows生态系统的兼容性状态,并帮助Microsoft确保对Windows的所有更新的应用程序和设备兼容性。此更新中包含GWX或升级功能。

        兼容性更新程序 is prerequisite for KB3150513为兼容性更新程序提供更新的配置和定义。

        根据Microsoft:

        此更新为在系统上执行的兼容性诊断提供了最新的定义集。更新的定义将帮助Microsoft及其合作伙伴启用Microsoft及其合作伙伴,以确保对想要安装最新Windows操作系统的所有客户的兼容性。安装此更新还根据兼容性结果,确保通过Windows Update正确提供最新的Windows操作系统版本。

        @MrBrian是Askwoody的贡献者之一,对CEIP,WIN7 SP1上安装了兼容性更新程序的效果进行了广泛的研究。可以找到他的结果 这里.

        他的发现概要:

        1. CEIP. 是自愿的,可以关闭。
        2. The 诊断跟踪服务 将数据发送到Microsoft
        3.没有的电脑 兼容性更新程序 安装并使用 CEIP. 关闭,没有经历正在发送的数据剧集 诊断跟踪服务 to Microsoft.
        4.没有的电脑 兼容性更新程序 安装收集数据以将数据发送到Microsoft使用 programdataupdater. 任务调度程序中的任务位于Microsoft \ Windows \应用程序体验中。
        5.安装 兼容性更新程序 添加了 微软 Compatibility Appraiser 任务调度程序的任务并更改任务的操作 programdataupdater.,都位于Microsoft \ Windows \应用程序体验中。

        @MrBrian‘s findings were:

        以下是我发现的全部列表,违反了操作系统的客户体验改进计划设置:

        1. Pre-KB2952664任务ProgramDataUpdater(但不是KB2952664任务ProgramDataUpdater)可以使用大量的CPU和磁盘资源。
        2. 任务Microsoft兼容性评估器(来自KB2952664)可以使用大量的CPU和磁盘资源。
        3. 诊断跟踪服务在任务Microsoft兼容性评估程序运行后向Microsoft发送一些数据,虽然与操作系统的客户体验改进程序设置相比,但与操作系统变得更加改进程序设置=是的。

        参考

        @abbodi86‘s conclusion

        评估师KB2952664和遥测DIAGTRACK是内置Windows 10,因为RTM

        KB2952664 / KB3150513只需要升级所需的升级,它们对当前的Windows 7没有任何用途(井,除了提供具有评估员统计数据的MSFT)

        参考

        @MrBrian‘用于减少遥测的建议(Microsoft的数据收集)

        以下是我到目前为止基于我的测试结果的建议(对于Windows 7 X64计算机):

        如果设置操作系统的客户体验改进计划设置=否,则在任务Microsoft兼容性评估器(KB2952664(KB2952664)完成运行时,某些数据仍仍将在35分钟内发送到Microsoft遥测,如屏幕截图所示 //i.imgsafe.org/42b131eb08.png.

        如果这是不可接受的,那么至少执行以下三个行动中的至少一个(除了设置操作系统的客户体验改进程序设置=否):

        行动1) 在任务计划程序中,禁用任务Microsoft兼容性评估程序(位于MicrosoftWindowsApplication体验中)。这也停止了Microsoft兼容性评估程序有时会消耗大量的CPU和磁盘资源。

        和/或行动2) 在防火墙或路由器中,阻止流量到DNS端点设置--win.data.microsoft.com和vortex-win.data.microsoft.com.,或同等的(无论如何)IP地址64.4.54.253和64.4.54.254。要在Windows防火墙中执行此操作,请参阅 http://www.easysecurityonline.com/how-to-protect-windows-7-and-8-from-getting-windows-10-privacy-intrusions-too/。我验证了使用Process Monitor块诊断跟踪服务遥测。

        And/or Action 3) 禁用服务诊断跟踪服务。我验证了使用进程监视器停止诊断跟踪服务遥测。 Microsoft建议不要禁用此服务 //blogs.technet.microsoft.com/netro/2015/09/09/windows-7-windows-8-and-windows-10-telemetry-updates-diagnostic-tracking/。第三方计划还可以使用此服务来发送遥测。

        上述3个动作中的每一个都有优点和缺点。我可能会在Windows防火墙中很快就会做2个行动,并且如果在我的计算机上存在于Carmint Microsoft Microsoft兼容性评估器,则在Windows中将进行操作。

        笔记:
        它’如果禁用它们,可能会将现有或将来的Windows更新或甚至可能是其他情况,或许是可以重新启用Microsoft兼容性评估器或诊断跟踪服务。这使得2动作有吸引力。
        我不’知道上述任何操作是否会导致问题。我没有’T注意到我的测试期间有任何问题。
        3.无法保证在您的计算机上有效。它在我的测试中有效。
        我不’知道以下此建议是否在Windows 8.1上有效。我可能会测试Windows 8.1如果有足够的需求,或者是伍迪要求我这样做。

        参考 更多关于数据收集

        关于数据收集和遥测的进一步参考:

        删除遥测
        //www.ptgszwt.icu/2017/martin-brinkmanns-deep-dive-into-removing-telemetry-in-win7-and-8-1/

        先决条件 KB3150513兼容性更新程序

      • #103074
        匿名的
        来宾

        @PKCano:

        感谢您写这篇文章 :)。

        我可以建议一些修正吗?

