Сегодня на MS Windows 7 и 8.1 прилетели обновления KB3080149 и KB3075249. Телеметрическая информация передаётся на следующие сервера:
vortex-win.data.microsoft.com
settings-win.data.microsoft.com

Передача осуществляется через TCP по порту 443 с использованием SSL.
Для параноиков людей, беспокоящихся о несанкционированной передаче информации Microsoft (далее возможно и третьим лицам), предлагаю добавить сервера в список исключений маршрутизатора, а следующие строчки в файл hosts (%windir%\System32\drivers\etc\hosts):
127.0.0.1 vortex-win.data.microsoft.com
127.0.0.1 settings-win.data.microsoft.com

Комментарии (268)



  1. zenn
    23.08.2015 13:57
    +7

    На всякий случай, обновления не являются «обязательными» и не установятся автоматически (в случае если конечно не настроены обновления на «устанавливать всё») — habrastorage.org/files/34b/872/b3c/34b872b3c3a34f80936c955ab8599063.png


  1. qw1
    23.08.2015 14:32
    +4

    А если я запустил настройки «Customer Experience» и отказался от сбора данных, они не будут отправляться?
    habrastorage.org/files/ef3/ab0/1e6/ef3ab01e67c34ef79c40f67aac48417b.png


  1. mtp
    23.08.2015 15:02
    +3

    Еще vortex.data.microsoft.com — это я сейчас заметил, пытаясь выкачать файлик с microsoft.com/downloads. Посмотрел трафик, реально на каждый чих описания событий передают, неприятно.


  1. bertmsk
    23.08.2015 15:38
    +4

    Добавление в hosts не решает проблему. Похоже M$ предусмотрел этот вариант =(


    1. VEG
      23.08.2015 15:51
      +1

      Если для вас это важно, просто не ставьте это обновление. Если поставили — удалите.


    1. Idot
      23.08.2015 17:08
      +42

      Мне за прогноз, ещё 15 августа, что будут игнорировать host http://habrahabr.ru/company/pt/blog/264763/#comment_8537137 — сильно заминусовали карму. И поскольку прогноз оправдался, просьба восстановить справедливость накинув плюсов.


      1. bertmsk
        23.08.2015 17:13
        +15

        Никто не любит провидцев, сорри =(


        1. Kovu
          24.08.2015 22:06
          +4

          Был бы провидцем — предвидел бы минусование кармы. Предвидел бы минусование кармы — не писал бы пост.


          1. kraidiky
            25.08.2015 01:14

            Почитали бы чуть по больше про провидцев, знали бы, что они говорят даже когда никто не слушает и кармапрестиж сыплется. Слышали, например, про такую базу данных — Cassandra? Вот про неё, например, в википедии почитайте. :)


      1. cmepthuk
        23.08.2015 17:30
        +16

        Ваши-же коммантарии, тов. Idot:

        # Мне за прогноз, ещё 15 августа, что будут игнорировать host http_//habrahabr.ru/company/pt/blog/264763/#comment_8537137 — сильно заминусовали карму. И поскольку прогноз оправдался, просьба восстановить справедливость накинув плюсов.
        # Я тоже так думаю, именно за такое предположение, меня вчера, вот тут http_//geektimes.ru/post/260308/ заминусовали.
        # Я тоже. Интересно, почему меня за Wine так заминусовали?

        Приведу цитату из хабра-хелпа:
        Есть и другие «железные» способы набрать минусов: например, попросить кого-то поднять вам карму или написать в комментариях «Я бы вас плюсанул, да у меня кармы мало» — реакция будет незамедлительной и освежающей.

        Нужны ли ещё объяснения или доводы относительно вашего негодования?


      1. khim
        23.08.2015 17:47
        +27

        Вот мой прогноз: за свою просьбу вы получите ещё минусов в карму.

        Почему? Да потому что у вас нет статей — а значит минусы в карму вы получать можете, а плюсы — нет. Вы бы написали чего-нибудь перед тем, как с такими просьбами обращаться!


        1. Fi1osof
          24.08.2015 10:15
          +6

          Подтверждаю. Пытался плюсануть — не получилось. При чем что самое страшное для коммент-стартера — я еле удержался от искушения проверить «а можно ли минус поставить?»… То есть чел рискует утопить карму чисто случайно.


      1. kraidiky
        23.08.2015 19:26
        +8

        Так у вас размещённых статей нету. Вы чего-нибудь опубликуйте, с удовольствием проголосую.
        Раздражает меня как себя ведёт типичная хабрааудитория.


        1. Aingis
          23.08.2015 22:02
          +9

          Это неизбежное следствие политики ТМ. Читатели, то есть 80% хабравчан, получают минусы со всеми вытекающими. И очень вряд ли они захотят после этого что-то писать. Хотя бы потому что чем больше минусов, тем больше яма, и надежда выбраться из неё тает экспоненциально. Денискина при этом всё устраивает. А что, корпорации денег за написание постов платят, а обычные пользователи под ногами не мешаются. Ведь даже при комментировании лучше не высовываться.


          1. Zenitchik
            23.08.2015 23:49
            +2

            Можете разъяснить, какой смысл регистрироваться, чтобы ничего не писать? Читать и без регистрации можно.
            Я сам даже не думал регистрироваться, пока не появилось, что написать, и не решил, что писать надо именно на хабр.


            1. Evengard
              24.08.2015 00:04
              +8

              Иногда комментарии получаются важнее самой статьи. Выяснять какие-то особенности.

              Ну и не говоря о функциональности сохранения в локальные избранные, подписки на конкретно нужное и, возможно, ЛС для более точечного обсуждения чего-то с хабровчанами.


              1. Zenitchik
                24.08.2015 00:48

                Спасибо. Кажется, врубился.


              1. orosz
                24.08.2015 09:44
                +2

                Evengard, разрешите внести коррективу.
                В большинстве случаев, на технических форумах, комментарии важнее статьи, так содержат описания частых и редких случаев, которые м.б. пропущены в статье.


            1. Aingis
              24.08.2015 22:35
              +1

              Вы верно заметили, ТЕПЕРЬ регистрироваться смысла практически нет. Инвайты обесценились, проще через песочницу сразу зайти. Разве что оставлять комментарии, но карму сольют. Но у многих остались аккаунты, многим (как и мне) пришлось убрать статьи в черновики из-за слива кармы до этого.


              1. Zenitchik
                25.08.2015 00:34

                Я сам убирал и переписывал. Рейтинг моей единственной статьи — это след её первоначальной слабости. Однако, заявленной цели я добился — в гугле индексируется хорошо.


          1. kraidiky
            24.08.2015 08:29
            +3

            За этот комментарий мне уже успели насрать в карму. Если хочу продолжать комментировать скоро придётся опять что-нибудь писать про нейронные сети. Если комментировать очень редко и не за задевать чувства секты любителей Элона Маска — заработанного хватит на 4-5 месяцев. :\ Так и живём. Цензура и суд линча в реальном мире нервно отдыхают по уровню безответственности.


            1. Ununtrium
              24.08.2015 09:36
              +1

              Он все-же Илон Маск.


          1. Rumlin
            24.08.2015 11:41

            уточнение
            Замечу что написание статьи не панацея — надо очень точно угадать с тематикой, чтобы её встретили благосклонно.
            По моему опыту в geektimes — статья плюсы набирает хорошо, а карму минусуют. Уж если не понравилось, то минусуют всё до чего доберутся :(.


            1. khim
              24.08.2015 15:15
              +3

              Статья нужна не чтобы за неё сразу кучу плюсов в карму получить, а чтобы получить вообще хотя бы один плюс!

              Как уже неоднократно говорилось: ТМ придумала «весёлую» фишку — человек без статей не может получить плюс в карму. Никак. А вот минусов огрести — запросто. Зачем так сделано — одному богу ведомо, но это явно не ошибка. Там сообщение очень точно рассчитанное иезуитское сообщение выдаётся: «Нельзя голосовать за пользователей, у которых нет размещённых публикаций». Нормальный человек решит, что за пользователей без публикаций голосовать нельзя, пожмёт плечами и тихо уйдёт. На самом же деле это сообщение нужно читать как «Нельзя голосовать „за“ пользователей, у которых нет размещённых публикаций» с дополнением «хотите голосовать „против“ — голосуйте».

              Как это влияет на карму людей без публикаций — можете сами догадаться.


              1. WiZ_Ed
                26.08.2015 13:37
                +1

                Ого, я знал, что хабр уныл, но чтобы настолько. Спасибо, что открыли мои глаза ещё шире.


                1. VEG
                  26.08.2015 14:16

                  Не ясно, как из этого вытекает «унылость». Какая-то логика в запрете ставить плюсы учёткам без статей есть. Так значительно сложнее создать армию фейковых пользователей, которые задавали бы «правильное» направление мыслей сообществу. Похоже, что это уже пробуют делать, но пока что слишком грубо (кроме этого я ещё приметил несколько подозрительных пользователей). Напишите хотя бы одну статью на техническую тематику — и дело в шляпе! Так работает это сообщество.


                  1. WiZ_Ed
                    26.08.2015 15:01

                    Логика есть — согласен.
                    Но иногда комментарии бывает интереснее читать. Как известно, в споре рождается истина, но на хабре истина может утонуть в минусах.
                    Спасения нет. Есть риск, что даже при здоровой дискуссии кто-то заминусит оппонента, потому что посчитает его троллем, либо просто от обиды.


                    1. f5623
                      22.09.2015 21:41

                      Хабр(ы) это бизнес. Бизнес делается для получения прибыли, а не удовлетворения пользователей.

                      Такую схему с кармой они сделали, чтобы любители похоливарить или не самые уравновешенные личности гарантированно самоуничтожались. Т.к. что ни напиши, всегда будет кто-то не доволен. Причем это не значит, что они всегда пишут плохие комментарии и засоряют сайт.

                      Это создатели так решили себя обезопасить от обсуждения политических тем, чтобы не иметь проблем. Просто из пушки вычищают всех кто потенциально может ляпнуть что-то не то. Лучше пусть молчат все.

                      Статьи приносят деньги. Комментарии — нет. Обсуждения создают угрозу блокировки.


                1. Meklon
                  26.08.2015 20:58

                  Написать пост не проблема. Хотя бы самый простой.


