Windows 10 Threshold 2: как избежать слежки, обзор утилит блокировки шпионских функций

...

Почти 10% — таков охват пользовательской аудитории операционной системы Windows 10, обогнавшей и Mac OS X и Windows XP после выхода недавнего обновления Threshold 2. Тот факт, что более 100 миллионов человек ежедневно запускают новую ОС, наглядно иллюстрирует успех последнего детища Microsoft и заставляет задуматься о переходе на Windows 10 не только частных, но и корпоративных пользователей. Однако последние тут же сталкиваются с главной проблемой новой ОС — безопасностью конфиденциальных данных.

1. Введение

2. Собираемые сведения

3. Рекомендации

3.1. По установке ОС

3.2. По настройке ОС

3.3. Межсетевое экранирование

4. Автоматизированное решение

4.1. Обзор имеющихся решений

4.2. AM Privacy Protector for Windows 10

5. Заключение

Введение

По многочисленным публикациям в Сети легко составить представление о масштабе бедствия и отношении Microsoft к конфиденциальности пользовательских данных. «Microsoft оставляет за собой право собирать, хранить и разглашать персональные данные, включая создаваемый пользователем контент — такой, как электронные письма, другие личные сообщения или файлы — в случае необходимости для защиты других пользователей, использования в других сервисах или по требованию властей», — гласит лицензионное соглашение Windows 10 (раздел Mandatory Disclosures документа Privacy policy в редакции от февраля 2015 года). Не удивительно, что многие частные и государственные компании не спешат переходить на новую ОС, не обеспечив безопасность хранимых и обрабатываемых в системе данных. Как это сделать? На этот вопрос мы и постараемся ответить в данной статье.

Собираемые сведения

Исходя из специфики задачи — обеспечить защищенность даже от гипотетических угроз, — нужно учитывать всю, в том числе непроверенную и косвенную информацию о наличии того или иного канала утечки конфиденциальных данных.

Анализ информации из открытых источников в рамках этого подхода показал следующее.

В соответствии с Microsoft Privacy Statement и Services Agreement при подключении пользователя к аккаунту в Windows 10 система синхронизируется с облаком, автоматически передавая Microsoft следующую информацию:

адреса открытых в браузере страниц;
историю посещенных сайтов;
сайты, сохраненные в избранном;
пароли сайтов и приложений;
имена и сохраненные пароли сетей Wi-Fi и мобильных точек доступа;
различные диагностические данные (в зависимости от установленного в настройках режима):

в режиме Basic — параметры устройств, данные от любых встроенных датчиков, информацию об установленных приложениях, журнал ошибок Windows;
в режиме Enhanced — данные из режима Basic, а также статистику по использованию приложений (какие, как часто и в каком объеме эксплуатирует пользователь) и ОС (время включения, выключения), информацию о сбоях, состояние оперативной памяти в момент сбоя;
в режиме Full — данные из режима Enhanced, а также системные файлы и дампы памяти.

При включении виртуального голосового помощника Cortana дополнительно собирается следующая информация:

имя и никнейм пользователя;
местоположение и история передвижения устройства, на котором установлена ОС;
информация из календаря;
сведения об используемых приложениях;
данные из электронных писем и смс-сообщений;
список звонков;
контакт-лист и частота общения с людьми в нем;
список медиафайлов на устройстве (фильмы, музыка);
настройки будильника;
статистика включения экрана блокировки;
статистика покупок и просмотров в магазине приложений;
история поисковых запросов в интернете и на локальном устройстве;
голосовые запросы.

В соответствии с обновленным лицензионным соглашением дополнительно Microsoft собирает:

статистику использования приложений (всегда, а не только в режимах Enhanced и при включенном голосовом помощнике);
данные обо всех сетях, к которым происходит подключение.

Кроме того, Windows 10:

генерирует уникальный рекламный ID, позволяющий однозначно идентифицировать пользователя и персонифицировать показываемую ему рекламу;
сохраняет резервную копию ключей средства дискового шифрования BitLocker в облаке;
пересылает в Microsoft информацию о набираемом пользователями тексте и рукописном вводе (функция Send Microsoft info about how I write), а также информацию при первом включении веб-камеры;
хранит 2 списка сертификатов доверенных удостоверяющих центров: явный (certmgr.msc), в котором содержатся несколько десятков сертификатов, и скрытый, включающий сотни (местоположение в системе неизвестно);
устанавливает объемные обновления (порядка нескольких гигабайт) неизвестного содержания.

Факт сбора и периодической отправки некой информации циклами по 5 и 30 минут (все сведения, пересылаемые системой, шифруются) подтверждает анализ исходящего трафика с помощью сетевого сканирования.

Автоматизированное решение

Однако применение данных рекомендаций на практике не слишком удобно, так как занимает много времени и требует значительного количества действий, в которых легко запутаться и что-нибудь забыть. Решение напрашивается само собой: методику надо автоматизировать, и компания «Перспективный мониторинг» не первая пошла по данному пути, подготовив свое программное решение AM Privacy Protector для блокировки алгоритмов слежки Windows 10 за пользователями.