        1.澄清什么是含义“兼容性更新程序。”

        2.链接“Microsoft’声明在这里”可能不是你想要的。

        3.在进行我建议的行动之前,我建议的第一件事是将CEIP关闭。我没有’T在我的帖子中明确。

        4.关于文本“收集了哪些数据?我们没有任何想法,除非微软突然决定,除非微软突然决定,除非他们的最佳兴趣告诉我们,否则不要知道。”: I believe it’很可能我发现了一种方法,它显示了发送数据的发送。看 //www.ptgszwt.icu/forums/topic/care-to-join-a-win7-snooping-test/#post-21414 for more details.

        5. “诊断跟踪服务” should be spelled “诊断跟踪服务”.

        I’LL更深入地查看文章,并提供任何进一步的建议(如果您想要它们。)

        MRBRIAN

        3位用户感谢作者的作者。
        • #103106
          pkcano.
          经理

          感谢您的输入

          1.我突出显示兼容性更新程序,MS的信息在下面。

          2.链接在某些时候是正确的– it’s right again

          那个点是在你的评论中进行的–我强调它强调它。

          4.我在建议的底部添加了该帖子的链接。

          5. Corrected spelling of 诊断跟踪服务

          你真的应该注册。您已贡献了这么多信息。你真的是该网站的资产。

           

          4位用户感谢作者的作者。
          • #103125
            匿名的
            来宾

            谢谢你的变化:)。

            (我将在收到综合我的电子邮件帐户后注册。)

      • #103148
        ch100
        askwoody_mvp.

        你真的应该注册。您已贡献了这么多信息。你真的是该网站的资产。

        我只能订阅这个陈述。

        PS这与Mrbrian有关’贡献。 ðÿ™,

        1个用户感谢您的作者。
      • #103185
        Noel Carboni.
        askwoody_mvp.

        良好的信息。

        I’一直在做所有的行动Mrbrian建议很长一段时间,以及一些额外的步骤(例如,遥测服务器名称的DNS代理分辨率黑名单)。

        它是有效的。

        -NOEL.

        1个用户感谢您的作者。
      • #165123
        匿名的
        来宾

        pkcano. :


        @Mrbrian.
        - 减少遥测的建议(Microsoft的数据收集

        MRBRIAN 写道:
        2)在防火墙或路由器中,阻止流量到DNS端点设置--win.data.microsoft.com和vortex-win.data.microsoft.com.,或同等(无论如何)IP地址64.4.54.253和64.4.54.254。

        出于某种原因,使用Microsoft’s nslookup. AT命令提示符64.4.54.253&64.4.54.254表示这些作为不存在的域,而 ip-tracker.org. 表示这些是“微软 Bingbot” domains.

        另一方面, nslookup. 对于2个规定的遥测域,获取以下信息。使用的DNS服务器是Google DNS。

        > nslookup setings-win.data.microsoft.com.

        名称:“ - eap.settings.data.microsoft.com.akadns.net
        地址:23.99.125.126,40.77.226.249,111.221.29.253
        别名:Â设置--win.data.microsoft.com

        • asimov-win.settings.data.microsoft.com.akadns.net.
        • geo.settings.data.microsoft.com.akadns.net.
        • hk2.settings.data.microsoft.com.akadns.net.

        setings-win.data.microsoft.com. 当我在不同时间重复该命令时,解决了不同的IP地址(如上所述,如上所示,所示。同时,域别名保持一致。

        > nslookup vortex-win.data.microsoft.com.

        名称:“vortex.data.microsoft.com.akadns.net
        地址:111.221.29.254
        别名:vortex-win.data.microsoft.com.

        • asimov-win.vortex.data.microsoft.com.akadns.net.
        • geo.vortex.data.microsoft.com.akadns.net.

        域名别名 vortex-win.data.microsoft.com. 保持不变,但我到目前为止,我设法只获得1个IP地址(如上所述)。

        1个用户感谢您的作者。
    查看4回复线程

    请按照 - 休息室规则 - 没有个人攻击,没有咒骂,没有政治或宗教。

    回复 To:2952664:Win7 / 8.1的遥测–KB2952664,KB2977759,KB2976978,& KB3150513

    您可以使用BBCodes格式化内容。
    您的帐户不能使用高级BBCodes,在保存之前将被剥离。