                  1. WiZ_Ed
                    26.08.2015 21:03
                    +3

                    И если каждый будет писать простой пост, то тут будет помойка. Прибегут недовольные хабровчане, которые будут кричать и минусить, что это простой пост, всё легко гуглится, обвинят в кармодрочерстве и сольют карму. Потом даже не будет возможности комментировать.


                    1. Meklon
                      27.08.2015 00:33

                      Логика есть)


                  1. Aingis
                    27.08.2015 19:30

                    Проблема написать приличный пост, за который не будут сливать карму, не придерутся граммар-наци, и т. д., и т. п. А личного редактора и корректора ни у кого нет кроме блогов корпораций, для которых теперь и существует хабр. Не нанимать же за деньги, только чтобы опубликоваться. Да и если время и деньги есть, лучше свою площадку открыть (аудитория тоже, вероятно, имеется).


                    1. Meklon
                      27.08.2015 21:19
                      +3

                      Ну фиг его знает. Я как-то пишу иногда.


                    1. Borz
                      28.08.2015 00:56
                      +2

                      было бы желание написать и подходящая тема. Для своих постов что-то не приходилось нанимать ни личного редактора ни корректора — никто же не слил карму за них, хотя не думаю, что они прям эталон для граммар-наци.


    1. resetnow
      23.08.2015 21:28
      +1

      Можете пояснить? Вы в чем-то вроде Wireshark активность смотрели?


  1. Meklon
    23.08.2015 15:50
    +68

    image


    1. Meklon
      23.08.2015 16:03
      +8

      Ок, был не прав) тенденция напрягает, все же.


    1. Lailore
      23.08.2015 17:30
      -14

      В убутунту ведь теже яйца, только в профиль.
      Возможно не так масштабно, но данные собираются, так же как и в андроид, mac os и т.п.


      1. Meklon
        23.08.2015 18:26

        Зависит от пакетов. В KDE никто не собирает ничего по дефолту.


        1. Lailore
          24.08.2015 02:10
          +2

          Странно, что меня минусуют. Если следовать этой логике — в windows тоже все отключается, если ставить другие галочки(пакеты)


          1. Meklon
            24.08.2015 08:47
            +3

            Ядро закрыто. Что там происходит — хрен его знает. Даже, если вы специалист способный это понять. А здесь сразу вой поднимут и форкнут, если решат, что вендора офигел.


            1. grozaman
              24.08.2015 09:32
              -1

              Все пакеты можно отследить и проверить надежность своего способа.
              Если конечно Microsoft не будет использовать телепатические технологии пересылки данных.


              1. Meklon
                24.08.2015 10:40

                Закрытый код. Что он там делает — никому не известно, кроме создателя.


                1. grozaman
                  24.08.2015 10:43
                  +1

                  Я прекрасно понимаю преемущества OpenSource и его преуспевание в этом аспекте. Я просто имел в виду, что если уж так хочется пользоваться Windows, то хоть как-то более-менее быть уверенным можно, отслеживая пакеты и обучая фаервол.


                  1. Meklon
                    24.08.2015 11:39

                    Да замучаешься. Ну улетели пакеты на случайные адреса по p2p и на 443 порту. И куда дальше копать?


                    1. synchrone
                      23.09.2015 20:57

                      Ну как минимум можно перенаправить траффик на свой sslsniff, а рутовый сертификат добавить в хранилище винды. Тогда будет видно, что же именно отсылается. Дальше дело техники.


                      1. qw1
                        23.09.2015 21:57

                        Windows 8. Сегодня дебажил своё приложение, что-то не ладилось с запросами к веб-сервису. В-общем, Fiddler у меня был открыт длительное время, и я наловил множество запросов на vortex.data.microsoft.com/collect/v1. Хотя Fiddler и вскрывает SSL, устанавливая свой сертификат, под SSL нечитаемый бинарный поток, в нём я ничего не смог понять.


                        1. synchrone
                          23.09.2015 23:34

                          было бы слегка интересно поковыряться. Можете выложить куда-нибудь?


                          1. qw1
                            24.09.2015 15:36

                            Я просто не разобрался с Fiddler, он показывал нерасшифрованный поток, если нажать «расшифровать», открывается какой-то json (зависит от открытого приложения), например при работе в visual studio — такой: pastebin.com/ec3ZNYeN


                1. Ubuntovod
                  24.08.2015 10:46
                  +5

                  оффтопик
                  … иногда и создателю неизвестно, на что способен код — фреймворки, фреймворки, фреймворки…


                  1. Meklon
                    24.08.2015 11:37
                    -1

                    Это да. Но ситуация тем не менее с закрытым кодом совсем печальная.


                    1. Dywar
                      24.08.2015 21:59

                      Немного разбавлю теорию.
                      Потратьте немного своего времени, и послушайте это:

                      Наталья Касперская и Алексей Викторович Лукацкий, Cisco Systems ФСБ (когда OpenSource безопасней) 45 минута+ youtu.be/pScPkgGGT9Q?t=2744


              1. KorDen32
                24.08.2015 14:17
                +1

                Все пакеты можно отследить

                HTTPS+certificate pinning


      1. Anakros
        23.08.2015 18:52
        +6

        На ваш выбор широкий спектр дистрибутивов линукса без отправки данных маркетологам.


        1. NickKolok
          23.08.2015 22:35
          -7

          Я со свободной ОСи не сдвинусь —
          sudo apt-get remove windows


    1. kinguru
      23.08.2015 23:16
      +1

      Под Ubuntu не идут мои любимые игры )


      1. Evengard
        23.08.2015 23:31
        -3

        Неужели Wine-а не хватает?


      1. icoz
        24.08.2015 00:27
        +1

        Например, какие?


        1. kinguru
          24.08.2015 10:17
          +2

          TitanFall,
          Warface,
          Elite Dangerous,
          Diablo 3,
          StarCraft 2,
          HeartStone.

          Я очень сомневаюсь, что они пойдут в эмуляции.


          1. Ubuntovod
            24.08.2015 11:21
            +1

            К этому списку можно добавить совершенно любую игру с геймгвардом, заточенным исключительно под винду. Тот же варфейс мэйлру не позволит просто так запустить. Однако, как показывает практика пиратских серверов, при отсутствии windows-зависимой «защиты» клиенты многих игрушек неплохо себя чувствуют под вайном. Хотя fps все равно намного ниже чем в windows, и не всегда корректно работают контроллеры.


          1. printf
            24.08.2015 16:48

            HS можно запросто в эмуляторе гонять. При желании, наверное, и андроид-версию получится запустить (не знаю зачем).


          1. rusmikev
            24.08.2015 20:00

            Дьяблу 3 под Вайном запускал.


          1. ilder
            05.09.2015 15:16

            StarCraft 2 под вайном работает отлично!


          1. J_o_k_e_R
            18.09.2015 18:59

            Я слабо представляю что из мейнстримовых игр в эмуляции не пойдет. В старик и дьяблу в вайне регулярно играю сам.


            1. kinguru
              20.09.2015 14:53

              В эмуляции играть это не вариант. Во первых вам все равно нужно покупать Windows, если по честному.
              Во вторых требовательные к железу игры в эмуляции будут тормозить. А почти все мейнстримовые игры требуют мощную видеокарту и процессор.
              Примеры мейнстримовых:
              — titanfall
              — battlefield 4
              — fifa 2016, pes 2016
              — fallout 4
              — ведьмак 3
              — скайрим


              1. Meklon
                20.09.2015 16:04
                +3

                Wine все-таки не эмулятор. Даже по названию. Wine Is Not an Emulator.


                1. kinguru
                  21.09.2015 09:53

                  Ок. От названия скорость не меняется )


                  1. mayorovp
                    21.09.2015 10:27
                    +2

                    От названия — да, не меняется. А вот от замены эмулятора на вайн — меняется :)


                    1. kinguru
                      21.09.2015 13:33
                      -1

                      Я не спец по тонкостям эмуляции, это нужно хорошо знать внутренности таких программ.
                      Но, как инженер скажу вам 100%, что производительность будет точно ниже. Точно будут проблемы несовместимости — не все игры запустятся без доп манипуляций, а некоторые могут вообще не запуститься.
                      Производительность в целом в Wine будет ниже. Это может не коснется игр с несложной графикой или на сверхмощном компе вы не почувствуете +- 10 fps в шутере. По последней ссылке явно видно, что вайн с патчем CSMT уступает винде на 10fps. Без патча на 20. Если у меня в винде скайрим дает не супер плавную картинку (30-40fps), то в вайне это будет неиграбельно.

                      Ссылка на проблемы производительности игр в Wine:
                      http://www.linux.org.ru/forum/games/9716351
                      http://geeksmagazine.org/post/397/kak-uvelichit-proizvoditelnost-igr-v-wine
                      http://people.overclockers.ru/corvus/17992/Ob_igrovoj_proizvoditelnosti_Wine_esche_nemnogo_Skyrim_/ — с графиком


                      1. mayorovp
                        21.09.2015 14:20

                        Во-первых, по той ссылке автор сам признался, что проблема не только в вайне, но и в драйвере видеокарты — так что на «более совместимой» с Linux видеокарте и результаты будут лучше.

                        Во-вторых, не все игры столь требовательны к графике. Для использования процессора же особого API, на реализации которого моржет потеряться производительность, не надо… Любая игра, которая требует много ресурсов процессора (=где много юнитов), куда лучше выдержит переход на вайн. Из перечисленного вами ранее: Starcraft 2, Diablo 3. Тот факт, что они заработали под вайном у комментаторов выше — не случаен.

                        В-третьих, даже по той ссылке наблюдается всего лишь 2-4х-кратное замедление. Если бы это была и правда эмуляция, то замедление было бы куда ужасней :)


                        1. kinguru
                          21.09.2015 17:14

                          Мне как пользователю абсолютно по-барабану драйвер там кривой или вайн. Результат все равно один. Я просто хочу нормально поиграть в свою любимую игру. Без тормозов. Без бубнов. Без чтения мануалов. Без мазахизма.
                          Почти все новые классные дорогие игры требовательны к графике.

                          Даже прямой проброс API процессора, как вы выразились, будет медленней в Wine. Из за дополнительной прослойки.

                          2-4х кратное замедление это недопустимо. Для шутера 20% замедление недопустимо.