Обзор имеющихся решений

На момент выхода обновления Windows Threshold 2 (v. 1511) актуальными были следующие программы для блокировки слежки за пользователями:

Windows 10 Enterprise N LTSB (версия 1.4.0)
Windows Tracking Disable Tool (версия 2.5.1)
Windows 10 TNBT (версия 1.7)
Destroy Windows 10 Spying (версия 1.5)
DoNotSpy10 (версия 1.0.0.2)

Анализ их функционала в сравнении с программным решением, разработанным ЗАО «ПМ», позволил составить следующую таблицу:

Таблица 1. Сравнение доступных решений по блокировке следящих функций Windows 10

Функционал	Windows 10 Enterprise N LTSB	Windows Tracking Disable Tool	Windows 10 TNBT	Destroy Windows 10 Spying	DoNotSpy10	AM Privacy Protector for Windows 10
Функционал	v. 1.4.0	v. 2.5.1	v. 1.7	v. 1.5	v. 1.0.0.2	AM Privacy Protector for Windows 10
Блокировка серверов телеметрии по имени через файл hosts	-	+	+	+	+	+
Блокировка серверов телеметрии по IP	-	-	-	-	-	+
Отключение Getting to know me	+	-	-	+	+	+
Отключение Bing	-	-	+	+	+	+
Отключение Cortana	-	-	+	+	+	+
Отключение diagtrack	-	+ (либо удаляет)	+	+	+	+
Отключение jumplist	-	-	+	-	-	+
Отключение lockscreen	-	-	+	-	+	+
Отключение OneDrive	-	+ (либо удаляет)	+ (либо удаляет)	-	+	+
Отключение smartscreen	-	-	-	+	+	+
Отключение Wi-Fi Sence	-	+	-	-	+	+
Отключение Windows Defender	-	+ (либо удаляет)	-	+	+	+
Отключение Windows Search	-	-	+	+	+	+
Отключение биометрии	-	-	-	+	+	+
Отключение возможности обмена обновлениями	-	-	+	-	+	+
Отключение доступа к списку языков	-	-	-	-	+	+
Отключение доступа приложений к информации учетной записи	+	-	-	+	+	+
Отключение записи активности	-	-	-	+	+	+
Отключение идентификатора получателя рекламы	-	-	-	-	+	+
Отключение излишних сервисов	+	+	+	+	-	+
Отключение обновлений Windows	-	-	-	+	+	+
Отключение отложенных задач	+	-	+	+	-	+
Отключение отправки данных о входе	-	-	-	-	+	+
Отключение телеметрии	-	+	+	+	+	+
Отключение функции датчиков	-	-	-	-	+	+
Общий рейтинг	16%	28%	48%	60%	84%	100%

Как можно заметить, даже общепризнанно лучшие решения не обеспечивают весь необходимый функционал.

AM Privacy Protector for Windows 10

Приложение, разработанное ЗАО «Перспективный мониторинг», полностью автоматизирует приведенную выше методику, по умолчанию реализуя все ее пункты, в том числе рекомендуемые, и закрывает все известные каналы утечки для версий Windows 10.0 10240, 10565, 10586 (Threshold 2). Для этих версий Windows была не только предоставлена возможность необходимой настройки системы, но и проведена проверка исходящего системного трафика с использованием сетевого сканера WireShark, показавшая эффективное устранение подозрительных потоков данных из системы.

Скачать AM Privacy Protector for Windows 10

Кроме указанных, решение позволяет блокировать нежелательный функционал и других сборок Windows 10 (10575, 10568, 10547, 10532, 10525 и более ранних, нежели 10240).

Сценарий использования приложения (на примере Windows 10 сборки 10565) выглядит следующим образом:

Запустить приложение AMPrivacyProtector.exe от имени администратора.

В появившемся окне убрать галочки напротив тех задач, выполнение которых не требуется (по умолчанию выполняются все задачи).

Рисунок 13. AM Privacy Protector for Windows 10

Нажать на кнопку Run console application.

Примечание: задача Disable Tasks является ресурсоемкой и выполняется длительное время. Некоторые механизмы ОС устарели и были удалены в новых сборках (в частности, wifinetworkmanager::FeatureStates модуля Wi-Fi Sence в версии 10565), поэтому ошибка их перенастройки указывает на их отсутствие в текущей версии ОС (сообщение об ошибке отображается в логе, а сама ошибка никак не влияет на работу приложения).

В случае если была выбрана опция Disable Windows Features, PowerShell потребует подтверждение со стороны пользователя для операции перезаписи содержимого защищенного файла. Необходимо ввести Y. Для версий старше 10586 необходимо ввести R для каждой итерации запуска скрипта, открывающегося в отдельном окне.

По окончании работы приложения необходимо нажать любую клавишу для закрытия окна.

Заключение

Как показали последние нововведения, появившиеся в Windows 10 после выхода Threshold 2 (переименование Diagnostics Tracking Service в Connected User Experiences and Telemetry), Microsoft продолжает придерживаться политики сбора конфиденциальной информации с машин пользователей вне зависимости от их согласия, даже несмотря на критику общественности. Это ставит в сложное положение корпоративных клиентов, которым не безразлична безопасность данных компании.

Использование специальных программ, даже лучших из них, решает проблему только отчасти: гарантированно безопасность обеспечивается лишь до выхода следующего обновления. Затем Microsoft с высокой долей вероятности вместе с новым функционалом может ввести и новые механизмы слежки за пользователями.

Единственный выход — внимательно следить за реакцией сообщества на каждое вышедшее обновление, ставить только те, что не вызывают подозрений, и вовремя скачивать новые версии ПО для борьбы со слежкой. Либо переходить на другие, более безопасные ОС.

Авторы специалисты ЗАО «Перспективный мониторинг»:

Максим Авдюнин
Александр Пушкин
Евгений Андрюхин
Василий Кравец

Полезные ссылки:

Windows 10: избавляемся от шпионского функционала

Windows 10: подсказки, приемы и настройки