На днях эксперты в области безопасности сообщили, что браузер Chrome имеет привычку скрытно сканировать файлы на компьютерах под управлением систем Windows. В связи с этим многие пользователи наверняка задумались о том, как отключить подобные возможности своего браузера. Мы подготовили небольшую инструкцию, описывающую необходимые для этого шаги.
Введение
Начнем с предыстории. В начале этого месяца эксперт в области кибербезопасности Келли Шортридж, работающая в SecurityScorecard, обратила внимание на то, что ее браузер Chrome сканирует файлы в каталоге «Документы». В доказательство своих выводов Шортридж предоставила скриншот, на котором отражен лог утилиты для мониторинга процессов Process Monitor, и который демонстрирует, что процесс chrome.exe пытается получить доступ к файлам.
Рисунок 1. Лог утилиты Process Monitor
Это привело к тому, что многие эксперты, да и обычные пользователи, задались вопросом — насколько далеко может зайти корпорация Google в таких «фичах» своего браузера.
Chrome Software Reporter Tool
Если вы будете отслеживать процессы на вашем компьютере под управлением Windows, на котором при этом запущен браузер Chrome, вы рано или поздно заметите процесс Software Reporter Tool. Этот исполняемый файл software_reporter_tool.exe представляет собой инструмент, поставляемый Google с браузером Chrome.
Software Reporter Tool является частью другого инструмента Chrome Cleanup Tool, который предназначен для удаления программ, вызывающих проблемы с Chrome. Среди таких программ, по словам Google, могут быть вредоносные или нежелательные, которые как-либо мешают пользоваться браузером.
Рисунок 2. Файл software_reporter_tool.exe и его месторасположение на компьютере
Таким образом, задача Software Reporter Tool — сканировать систему и докладывать о результатах сканирования Google. А Chrome использует результаты такого сканирования для выявления нежелательных программ, после чего спрашивает пользователя, удалить ли эти программы, ссылаясь на то, что они мешают нормально пользоваться браузером.
У пользователей могут возникнуть две проблемы с подобными возможностями Chrome:
- Эти сканирования могут привести к высокой загрузке системы. Некоторые уже жаловались, что добрых 30% ресурсов процессора (в некоторых случаях даже больше) уходят на этот процесс. Учитывая, что вся процедура может занимать до 20 минут, это может создать серьезную проблему для пользователей, параллельно работающих с тяжелыми программами.
- Инструмент информирует Google о результатах проверки, что некоторым может не понравится из банальных соображений конфиденциальности.
Разработчики Google утверждают, что Software Reporter Tool сканирует только те папки, которые относятся непосредственно к Chrome, однако масштаб его действий пользователям не раскрывается ни под каким предлогом.
Вы можете найти файл, принадлежащий этому инструменту по пути:
C:\Users\ИМЯ ПОЛЬЗОВАТЕЛЯ\AppData\Local\Google\Chrome\User Data\SwReporter\ВЕРСИЯ\software_reporter_tool.exe
Версия меняется регулярно, на момент написания инструкции она была 27.147.200.
Блокируем Software Reporter Tool
Перед тем как начать, все же напоминаем и предупреждаем вас — блокирование этой программы помешает браузеру удалить проблемные программы и сообщить об этом Google. Для удаления нежелательных программ вы можете использовать антивирусные решения сторонних производителей.
Теперь к делу. Что первое приходит вам на ум для решения этой задачи? Правильно, удалить содержимое директории, либо переименовать файл software_reporter_tool.exe. Решит ли это проблему? Да, но ровно до следующего обновления Chrome, которое вернет вам весь этот функционал в полном объеме.
Наиболее рациональным вариантом будет удаление разрешений с таким расчетом, чтобы ни один пользователь не мог получить доступ к директории или запустить инструмент Software Reporter Tool.
Для этого выполняем следующие шаги:
Правой кнопкой мыши нажимаем на папке SwReporter, выбираем «Свойства». Переходим на вкладку «Безопасность».
Рисунок 3. Свойства папки SwReporter
Нажимаем «Дополнительно», затем «Отключение наследования».
Рисунок 4. Окно «Дополнительно»
Выбираем «Удалить все унаследованные разрешения из этого объекта».
Рисунок 5. Удаляем все унаследованные разрешения из этого объекта
Применяем все внесенные изменения, подтверждаем действие в диалоговом окне. Затем два раза нажимаем «ok» в окнах.
Ни один пользователь или группа пользователей больше не должны иметь доступ к Software Reporter Tool. Преимущество этого метода заключается в том, что инструмент больше не сможет запуститься и обновления браузера этого не исправят.
Выводы
В принципе, вам вряд ли понадобится Software Reporter Tool, если вы не сталкиваетесь на регулярной основе с программами, мешающими работе Chrome. А вот его недостатки (высокая загрузка процессора, угроза конфиденциальности) могут вполне стать вескими причинами для того, чтобы применить нашу инструкцию по блокированию этого инструмента.