                          1. mayorovp
                            21.09.2015 19:40

                            Мне как пользователю абсолютно по-барабану драйвер там кривой или вайн. Результат все равно один.
                            Если принять имеющееся в наличии железо за константу — то да. Но должна же где-то в мире быть видеокарта, у которой есть адекватные драйвера под линукс? :)

                            Даже прямой проброс API процессора, как вы выразились, будет медленней в Wine. Из за дополнительной прослойки.
                            Ничего подобного, «API процессора» вообще-то не существует. Процессор выполняет программу напрямую, безо всякого API. В этом и отличие вайна и эмулятора.

                            Почти все новые классные дорогие игры требовательны к графике.
                            Согласен, но какое отношение это имеет к обсуждаемому вопросу?
                            Wine все-таки не эмулятор. Даже по названию. Wine Is Not an Emulator.


                            1. khim
                              21.09.2015 21:13

                              Какая нафиг разница — эмулятор, шменулятор. Ни одна платформа не взлетела с помощи прослойки совместимости. Ни одна. OS/2 со своим лозунгом «a better DOS than DOS and a better Windows than Windows» — почил в бозе. Linux — да, взлетел, но вовсе не из-за того, что iBCS позволял запускать «чужие» бинарники. И FreeBSD это не спасло. MacOS какий-нибудь? Да, было. Аж два раза. В первый раз Apple совершенно сознательно отказался от выпуска Mac'ов на 68060, во второй — не повезло G5. То есть, опять-таки: платформа умерла (в данном случае — по желанию владельца), а уже на другой, выжившей, люди начали использовать эмулятор.

                              Нет, смысл в WINE есть и играть с его помощью вполне можно. Но массовым являением это станет только тогда, когда (и если) Windows станет историей. Может это произойти? Да легко. «Новые классные дорогие игры» вообще не ходят на подавляющем большинстве компьютеров и никого это не волнует. Для справки: ? компьютеров используют видеокарту от Intel… как там с «новыми классными дорогими играми», а?

                              Не очень понимаю чего тут обсуждать. Умрёт Windows (и неважно почему: из-за технических проблем или из-за запретя дядюшки Си) — мы все будем развлекаться с WINE. Не умрёт — WINE так и останется курьёзом для парочки гиков. Всё. Чего тут спорить-то?


  1. 6a6ypek
    23.08.2015 16:10
    +3

    КМК уже пора создавать некую базу «полезных» обновлений от M$.
    Автору спасибо, скрыл эти. Но последние ли они? — вот вопрос.


    1. kns
      23.08.2015 16:15
      +12

      Посильный вклад:
      KB2952664
      KB3035583
      KB3050265
      KB3068708
      kb3022345
      KB3021917

      KB2876229

      + все сильверлайты

      Ну, и KB3080149, KB3075249


      1. 6a6ypek
        23.08.2015 16:22
        +17

        > + все сильверлайты

        image

        Спасибо, сейчас буду чиститься.


  1. kns
    23.08.2015 16:10
    +2

    Не первые.
    Как минимум были 3022345, 3068708.

    Еще они весьма усердно пропихивали свою обновлялку до десятки.
    Особенно апдейт KB2952664, который сначала появляется в важных, потом в необязательных.
    И удалить его потом не так-то просто.


  1. woddy
    23.08.2015 16:11
    +1

    Кто нибудь знает все диапазоны ms? по IP адресам, вместе с cdn. Забанил бы на роутере сразу, чтоб не настраивать все компы.
    На апдейты и сайт мс пофиг, перестанут работать и хорошо.


    1. tyderh
      24.08.2015 00:21
      +2

      Толку-то? Вы думаете, они просто так p2p-обновления сделали?


      1. stAndrew
        27.08.2015 07:46

        Думаете, телеметрию они тоже будут по p2p выкачивать?
        До такого вроде даже вирусописатели не додумались.


  1. XogN
    23.08.2015 16:12
    +18

    Быстрый способ удалить:
    В консоли от учетки админиатратора напишите:
    wusa.exe /uninstall /kb:3080149
    wusa.exe /uninstall /kb:3075249


    1. 6a6ypek
      23.08.2015 16:51
      +8

      Тогда уж так например:
      wusa.exe /uninstall /kb:2952664 /quiet /norestart

      А то винда будет в рестарт уходить.


      1. XogN
        23.08.2015 17:06

        Будет выдавать запрос на рестарт, это да. Но это на 7. Как в 8/8.1 не в курсе.


        1. qw1
          23.08.2015 17:10

          На 8.1 выдаёт запрос сначала на удаление, затем на рестарт.


      1. kns
        23.08.2015 17:10
        +1

        После ребута желательно проверить, не появилось ли оно снова.
        www.ghacks.net/2015/04/17/how-to-remove-windows-10-upgrade-updates-in-windows-7-and-8/#comment-3400804

        Возможно, придется выцепляеть все части dism'ом.


        1. 6a6ypek
          23.08.2015 17:13

          После удаления пачкой, через .cmd файл, пара штук появилась в списке доступных к установке и скачиванию.
          Сейчас запустил под админом wuauclt.exe /detectnow, жду пока оно список отрефрешит.


  1. serafims
    23.08.2015 16:50
    +3

    Нужен сервис, где собирать информацию и все это в единый batch- файл, который бы деинсталлировал бы или вносилы бы в черный список такие вот «обновления».


    1. kns
      23.08.2015 17:11
      +2

      pastebin.com/8z7VXeb6

      В какой-нибудь инкарнации, наверное, появится del /q c:\ntldr (или аналог).


      1. ZUZ
        23.08.2015 19:30
        +4

        Хех, дополнил текущие «нововведение» в виде KB3022345, KB3068708, KB3075249, KB3080149 — pastebin.com/ASY2fY5Q


        1. alexyr
          24.08.2015 07:55

          На Windows 7 получаю ошибку:

          The term 'Unblock-File' is not recognized as the name of a cmdlet, function, script file, or operable program.


          1. alexyr
            24.08.2015 08:21

            разобрался: нужен PowerShell минимум 3.0, а у меня стоит 2.0


            1. ZUZ
              24.08.2015 14:26
              +1

              Нарыл еще вот такой скрипт — pastebin.com/LjxW3yAA
              Вот из этой темы — pikabu.ru/story/v_topku_bushuyushchey_paranoyi_3596869


              1. koot
                25.08.2015 11:30
                +1

                улучшение этого скрипта
                pastebin.com/mz4AAMQ0


            1. WaveCut
              25.08.2015 12:44
              +4

              сейчас ты обновишь павершелл, а там телеметрия!



  1. Idot
    23.08.2015 16:57
    -11

    Кто-нибудь подскажет, как удалять уже установленные обновления? Когда ставил бесплатный сыр Visual Studio Community Edition 2015 он наставил кучу обновлений, причём так криво, что все 32-разрядные проги перестали запускаться (пришлось сносить и переустанавливать Винду, потому что не смог отменить обновления)


  1. Temmokan
    23.08.2015 17:12
    +3

    Насколько понимаю, трюки с hosts не помогают. А вот старый добрый брандмауэр на шлюзе, через который десятка обращается в Сеть, таки работает.


    1. Vest
      23.08.2015 18:45

      Я у себя ещё не смотрел, а как они этого добились?
      У них DNS выдаёт IP адреса в обход hosts?


      1. Temmokan
        23.08.2015 18:56

        Насколько понимаю, там адреса прописаны (hardcoded), hosts не учитывается.


    1. DemetrNieA
      23.08.2015 19:54
      +4

      Пока работает. Не за горами то время, когда они допишут p2p.


      1. icCE
        24.08.2015 12:12
        +4

        Раньше провайдеры боролись с p2p, теперь пользователи будут бороться с p2p от производителя. Скоро круг замкнется!


    1. andvgal
      23.08.2015 20:10
      +6

      Шаг в верном направлении, но сложно будет отделить шифрованный трафик и постоянную смену адресов точек сбора. Фактически придётся составлять белый список или лепить какую-то динамическую связь с веб-браузером и прочими программами. Есть ещё и мобильные устройства. Так или иначе телеметрия будет утекать когда без ведома пользователя система сама будет подключаться к WiFi hot spots.

      В этом случае, частичное временное решение — это виртуализация + использование Linux или *BSD совместимого железа без поддержки vPro и уже выявленных закладок (привет Lenovo), но проблема закрытости самого железа и firmware не решается. Закладки массовой нацеленности можно пытаться выявлять только длительным наблюдением.

      Что-то мне подсказывает, что для установки обновления всё это дело всё равно будет сливаться через другие каналы даже если стандартные пути заблокированы. Ставить обновления рукам сомнительный вариант, если только кто-то не сделает открытый Update Manager или cache cleaner'ы. Ещё нужно будет обходить интеграцию учётной записи с outlook/hotmail.

      Можно уповать только на то время, когда производство конкурентной микроэлектроники в домашних условиях станет не сложнее 3D-печати. Тогда наступит расцвет Open Source Hardware. Пока что будет бесконечная борьба с новыми ударами и новой защитой. что мы наблюдаем в области антивирусов.


      1. Temmokan
        24.08.2015 04:48

        Не спорю — пока что приходится вести мониторинг трафика и весь подозрительный вводить в стоп-список. Конечно, возможны и менее очевидные каналы передачи.

        Интересно посмотреть, действительно, когда и если они начнут применять всякие stealth-способы (помимо P2P — все эти DNS, ICMP и т.д. «с нагрузкой»).


  1. wizardsd
    23.08.2015 17:55

    Интересно, скоро они начнут рассылать обновления адресно? Вот этому юзеру такой crapware update, а в сеть этой компании пойдет другое, особенное обновление…


    1. Idot
      23.08.2015 18:02
      +1

      А зачем обновлять адресно?


    1. Equin0x
      23.08.2015 18:07

      А они это уже делают. Вернее спецслужбы, которые вдувают через обновления свои закладки. Например есть подозрение, что данная подсеть имеет отношение к ядерной программе Ирана. Получите.


      1. Meklon
        23.08.2015 18:27
        +1

        А разве это не заметно по хешу обновления? Что оно отличается?


        1. Equin0x
          23.08.2015 19:03

          Это обновление, созданное специально для вас, подписанное настоящим ключем М$. Его просто добавляют вам в список обязательных обновлений.


  1. Equin0x
    23.08.2015 17:57
    +1

    KB2952664 тоже подозрительно выглядит, а он в списке важных.

    Если М$ пошли на игнорирование hosts — могут пойти и дальше. Например устроить сбор телеметрии через P2P.


