wtorek, 3 listopada 2015

Ratunku, Microsoft mnie szpieguje

Jakiś czas temu, internet obiegła wiadomość o tym, że Microsoft - korzystając z mechanizmu Windows Update - instaluje na komputerach użytkowników poprawki "szpiegujące".
Nie wdając się zbytnio w szczegóły, chodzi tu o poprawki instalujące w systemach Windows 7/8.1 tzw. telemetrię, czyli zbieranie i wysyłanie różnego rodzaju danych, które mają pomóc w ulepszaniu systemu. Taka telemetria jest już od początku obecna w Windows 10.

Nie byłoby z tym pewnie problemu - gdyż dane diagnostyczne zbierane są od dawna - gdyby nie fakt, że te konkretne "poprawki" są słabo udokumentowane. Niestety dla programistów Microsoft i Ska (bo dane są dostarczane nie tylko Microsoftowi i stąd też zapewne to larum), w internecie zaroiło się od odzewu ludzi, którzy zaczęli się bliżej przyglądać temu, co i gdzie Windows wysyła.
Dodatkowo, Microsoft wciska "na siłę" uaktualnienie do Windows 10 instalując poprawkę znaną jako GWX (oraz różne dodatkowe elementy niepozwalające pozbyć się GWX w prosty sposób z systemu - jak na przykład odświeżanie jego instalacji uruchamiane z poziomu harmonogramu zadań).
Kończy się to tym, że kolejną ważną poprawką, która jest dostarczana do systemu, jest uaktualnienie do Windows 10 i zwykły użytkownik nie bardzo ma szansę to obejść.

Dla większości użytkowników powyższe może nie mieć większego znaczenia - w końcu nowoczesna technologia jest na tyle obecna w codziennym życiu przeciętnego użytkownika internetu, że mając dostęp do informacji zbieranych np. przez Google, można zrobić - przy odrobinie złej woli - naprawdę wiele. Zgodnie z tym duchem, parę danych w tę czy wewtę nie powinno mieć znaczenia ;-). Nie mniej, prawda - jak zwykle - leży gdzieś po środku, a jeżeli można zrobić coś, żeby ten środek lekko przesunąć na bok, to dlaczego nie.
A i sam GWX jest lekko denerwujący dla użytkowników, którzy mogą jednak nie chcieć skorzystać z uaktualnienia systemu do wersji 10.

Dodatkowo frustrację podnosi informacja, jakoby Microsoft zaprzestawał publikować listy poprawek, które systemy Windows sobie pobierają (http://pclab.pl/news65440.html). Łącząc to ze szpiegującymi poprawkami telemetrycznymi, przyszłość może wyglądać ciekawie.

Tymczasem jednak, zajmijmy się rzeczami bardziej przyziemnymi, na które jeszcze mamy wpływ.

Aby pozbyć się powiadomienia o uaktualnieniu do Windows 10 (co manifestuje się piękną ikonką okien w zasobniku systemowym) i samego uaktualnienia, w rejestrze systemu należy utworzyć nowe klucze, które będą ten proces hamować.
Z poniższego kodu najlepiej jest utworzyć sobie plik tekstowy z rozszerzeniem .reg i klikając go dwukrotnie, potwierdzić dodanie kluczy rejestru do systemu.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\GWX]
"DisableGWX"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableOSUpgrade"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade]
"AllowOSUpgrade"=dword:00000000
"ReservationAllowed"=dword:00000000

Po ponownym uruchomieniu systemu, uaktualnienie powinno bezpowrotnie zniknąć.

Z poprawkami telemetrycznymi będzie trochę większy kłopot, bo jest ich kilka. Jednakże powstały już narzędzia, aby pozbywać się ich w miarę automatycznie.
Osobiście nie lubię uruchamiać w swoim systemie oprogramowania, które wprowadza "jakieś" modyfikacje i dlatego uwagę moją zwrócił skrypt umieszczony pod adresem: https://github.com/WindowsLies/BlockWindows, który czyni całą operację bardziej transparentną dla kogoś, kto ma elementarne pojęcie o skryptach. Dodatkowo autor zachęca do ulepszania tegoż, co z pewnością będzie za jakiś czas konieczne.

Prawdopodobne jest, że system Windows zapobiegliwie zaczął, lub nawet już skończył, pobieranie instalacji uaktualnienia do Windows 10 "tak na wszelki wypadek".
Instalacja ta zajmuje ukryty katalog $Windows.~BT i znajduje się na dysku systemowym, zabierając kilka GB miejsca. Pozbyć się tego można uruchamiając systemowe narzędzie "Oczyszczanie dysku" i w głównym okienku klikając przycisk "Oczyść pliki systemowe".