    1. kefirfromperm
      24.08.2015 10:40

      Да, оно запускает CompatTelRunner.EXE


  1. r3L4x
    23.08.2015 18:30
    +2

    Я у себя обычно после установки подобных обновлений сразу отключаю в taskschd.msc обе задачи в разделе Application Experience.


    1. qw1
      23.08.2015 19:49
      +1

      В шедулере под сотню всяких тасков. Например, в разделе Autochk есть таск Proxy с описанием «This task collects and uploads autochk SQM data if opted-in to the Microsoft Customer Experience Improvement Program.» Вы его тоже нашли и выключили?


      1. rPman
        23.08.2015 22:10
        +3

        У меня нет слов, одни матершинный слова… прошелся по всему списку, там каждое второе 'коллект телеметрии' в НЕКОТОРЫХ подписано что то там про согласие в участии.
        Удалиил все нахрен,…

        И я так понимаю, все это нам впарили даже без малейшего согласия и спроса? По крайней мере ни на какие вопросы типа согласны ли вы участвовать в улучшении я никогда не отвечал да.

        Все это хотя бы юридически валидно?


        1. Temmokan
          24.08.2015 04:50

          А вот тут нужно мнение квалифицированного юриста. Но как минимум на всю эту лабуду вроде как есть упоминание в EULA? То есть, соглашаешься на передачу данных, прежде чем разрешают пользоваться ОС.


      1. r3L4x
        23.08.2015 22:50
        +1

        У меня активны 4-5 задач, всё остальное выключено. Win 7 SP1 x64.


      1. MasMaX
        24.08.2015 09:02

        Проще тогда вообще планировщик выключить службу. А для своих задач поставить crontab


        1. reff
          24.08.2015 11:45

          Для Windows хорош nncron.


          1. xandr0s
            24.08.2015 12:28
            +2

            У вас о покатилась


            1. reff
              24.08.2015 12:48
              +1

              Ударение-с.


  1. cmepthuk
    23.08.2015 18:41
    +4

    Исходя из посильно вклада тов. kns и подсказке тов. XogN просто оставлю здесь скрипт, который чуть-чуть автоматизирует дело удаления некоторых хотфиксов и добавление хостов в ..\drivers\etc\hosts:

    Исходник скрипта
    @echo off
    rem Script created by <github.com/tarampampam> # 2014
    rem Version 0.0.2
    
    echo.
    
    call:log "Remove evil M$ updates + block some M$ domains script"
    
    echo.
    
    call:log "Uninstall evil MS updates.."
    call:log "---------------------------"
    call:uninstall_update "3080149"
    call:uninstall_update "3075249"
    call:uninstall_update "2952664"
    call:uninstall_update "3035583"
    call:uninstall_update "3050265"
    call:uninstall_update "3068708"
    call:uninstall_update "3022345"
    call:uninstall_update "3021917"
    call:uninstall_update "2876229"
    
    echo.
    
    call:log "Find and add evil MS servers to HOSTS file.."
    call:log "--------------------------------------------"
    call:add_to_hosts "vortex-win.data.microsoft.com"
    call:add_to_hosts "settings-win.data.microsoft.com"
    
    goto:end
    
    :log
      echo [%time%] %~1
      exit /b
    
    :uninstall_update
      call:log "Removing update kb%~1.."
      start /wait wusa /uninstall /norestart /quiet /kb:%~1
      rem echo %errorlevel%
      if %errorlevel%==2359303 call:log "Update kb%~1 not installed"
      if %errorlevel%==1223 call:log "Uninstall cancelled"
      if %errorlevel%==3010 call:log "Update kb%~1 uninstalled successfully"
      exit /b
      
    :add_to_hosts
      set HOSTS=%SystemRoot%\system32\drivers\etc\hosts
      set REDIRECT=127.0.0.1
      FIND /C /I "%~1" %HOSTS%>nul
      if %ERRORLEVEL% NEQ 0 (
        echo %REDIRECT% %~1>>%HOSTS%
        call:log "Domain %~1 added to HOSTS file (blocked)"
      ) else (
        call:log "Domain %~1 already blocked"
      )
      exit /b
    
    :end
      echo. && echo Exit after 5 seconds && timeout /t 5 > nul
      echo on
      @exit
    


    1. Temmokan
      23.08.2015 18:57
      +4

      Лучше не 127.0.0.1, а 0.0.0.0 — во втором случае облом при попытке соединения мгновенный.


      1. DamnLoky
        24.08.2015 03:04
        +6

        Да вот еще, пусть страдает :)


    1. cmepthuk
      24.08.2015 15:56
      +2

      Всё бы ничего, если была бы возможность по истечении нескольких дней обновлять свои комментарии. По этой причине у себя никидал небольшую заметку с логическим продолжением данного скрипта (не вставил её текст прямо сюда опять-таки по причине обновлений время от времени).


      1. denmmx
        24.08.2015 18:17

        Спасибо за скрипт! Можно ли каким-то образом через него выставить параметр для Windows Update «Искать обновления, но решение о скачивании и установки принимается мной»?


        1. cmepthuk
          24.08.2015 18:31

          Да, конечно, для этого достаточно выполнить:

          reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v AUOptions /t REG_DWORD /d 2 /f

          Для того чтоб отключить WIndows Update необходимо изменить значение 2 на 1.

          Решение актуально для XP, 2k3 и 7 — точно. Под 8/8.1 и 10 протестировать возможности не имею.


          1. denmmx
            24.08.2015 18:44

            Проверил под 8.1 — все работает. Спасибо! Есть возможность добавить эту команду в Ваш скрипт в виде отдельной опции (допустим, скрипт спрашивает — «Какой метод установки обновлений выбрать»)?


            1. cmepthuk
              24.08.2015 18:52

              Добавил её по-умолчанию, от дополнительных запросов пользователю осознанно отказался во благо «запустить да забыть». Спасибо за тестирование и наводочку, дельное замечание. Скрипт по ссылке выше — обновил.


              1. denmmx
                24.08.2015 19:04

                И Вам благодарность за проделанную работу. Если будет нужна помощь в тестировании на 8.1 — обращайтесь :)


            1. cmepthuk
              24.08.2015 19:46

              Всё таки добавил поддержку возможности не изменять настройки работы Windows Update путем указания флага -u при запуске. Да и вообще добавил поддержку параметров запуска для возможности указания что именно делать (точнее — не делать):

              Ну, или как-то так
              ***************************************************************************
              *                                                                         *
              *           Disable Windows 7/8/8.1 Telemetry (+bonus) service            *
              *                                                                         *
              ***************************************************************************
              *                                                                         *
              * Script support arguments:                                               *
              *                                                                         *
              *   -kb Do NOT uninstall updates                                          *
              *   -t  Do NOT disable tasks                                              *
              *   -i  Do NOT block IP addresses                                         *
              *   -h  Do NOT add domains to hosts file                                  *
              *   -u  Do NOT change windows update settings                             *
              *   -e  Exit on complete                                                  *
              *                                                                         *
              *                                                                         *
              * Latest version you can find here: <http://goo.gl/1MzPtW>                *
              *                                                                         *
              ***************************************************************************
              


              1. koot
                25.08.2015 11:51

                можно добавить в скрытые ненужные обновления

                powershell -ExecutionPolicy RemoteSigned -NoLogo ^
                        -Command "Import-Module %~dp0\PSWindowsUpdate ; Hide-WUUpdate -KBArticleID KB3035583,KB2952664,KB2976978,KB3021917"
                



                1. cmepthuk
                  25.08.2015 21:27

                  К сожалению данный пример требует модуля PSWindowsUpdate, который в стоке как я понимаю — не поставляется. По этой причине данный метод будет работать на единицах машин. Ищу возможное решение данного вопроса, идея-то — отличная.


                1. cmepthuk
                  26.08.2015 21:01

                  Всё таки добавил поддержку этого функционала. Если вам не сложно — пройдитесь по ссылке что указана выше, протестируйте корректность работы


      1. denmmx
        24.08.2015 19:46

        Кстати, есть возможность отключить «следящие» сервисы (правда, не уверен насчет RemoteRegistry):

        echo: Killing Diagtrack-service
        sc stop Diagtrack
        sc delete Diagtrack
         
        echo: Stop remoteregistry-service
        sc config remoteregistry start=disabled
        sc stop remoteregistry
        

        Нашел по этой ссылке: pastebin.com/LjxW3yAA


        1. cmepthuk
          24.08.2015 20:50

          На сколько я понял Diagtrack актуален для Win10, а отключать удаленный реестр я бы всё таки не стал. Тем не менее — поддержку остановки и отключения сервисов в скрипте (Diagtrack в частности) — дописал, можете проверить его функционирование на своей 8.1 :)


          1. denmmx
            24.08.2015 21:03

            Diagtrack есть и в 8.1, насчет 7-ки не уверен, смогу только завтра сказать. Вчера вручную вырубил его в службах, пока полет нормальный. Удаленный реестр тоже не стал трогать пока.


            1. cmepthuk
              24.08.2015 21:30

              При возможности — включи службу, включи её автозапуск, и запусти скрипт (например с флагом -kb для быстродействия), после чего глянь вновь — отключено ли это добро. Поднимать 8/8.1 на виртуалке лишь для того чтоб это проверить — ну, ты понимаешь… Под 7 всё как часики


              1. denmmx
                24.08.2015 21:58

                Похоже, эту службу мне включить не получится — не могу найти её в оснастке. Видимо, она устанавливалась с обновлением KB3022345 — сейчас нет обновления, нет и самой службы, хотя может я и не прав… Скрипт при выполнении пишет:

                [21:56:15,94] Disable services..
                [21:56:15,95] Disable service 'Diagtrack'
                [21:56:15,97] Service 'Diagtrack' not installed
                

                Хотел бы еще предложить следующее улучшение скрипта — запускать процесс удаления хотя бы по нажатию клавиши, а не сразу после запуска.


                1. denmmx
                  24.08.2015 22:03

                  Можно также сделать закрытие окна консоли не автоматическим, а вручную — чтобы можно было почитать лог выполнения.


                  1. cmepthuk
                    24.08.2015 22:05

                    Эм… Запускайте из консоли? :)


                    1. denmmx
                      24.08.2015 22:07

                      Когда из консоли (если с ключами), а когда и просто — ПКМ с админскими правами. Просто специально запускать админскую консоль не всегда удобно, особенно если путь до скрипта длинный)


                      1. cmepthuk
                        24.08.2015 22:14

                        Изменил задержку перед выходом до 60 секунд — думаю, этого более чем достаточно для анализа результатов работы


                1. cmepthuk
                  24.08.2015 22:04

                  Принято, спасибо. Достаточно ли будет добавить задержу в 10 секунд перед запуском, или чем обоснована необходимость принудительного участия пользователя в запуске захардкоженного алгоритма?


                  1. denmmx
                    24.08.2015 22:06

                    Вдруг этот пользователь запустит скрипт случайно, да еще с админскими правами, да вдруг телеметрия ему нужна окажется :)


                    1. cmepthuk
                      24.08.2015 22:17

                      Для этого просто добавь что то в духе

                      echo Press any key to continue && pause>nul

                      Перед
                      goto:checkPermissions


                      1. denmmx
                        24.08.2015 22:20

                        Отлично, спасибо :)


      1. denmmx
        24.08.2015 22:24

        Вот еще какой момент. Может есть смысл добавить предупреждение об отключении антивируса перед запуском скрипта на выполнение? На работе, например Kaspersky Endpoint Security тихо, ничего не говоря, блокирует запись чего-либо в hosts. Обычный же KAV 16 пропускает всё без проблем.


        1. cmepthuk
          24.08.2015 22:41

          Резонно. Предупреждение — добавил


          1. denmmx
            25.08.2015 08:06

            Проверил на рабочем ноуте с 8.1 — служба DiagTrack успешно отключилась, но после удаления обновлений и ребута в системе ее не было вообще.


  1. sigmatik
    23.08.2015 18:48
    +1

    Что за телеметрическая информация? Какие данные передаются?


  1. bougakov
    23.08.2015 18:48
    -9

    Коллеги, а зачем блокировать телеметрию-то?

    У меня вот наглухо заблокированы Google Analytics и Яндекс.Метрика, стоит Ghostery. Я принципиально блокирую сервисы, которые втихую продают меня, как овцу, рекламодателям оптом. Но Microsoft слабо представлена в рекламном бизнесе, они с меня свой гешефт имеют на лицензиях на тот же Office. Блокировать телеметрию — значит, лишать их возможности вылавливать баги и улучшать UI.

    Разве что опасаться расхода трафика? Так если вы сидите через USB-модем, поставьте напротив этого соединения галочку «metered connection» — опыт показывает, что ОС этот параметр уважает.


    1. DamnLoky
      23.08.2015 19:06
      +29

      Не знаю, и не хочу знать, кто шастает по моему компу и зачем. Комп мой и только мой. Улучшать UI в win7/8? Слабо верится, что они что-то будут улучшать в устаревших версиях операционки.
      Комп я купил, и ось купил. А шпионить за мной я не купил.
      А вот гуглам и яндексам я денег не платил, поэтому морально я согласен с тем, что я в какой-то степени товар. Что не мешает мне, конечно, использовать Ghostery везде, даже на смартфоне.


      1. pesh1983
        24.08.2015 09:37
        +2

        В таком случае, вам нужна опенсорс система. А на виндовс или макос никто не гарантирует, что даже без таких апдейтов у вас никто по компу шариться не будет. Вполне возможно, что в системе есть другие жучки и не один, которые незаметно все-таки отсылают данные на сервер.


      1. icCE
        24.08.2015 12:14
        +6

        Так уже с 8 версии переименовали «мой компьютер» в «этот компьютер» — MS как бы намекает ;)


        1. mayorovp
          24.08.2015 14:29
          +1

          … только не понятно на что. Я встречал и такую интерпретацию, что windows наконец-то перестала считать компьютер своим

          Не помню уже, с чем это там связывали. Может, как раз к тому времени в «дефолтную» комплектацию компьютера стали входить слишком большие для винды жесткие диски?)


    1. Evgeny42
      23.08.2015 19:38
      +3

      Для тестирования UI и багов есть:
      1) отдел тестирования
      2) специальные тестовые билды
      3) отправление отчетов об ошибке

      А когда это встраивают по дефолту, причем делают так, что это ОЧЕНЬ трудно обойти обычным людям, то это уже похоже не на сбор информации, а на настоящую слежку. В конце-концов, если я смотрю порно на своем компьютере, то не хочу чтобы люди в МС знали, что мне нравятся рыжеволосые чернокожие азиатки из Германии.

      В прочем, у меня линукс :)


    1. Maccimo
      23.08.2015 20:39

      А, так вся эта вакханалия уродских интерфейсов в продуктах MS это были «улучшения UI»?
      Знаете, я бы в таком случае предпочёл, что бы они не улучшали UI вообще.


  1. MaximChistov
    23.08.2015 18:57

    Интерсно, как в макоси с этим дела обстоят :)


    1. Idot
      23.08.2015 19:00
      +14

      На Маках — давно уже. Просто пользователи Маков, готовы лично Стиву Джобсу — отдать всё, что попросит, и против слёжки не возражают, если Стив так хочет, то они только рады ему услужить.


      1. Anakros
        23.08.2015 19:07
        +2

        Простите, вы случайно не с ЛОРа к нам забежали?


        1. Idot
          23.08.2015 20:43
          +7

          Вы давно Хабр читаете? Нашёл с ходу http://habrahabr.ru/post/117862/ http://habrahabr.ru/post/231165/ и ещё до фига таких статей про Apple. Или для Вас «кто не скаче с Apple, тот с ЛОРа»?


          1. Anakros
            24.08.2015 15:06
            +4

            Или для Вас «кто не скаче с Apple, тот с ЛОРа»?


            Нет, я и сам там сижу, просто вы похожи на типичного человека, который участвует там в срачах и набрасывает :)


    1. mtp
      23.08.2015 19:32
      +1

      В этой Макось телеметрия первой и появилась, и только затем у Гугла. (+3)
      http://habrahabr.ru/post/264885/#comment_8542609


      1. Idot
        23.08.2015 20:53
        +1

        Ещё скажи, что это http://habrahabr.ru/post/117862/ я почти пять лет назад написал «под другим ником».


  1. RIG
    23.08.2015 19:07
    -2

    Утечку информации можно предотвратить всего лишь грамотно настроенным фаерволом.


    1. Meklon
      23.08.2015 19:32
      +11

      Угу. И раз в месяц сниффать сеть wireshark, чтобы убедиться, что теперь данные не ползут хитрым способом в новом варианте. Это как настраивать роутер для защиты компа, который заведомо заражен активным червем с внешним управлением.


      1. NickKolok
        23.08.2015 22:31
        +2

        p2p более чем реально. Зашифровать телеметрию открытым ключом да раскидать на пару десятков случайных IP-адресов, лучше в локальной сети, если таковая есть. Сколько там у Windows сейчас? Больше 80%? Соответствующее обновление на рецепиенте — и он работает как ретранслятор. Разумеется, ради оптимизации трафика и ещё там всякой борьбы с педофилией.


    1. cmepthuk
      23.08.2015 19:40

      Исключены ли в таком случае кейсы, при которых ос сможет отправлять данные без контроля пользователя? Ведь уровень (ринг) приложений (файрвол в частности) находится значительно выше, чем средства контроля и отправки данных (читай — TCP/IP стек) самой ос?


      1. pawnhearts
        23.08.2015 23:05
        +1

        Файрвол может быть не на этом же компьютере, а на роутере.


        1. qw1
          24.08.2015 00:57

          На роутере открывать только по белым спискам. Подключение на любой адрес, порт 443 — это мой браузер, svn-клиент или микрософт активировал новый C&C сервер? Они могут про запас зашить в DLL кучу адресов, и каждый месяц доставать из списка новые, незабаненные.


      1. Aclz
        23.08.2015 23:14

        И как по-вашему этот самый TCP/IP стек, который ниже, контролируют фаерволы? Свежепоставленный NOD32 Smart Security на Win8 первую неделю (если сразу блочить) чуть ли не ежечасно дёргает юзера попапами о том, что очередной модуль MS полез на неведомый нерезолвящийся IP.


        1. Aclz
          23.08.2015 23:19

          Глянул текущие правила: CompatTelRunner.exe уже на месте — в списке заблокированных.


      1. mayorovp
        24.08.2015 09:25

        Файрвол как бы является драйвером и работает на том же уровне, что и стек TCP/IP самой ос. Это как раз телеметрия (пока еще) отправляется уровнем выше…


  1. SOLON7
    23.08.2015 20:00

    Превосходство телеметрии на не 10-ках, заключается в выявлении регионов где находится потенциально хороший рынок для продажи новых операционных систем, для того чтобы усилить маркетинг в тех регионах тем самым повысить продажи.

    Proffit!!!


  1. Areso
    23.08.2015 20:11
    +2

    Читая новости наподобие этой, с настольгией вспоминаю времена Windows XP, Agnitum и позже Comodo Firewall и помегабайтно тарифицируемого интернета (1 мб — 5 рублей). Наибольшим успехом считалось иметь включенное соединение, отойти на полчасика-часик, вернуться и увидеть, что количество переданных пакетов по GPRS соединению не увеличилось.
    Сейчас же, кажется, весьма сложно настроить современную операционную систему так, чтобы она не перекачивала в обе стороны непонятных данных в довольно-существенных объемах, не травмируя общую функциональность системы.
    К примеру, ноутбук на 8.1, загружающийся в Desktop режим, всё равно отправляет кучу данных (и загружает) modern-приложениями.


    1. tyderh
      24.08.2015 01:17
      +6

      Сейчас же, кажется, весьма сложно настроить современную операционную систему так, чтобы она не перекачивала в обе стороны непонятных данных в довольно-существенных объемах, не травмируя общую функциональность системы.

      Очень легко, ведь Windows — не единственная операционная система.


  1. wiggy
    23.08.2015 20:41

    Нашел в интернете батник, вроде как подчищает все зонды на 19августа. Насколько полон список там? Кроме двух из данного топика.


  1. NickKolok
    23.08.2015 22:32
    +1

    А на «неподдерживаемую» XP обновление часом не прилетело?


    1. Idot
      23.08.2015 23:04
      +1

      Будет «смешно», если это окажется обновление с XP на 10-ку.


  1. nikitasius
    24.08.2015 00:17
    +5

    Мде… теперь получается так: win7 для безделья, которое не идет на ubuntu. Ubuntu — все остальное. Microsoft роет себе яму и пиарит линукс… спасибо им.
    Я не храню ничего запрещенного где-либо под виндой, но и не хочу, чтобы моя статистика сливалась мелкософту. Просто не хочу.
    Так же я теперь на 100% уверен, что как покупал ноуты без ОСи, так и буду покупать. Дешевле ж.


    1. Zenitchik
      24.08.2015 09:56
      +1

      Пока ещё нет, но к этому идёт. Я лично пока не располагаю временем для освоения линукса, но, похоже, придётся его найти. Всё больше полезных программ появляется только для линукс…


      1. Godless
        24.08.2015 11:43
        +1

        Поверьте, вместе со временем вы найдете уйму позитива ;-)


        1. Zenitchik
          24.08.2015 16:05

          Охотно верю, но внезапно где-то взять время — непросто.


  1. proxy
    24.08.2015 01:29

    Сейчас европейские регуляторы-законодатели могут заинтересоваться этими «шпионскими играми» Мягких и заставить выпилить этот «функционал». В Европе к приватным данным относятся серьезно и законодатели стоят на стороне потребителя.


    1. andvgal
      24.08.2015 02:38
      +9

      Так для справки. Налоговые службы европейских стран берут feed со всяких программ лояльности, а-ля карточек в магазине, и потом задают неудобные вопросы, если покупок больше, чем официальных доходов. Например, свидетелей ДТП сразу же пробивают по логу местоположения мобильного телефона, но разумеется никто это не афиширует.

      Защита персональных данных не более чем заполнение бланков формы и честное слово оператора. Проходил процедуру лично. Придираются только по доносу. Даже сами государственные структуры грешат в немалой части из-за противоречий в законодательстве.

      Любое государство заинтересовано выжить по максимум информации со всех источников. За прямой feed данных из операционки не только не накажут, но ещё и доплатят. И с таким сталкивался.

      Формально действует регула ЕС о том, что может записываться лог разговоров, сообщений, интернет-соединений, но не может записываться содержание без решения суда. На деле пишут всё, что позволяют технические возможности, а решение суда получают задним числом при необходимости.

      Спросите откуда уверенность? Лично выводил сотового оператора с гос. участием на чистую воду в рамках возбуждения уголовного дела против третьтих лиц. Они не сильно отпирались и прямо отвечали, что лог могут предоставить, а саму запись только по запросу полиции. Полиция даже не пыталась отрицать такую возможность, но определённое удивление на лицах было.


  1. withkittens
    24.08.2015 01:31
    +3

    Я, очевидно, останусь в гордом одиночестве, но я солидарен с этим автором. Тут сначала немного о буднях России, но дальше, собственно, про винду.


  1. Ivan_83
    24.08.2015 03:33
    +1

    Ну вот только МС выбрался из ямы: «вин 98 — глючное решето» и «виста = говно», не успели отмазаться от убийства пуска в восьмёрке, как опять в такое говно полезли со своей десяткой, что глаза в трубочку сворачиваются.

    Сервис DiagTrack приехал ещё раньше, по весне вроде.
    Я его просто потушил где видел и всё на этом закончилось.
    Для P2P у МС была целая куча служб, наверняка они их будут для P2P пытаться использовать. Их я тоже потушил давным давно, за ненадобностью.
    Посему апдейты в панике вместе с системой сносить не обязательно. Это нужно делать в плановом порядке :)

    2 withkittens:
    Серёга херню пишет.
    1. То что сертифицированно — вот ровно то и ставят. Никаких апдейтов.
    Была сертифицирована ХР без сп — так она и будет стоять, без единого апдейта.
    Я даже не знаю что хуже.

    2. То что сертифицированное где то там будет стоять, и даже может там будут толковые админы и приняты все меры, вплоть до отключения интернета вовсе не означает что во всех других местах соприкосновения отвественной информации/людей будет сделано тоже самое.

    2 nikitasius:
    Проблема ноутов без оси — их полторы штуки против сотни с вендой.
    Проще купить с вендой то железо которое надо и снести винду.

    2 Areso:
    У меня очень современная FreeBSD 10.2 на десктопе, если закрыть браузеры, месенгеры и почтовый клиент то она будет лазать разве что на ntp иногда за временем.
    И вот как раз недавно я за 2к8 наблюдал суток 3-4, только за DNS запросами, диагтрак был отключён.
    Тоже ничего подозрительного: синхра времени, апдейты, иногда сертификаты проверяет.
    Только ИЕ каждые пол часа лазает на ieonline.microsoft.com.
    Ещё иногда оно лазало на: ctldl.windowsupdate.com и iecvlist.microsoft.com.
    И разумеется сюда: http://winreview.ru/kakim-obrazom-windows-opredelyaet-nalichie-vyxoda-v-internet/

    2 SOLON7:
    Нахера нужна телеметрия, когда она приезжает через виндуст_апдейт, а этого уже достаточно чтобы увидеть и IP и версию венды.
    Не сходится твоя версия.

    2 bougakov:
    а нахрена нам нужно это?
    так можно докатится до: «а зачем нам лечить вирусы, пусть себе спам и наши файлы рассылают, не мешают же, и трафика нам не жалко».

    2 wizardsd:
    наверняка уже, но мы про это можем узнать только если кто то поймает их на таком обновлении за руку: эцп то на месте…

    2 andvgal:
    Если паранойя с железом зашкаливает: берём железо года до 2007, лепим с него роутер, накатываем туда фрю/линух и смотрим что бежит.
    У леново заточка только под винду, ихняя хреновина видимо только в NTFS гадить умеет.
    Есть и другие «бирусы», вроде даже с гипервизорами, но в любом случае их возможности не дотягивают до полноценной ОС и они не всеядны.
    Взять тот же OpenBSD или DragonFlyBSD — у них свои фс, да и в линухе их куча, тянуть их все проблематично, тем более в биосе.

    2 kraidiky:
    Публиковать — труд, плюсики как оплата… даже бусы у туземцев стоили больше.
    Доходами с авторами тут никто не делится, на пиво/шоколадку здесь любая публикация легко собирает за день, и продолжает собирать пока её не грохнут.
    Кроме того, я поиграл по местным правилам, и понял что это не для меня: не собираюсь я настолько прогибаться за какие то там плюсики/минусики.

    2 Aingis:
    Денискин и сам не высовывается, чтобы не раздражать никого и не хватать минусов в кошелёк, ему же ещё за кредит яндексу платить :)

    2 Zenitchik:
    пропиарить свою хреновину на халяву или пользоваться здешним избранным, оно чуть удобнее того что в браузерах.


    1. kraidiky
      24.08.2015 08:30
      +2

      На geektimes я забил и рейтинг за год ушуровал в -60. Здесь на хабре если молчать в тряпочку, не говорить правду, и заниматься самоцензурой — можно довольно долго оставаться в зелёной зоне.


  1. SgtRiggs91
    24.08.2015 07:23
    -12

    Опять у истеричек припадок.

    В заметке нет никакой информации о том, что собирается. Зачем? Ведь если винда что-то отправляет, то всё — точно личные данные точно третьим лицам и спецслужбам. А если включить мозги (да, понимаю, этот вариант не подходит для 95% хабрааудитории), то, может быть, отправляются данные о совместимости вашей системы с 10кой? Ой-ёй, так вы были не в курсе, что есть Upgrade advisor, который проверяет компоненты вашего ПК и установленный софт и затем выясняет, совместимо ли это всё с апгрейдом до 10?

    Давайте, спойте снова вашу любимую песню о том, какая винда платная и как ей поэтому нельзя ничего делать без вашего ведома. Вот только юзеры того же Мака платят намного больше, но не истерят. Думаете, они настолько любят Джобса? Ну, возможно. Но более вероятно то, что просто это вы ставите на свои компы пиратскую винду и софт и трясётесь, как бы вас кто не расколол. Расслабьтесь, Майкрософту совершенно точно плевать на вас. А ваши данные он собирает, чтобы вам было удобнее пользоваться пиратскими копиями винды и переходить на новые пиратские копии.

    Особенно радует, как в такие темы набегают красноглазики и начинают пищать про линукс. Да, линукс — это хорошо. На сервере. На embedded устройстве. И на компе красноглазика. Но года линукса на десктопе не будет, простите, потому что большая часть собравшихся тут ничего не решает, а тупо истерит.

    И да, чтоб вы понимали: ваши минусы меня нисколько не расстраивают. Они каждый раз подтверждают моё мнение насчёт здешнего контингента.


    1. 9ikopb
      24.08.2015 08:33
      +1

      чтобы вам было удобнее

      Всеобщее благо — любимое оправдание тиранов.


      1. SgtRiggs91
        24.08.2015 09:37

        Ну вот, а я в душе надеялся, что будет какой-то умный ответ на мой выпад… :(
        Значит я всё-таки прав.


    1. pesh1983
      24.08.2015 09:54

      Не обижайтесь, но вряд ли ваш комментарий кто-то воспримет всерьез. Совершенно бессмысленный текст, я бы даже назвал это неудачной попыткой взброса сами знаете чего на вентилятор. Видимо, это было сделано для самоутверждения. Полегчало? )


      1. SgtRiggs91
        24.08.2015 11:05
        -1

        Да нет, не было такой необходимости. Была интересна реакция. У вас вот похоже отрицание )


    1. SirEdvin
      24.08.2015 15:35
      -1

      Особенно радует, как в такие темы набегают красноглазики и начинают пищать про линукс. Да, линукс — это хорошо. На сервере. На embedded устройстве. И на компе красноглазика. Но года линукса на десктопе не будет, простите, потому что большая часть собравшихся тут ничего не решает, а тупо истерит.

      Причины? LTS версии той же Ubuntu ставятся абсолютно так же, как Windows, проблемы у них те же.
      Основная причина инертность пользователей, которые еще на XP сидят (некоторые на 2000 даже). Ну так им одинаково сложно будет переходить что на Win10, что на Ubuntu LTS.
      А ваши данные он собирает, чтобы вам было удобнее пользоваться пиратскими копиями винды и переходить на новые пиратские копии.

      А еще он собирается блокировать пиратские игры.
      А еще он может начать блокировать пиратские копии или вообще сделать из пиратских копий ботнет и ему ничего за это не будет.
      А вообще, это все пустые рассуждения.
      Мне просто совсем не удобно это выключать и проверять каждое обновление.
      От того, что мне станет показыватся правильная реклама, удобнее мне не станет.
      Какой профит мне может предложить Windows от собраной телеметрии, если я не использую другие сервисы Microsoft (иногда skype)?


      1. withkittens
        24.08.2015 17:14

        А еще он собирается блокировать пиратские игры.
        В XBox. Вы так говорите, будто та же Sony так не делает.


        1. 6a6ypek
          24.08.2015 19:30
          +1

          >В XBox
          Эээ… а когда у нас стало возможно запускать пиратские игры на Xbox One? 0_0
          Или вы про оболочку Xbox, которая внутри винды?


      1. SgtRiggs91
        24.08.2015 21:37
        -1

        > Причины?
        Не тот уровень.

        > А еще он собирается блокировать пиратские игры.
        > А еще он может начать блокировать пиратские копии…
        А ещё вы читать/думать не умеете.


        1. SirEdvin
          24.08.2015 21:39
          +2

          А ещё вы читать/думать не умеете.

          Вы тоже. И что теперь?

          Я выделю для вас главное:
          Какой профит мне может предложить Windows от собраной телеметрии, если я не использую другие сервисы Microsoft (иногда skype)?


          1. SgtRiggs91
            24.08.2015 21:43

            > Вы тоже.
            Обоснуйте.


            1. SirEdvin
              24.08.2015 21:44

              Вы даже до конца не читаете комментарии.


              1. SgtRiggs91
                24.08.2015 21:50
                -2

                Я дочитал. Просто проигнорировал.


  1. dasty
    24.08.2015 10:24

    Скрываешь все эти необязательные обновления включая саму Win10, а они опять появляются. Бесит.


  1. Akvel
    24.08.2015 11:07

    А что именно за телеметрию собирают? Есть список параметров?


    1. ildarz
      24.08.2015 11:35

      1. Equin0x
        24.08.2015 15:51
        +1

        Это на сегодня. Завтра окажется, что обобщенный RIAA или еще какие педо-вики-порноборцы проплатили М$ сбор и отсылку IP адресов, где встречаются файлы с MD5/размером из приложенной к платежке базе данных.


  1. websurfer
    24.08.2015 11:27
    -1

    У меня hosts такой (собранный на просторах сети)

    127.0.0.1 vortex.data.microsoft.com
    127.0.0.1 vortex-win.data.microsoft.com
    127.0.0.1 telecommand.telemetry.microsoft.com
    127.0.0.1 telecommand.telemetry.microsoft.com.nsatc.net
    127.0.0.1 oca.telemetry.microsoft.com
    127.0.0.1 oca.telemetry.microsoft.com.nsatc.net
    127.0.0.1 sqm.telemetry.microsoft.com
    127.0.0.1 sqm.telemetry.microsoft.com.nsatc.net
    127.0.0.1 watson.telemetry.microsoft.com
    127.0.0.1 watson.telemetry.microsoft.com.nsatc.net
    127.0.0.1 redir.metaservices.microsoft.com
    127.0.0.1 choice.microsoft.com
    127.0.0.1 choice.microsoft.com.nsatc.net
    127.0.0.1 df.telemetry.microsoft.com
    127.0.0.1 reports.wes.df.telemetry.microsoft.com
    127.0.0.1 wes.df.telemetry.microsoft.com
    127.0.0.1 services.wes.df.telemetry.microsoft.com
    127.0.0.1 sqm.df.telemetry.microsoft.com
    127.0.0.1 telemetry.microsoft.com
    127.0.0.1 watson.ppe.telemetry.microsoft.com
    127.0.0.1 telemetry.appex.bing.net
    127.0.0.1 telemetry.urs.microsoft.com
    127.0.0.1 telemetry.appex.bing.net:443
    127.0.0.1 settings-sandbox.data.microsoft.com
    127.0.0.1 vortex-sandbox.data.microsoft.com
    127.0.0.1 survey.watson.microsoft.com
    127.0.0.1 watson.live.com
    127.0.0.1 watson.microsoft.com
    127.0.0.1 statsfe2.ws.microsoft.com
    127.0.0.1 corpext.msitadfs.glbdns2.microsoft.com
    127.0.0.1 compatexchange.cloudapp.net
    127.0.0.1 cs1.wpc.v0cdn.net
    127.0.0.1 a-0001.a-msedge.net
    127.0.0.1 statsfe2.update.microsoft.com.akadns.net
    127.0.0.1 sls.update.microsoft.com.akadns.net
    127.0.0.1 fe2.update.microsoft.com.akadns.net
    127.0.0.1 65.55.108.23
    127.0.0.1 65.39.117.230
    127.0.0.1 23.218.212.69
    127.0.0.1 134.170.30.202
    127.0.0.1 137.116.81.24
    127.0.0.1 diagnostics.support.microsoft.com
    127.0.0.1 corp.sts.microsoft.com
    127.0.0.1 statsfe1.ws.microsoft.com
    127.0.0.1 pre.footprintpredict.com
    127.0.0.1 204.79.197.200
    127.0.0.1 23.218.212.69
    127.0.0.1 i1.services.social.microsoft.com
    127.0.0.1 i1.services.social.microsoft.com.nsatc.net
    127.0.0.1 feedback.windows.com
    127.0.0.1 feedback.microsoft-hohm.com
    127.0.0.1 feedback.search.microsoft.com
    127.0.0.1 settings-win.data.microsoft.com


    1. ildarz
      24.08.2015 11:45
      +13

      127.0.0.1 65.55.108.23

      , и т.п.
      И как, помогает? :D


      1. ZUZ
        24.08.2015 14:33

        есть решению добавлять роуты — вот как в этом скрипте — pastebin.com/LjxW3yAA


  1. vodopad
    24.08.2015 13:06

    Так эти обновления были опубликованы уже неделю назад. Я их установил 19-го августа.
    image


  1. welcomerooot
    24.08.2015 15:37

    Ну что, теперь депутаты будут требовать и остальные Windows'ы запретить за «шпионаж»?


    1. Zenitchik
      24.08.2015 16:08
      -2

      Ну, должна же от депутатов быть хоть какая-то польза.


  1. Idot
    24.08.2015 17:21
    +2

    Интересно, когда появится троян тихонько добавляющий к официальным адресам для отсылки телеметрии свой фишинговый адресок, так что пользователь никаких изменений не заметит (и успели ли появиться такие троянцы для Google и Apple).


    1. rPman
      24.08.2015 21:14

      не поможет так как данные шлются по https


      1. mayorovp
        25.08.2015 09:07

        Это всего лишь означает, что левому адресу нужен валидный сертификат. Сертификат защищает от подмены адреса или захвата домена (кратковременно) — но не когда запрос изначально идет по левому адресу.

        Кстати, сертификат с список доверенных тоже можно втихую добавить, раз уж речь идет о трояне.


        1. Aclz
          25.08.2015 10:24

          Сертификат защищает от подмены адреса или захвата домена (кратковременно) — но не когда запрос изначально идет по левому адресу.

          Сертификат защищен цифровой подписью издателя, какой при этом будет IP — не важно.


          1. mayorovp
            25.08.2015 10:32

            Все, что проверяется в сертифиакте — это

            1. цепочка издателей,
            2. соответствие доменного имени запрашиваемому
            .

            Какая из этих проверок предотвратит добавление левого домена в список получателей телеметрии?


            1. Aclz
              25.08.2015 10:52

              Вы правы, мыслил о другом.


  1. Merser
    24.08.2015 20:58

    И в продолжение сезона «интересных новостей от компании» — «Майкрософт не будет раскрывать детали обновлений для Windows 10».
    Кто там у них в маркетинговый отдел устроился и что они задумали?


    1. ildarz
      24.08.2015 21:15

      Кто бы там ни устроился в маркетинговый отдел, он вроде как сказал следующее:

      “As we have done in the past, we post KB articles relevant to most updates which we’ll deliver with Windows as a service. Depending on the significance of the update and if it is bringing new functionality to Windows customers, we may choose to do additional promotion of new features as we deploy them.”

      Как журналисты сделали из этих слов вывод «MS больше не будет раскрывать детали обновлений», я не понимаю.


      1. SgtRiggs91
        24.08.2015 21:39
        +1

        Ответ в том же предложении: журналисты.


  1. SgtRiggs91
    24.08.2015 21:41
    +2

    Вообще вся эта медиа-истерия вокруг Windows 10 наводит меня только на одну мысль: проплатили.

    Но кто настолько зол? Я думаю, Google.


    1. kinguru
      24.08.2015 21:55
      +1

      Ну выхода этой системы ждали миллионы людей и тут такие новости с телеметрией.
      В принципе у меня Люмия, там наверно тоже все это есть, как и в iPhone. В брендовых Samsung, HTC, Lenovo телефонах кто-то проверял наличие «телеметрии»? Они любят тонны своего софта вешать.

      Получается не в микрософте дело, а в глобальной тенденции все отслеживать.


      1. SgtRiggs91
        24.08.2015 22:08
        +1

        Да, но миллионы же пользовались 10кой на протяжении долгих месяцев, и вся эта телеметрия была там давно. А заявление о конфиденциальности и того дольше.

        Что касается смартфонов, насколько я понимаю, всё, что содержит сервисы Google, благополучно отправляет все нужные сервисам данные. По крайней мере, мой Nexus постоянно предлагает мне включить слежку за местоположением.


      1. VEG
        24.08.2015 23:36
        +1

        Google хранит у себя всю почту (через которую можно получить доступ ко всем используемым вами сервисам), все контакты, всю историю местоположений (я вот могу смотреть её аж с 2011 года) и т.д. Все приложения Google, включая Google Play — закрытые. Думаете, он не сообщает никакой статистики об использовании устройства? :) Думается мне, телеметрия — это меньшее, чего стоило бы бояться параноикам. Телеметрия даже в Firefox встроена, с одним только отличием, что здесь её код открыт.


        1. mayorovp
          25.08.2015 09:16
          +1

          От сервисов гугла все еще можно отказаться. Или их можно использовать ограниченно, не раскрывая о себе слишком много информации.

          Но как отказаться от винды — если слишком много программ не работает на других ОС?

          И ведь вопрос тут не только в приватности и паранойи. Телеметрия еще и трафик кушает, который все еще бывает дорогим…


          1. VEG
            25.08.2015 10:15

            Не совсем ясно, зачем нужен Android без сервисов Google :) Ну да ладно.

            А вообще выход есть всегда. Можно вот собраться всеми недовольными и помочь деньгами или руками разработке ReactOS.


            1. Daimos
              25.08.2015 10:20

              В альтернативных прошивках можно не все сервисы гугла ставить — мне не нужны все сервисы например. Только почта, календарь, иногда карты.


            1. mayorovp
              25.08.2015 10:27

              Не совсем ясно, зачем нужен Android без сервисов Google :)
              звонить

              Нет, серьезно — я вот пытаюсь вспомнить, какими сервисами гугла я пользуюсь — и не получается вспомнить ничего, кроме почты. Но почта на смартфоне мне скорее мешает чем помогает…


              1. VEG
                25.08.2015 10:45

                Ну, у всех людей по-разному. Звонками я на своём телефоне пользуюсь реже всего. Из программ Google регулярно использую Google Play, Gmail, Maps, Keep, Translate, Drive, Music, ну ещё календарь и контакты… Конечно, всё это можно на что-то заменить. Только в результате вместо одного Google вы будете доверять сведения о себе кому-то другому и не факт что в меньших количествах. Ну или отказываться от хранения каких-то данных в облаке, что тоже на мой взгляд неразумно. Я один раз по ошибке уже потерял все свои контакты, потому что думал, что они по умолчанию синхронизируются с контактами Google, а оказалось, что это нужно было отдельно настраивать. Неудобство, хотя наверняка это уже исправили.


        1. icoz
          13.09.2015 12:47

          Код-то открыт, но пользуетесь вы уже готовой сборкой, а не сами собираете, верно?
          А раз так — то у вас тоже нет никаких гарантий, что там нет какой-нибудь маленькой плюшки.


          1. VEG
            13.09.2015 12:55
            +2

            Гарантий нет. Но зачем Mozilla так подставляться? Если хотя бы один реверс-инженер вскроет такую подставу и докажет это — сложно будет отмыться от такой грязи. Поискать изменения не так уж и сложно. Компилируем предоставленные исходники тем же набором инструментов, что и у Mozilla, потом дизассемблируем что получилось у вас и у Mozilla, затем делаем diff (без учёта адресов меток и т.д.)… Я подобное делал для сравнения разных версий NFS3 — метод поиска различий вполне рабочий.


    1. Ivan_83
      25.08.2015 11:32

      Все.

      МС занимает почти всю нишу, и все хотят откусить от туда.

      МС даёт массу занимательных поводов для этого, прямо напоминает наш сбербанк которому клиенты физики уже надоели и он одно время всячески пытался от них избавляться не занимаясь развитием сервиса никак.
      То они ломают привычки пользователей калеча гуй в восьмёрке, то вертают в зад в 8.1, теперь вот напихали анальных зондов не только в 10 но и в «старые добрые» системы, включая серверные. Уж в серверные системы откровенный треш (типа проверок на активатор в бут секторе) никогда не приезжал.
      Опять же, раньше все знали что винда хоть и решето, но сама не сливает ничего, теперь вот и это сломали.

      С другой стороны, всем же понятно, что 8, 8.1 и 10 — это та же самая семёрка, местами допиленная, местами изуродованная, но принципиально ничего нового нет. Очевидный развод пользователей на бабло, и поэтому до 10 предлагают обновляться бесплатно.
      Я думаю что МС поторопился выкатывать даже 8 на рынок, не говоря о 10: ниша специфичная и любит долгоиграющие ОС и более-менее вылизанные перед релизом. Опять же, различия все в гуе, а оно того не стоит.
      Совсем недавно была виста, с её огромным пиаром и таким же провалом. И вот опять: восьмёрка, десятка.

      На предприятиях венду заменяют на новую обычно планово к EOL, те как ни крутись а до 2020 (18-19) никто с семёрки слазить и не подумает, ибо это бесполезные трудо затраты и потеря денег.
      ХР кончилась в январе, я бы её менял на семёрку (если бы было где) — более привычная и знакомая среда. Сейчас уже походу и не купить официально, из за выхода 10.
      А вообще, это войдёт в учебники истории, раздел как не надо делать: сейчас рядовому пользователю винды гуй настроенного линуха ближе, чем гуй восьмёрки.

      2 VEG:
      гандройд это игрушка, а винда всё ещё ездовая лошадь, на которой многие пашут по 8 часов в сутки +-.
      в гандройде и гугле никогда не было и не будет столько приватной пользовательской инфы как было и есть в винде.
      У меня лично в гандройде всегда был голяк, потому что с одной стороны там ничего толком нет/не сделать, а с другой там куча мутных приложений типа фонарик которому нужно и камера и локация и смс слать/читать. Те мне в целом не понятно даже как отличить хороший годный ссш клиент от такого же с закладками.
      Более того, из сервисов гугла я пользую только маркет, притом он для меня не критичен ни разу.
      А про работу с документами, редактирование фоток и видео — вообще лучше не говорить, как и про их хранение.
      Поэтому гугль может знать где ты, с кем ты, но даже не подозревать чем ты там занимаешься, кроме просмотра котиков и порно по вечерам.
      Он всё ещё для развлечений и из этой ямы ему, похоже, никогда не выбраться, да им и так хорошо, на хлеб с икрой стабильно хватает.


      1. SgtRiggs91
        25.08.2015 14:20
        +1

        Ох ну и фигню ж вы морозите.


      1. stAndrew
        27.08.2015 08:20
        +1

        > рядовому пользователю винды гуй настроенного линуха ближе, чем гуй восьмёрки.
        Linux Mint Mate прямо из коробки намного понятнее восьмёрки и ближе к классическому виндовому гую. Таскбар, кнопка пуск (menu) — всё как положено. А в восьмёрке блуждаешь как ёжик в тумане.


        1. Borz
          28.08.2015 00:58

          Mint Cinnamon тоже не хуже Mint Mate.


    1. stepanp
      28.08.2015 01:51
      +1

      Ой, да какая истерия. Я наоборот удивлен что так тихо. Во времена выхода висты, 10ке бы вообще бойкот объявили. А тут немного побугуртели и продолжают ставить себе 10ку и давиться своими с скриптами для удаления обновлений с зондами.


      1. khim
        28.08.2015 08:45
        +2

        Во времена висты у людей был выбор: переходить на какое-то г., предъявленное народу под видом новой Windows или остаться на старой, доброй, провернной XP. А сейчас переход идёт с Windows 8, по сравнению с которой даже Windows 10 — верх изящества. Кое-кто, конечно, сидит на Windows 7, но… часики-то тикают


        1. yosemity
          28.08.2015 11:46

          Да ладно вам, какие часики? срок поддержки вин7 заканчивается в 2020


          1. khim
            28.08.2015 20:36
            +2

            Именно. 2020й — это всего-навсего через 5 лет. Windows 10 только-только вышла, а на то, чтобы спланировать переход на новую версию Windows у крупных организаций уходит год-два, а потом ещё примерно столько же занимает сам переход (что, кстати, автоматически оставляет бо?льшую часть дистрибутивов Linux'а «за бортом»). Так что переходить придётся на 10ку так или иначе. Выбора нет.


            1. Ivan_83
              29.08.2015 06:16

              В не винде всё по другому.
              Если сравнивать с виндой то эти обновления похожи на установку сервис паков: всё остаётся на месте, минимум приключений.
              Никакого гемороя с полной переустановкой системы и софта, никаких дуратских активаций и тп.

              Когда сидел на десктопе с убунтой — она спокойно обновлялась.
              10, 11 и 12 я пережил, не сказать чтобы всё было гладко, но отчасти я и сам проблемы создавал :)

              На десктопе с фрёй я всего 8 месяцев и ещё не пережил мажорного обновления версии, но по опыту с серверами всё проходит довольно гладко: обновил ядро, мир, потом пересобрал все порты, потом похерил старые либы.

              Есть ещё всякие редхаты/центосы (и какие то отечественные аналоги типа росы и альта) — там долгий жизненный цикл, и обновления долго бэкпортируют, лишь бы совсем ничего не сломать.
              Для удобства обновления можно локальный респозиторий/зеркало с пакетами поднять, аналог WSUS, только для него не нужно платить за ПО на сервере.

              Никто не мешает сидеть на ХР/семёрке пока железо не сдохнет, при грамотном администрировании трудозатрат будет на порядок меньше (собственно оно работает, смысла трогать нет), чем при обновлении до 8 / 8.1 / 10. Это не считая затрат на железо, винда чем дальше — тем жручее.
              Новое железо тоже не всегда тянет то что на нём с завода стоит: видел в своё время ноуты с вистой, которая дико тормозила, а ХР там летала, и вот недавно моноблоки ленова на амд экономных процах с восьмёркой — тоже душераздирающее зрелище, а вот семёрка на аналогичном железе не плохо крутилась :)


              1. khim
                30.08.2015 02:59
                +3

                Если сравнивать с виндой то эти обновления похожи на установку сервис паков: всё остаётся на месте, минимум приключений. Никакого гемороя с полной переустановкой системы и софта, никаких дуратских активаций и тп.
                Честное слово — на то, чтобы разобраться с активацией не нужно года работы. Проблема совсем в другом и «в не винде» всё точно так же.

                На десктопе с фрёй я всего 8 месяцев и ещё не пережил мажорного обновления версии, но по опыту с серверами всё проходит довольно гладко: обновил ядро, мир, потом пересобрал все порты, потом похерил старые либы.
                Ага. После чего вы получаете кучу звонков в техподдержку. Потому в крупных компаниях процесс столько времени и занимает: нужно проверить что все службы правильно работают, что техподдержка знает куда уехала «красненькая кнопочка» (которая теперь, скажем, зелёненькая) и т.д. и т.п.

                Никто не мешает сидеть на ХР/семёрке пока железо не сдохнет, при грамотном администрировании трудозатрат будет на порядок меньше (собственно оно работает, смысла трогать нет), чем при обновлении до 8 / 8.1 / 10.
                Мешает непредсказуемость. Если вы меняете систему, когда у вас железо дохнет, то это значит что в большинстве случаев вы её меняете когда у человка, который пользовался этим железом что-то «горит», что значит, что стресс от сорваннх сроков наклывается на стресс от необходимости срочно, вот прям здесь и сейчас освоить новую систему.

                IT'шникам это сложно понять и представить, но специальные курсы по обучению новой системой — увы, неизбежная реальность. Люди не разбираются (и не собираются разбираться) в сути происходящего. Для них компьютер — это магический ящик. Дёрни тут, нажми там, получишь такой-то результат. Когда процедура меняется — это для них стресс. Недавно был хороший пример из совсем другой оперы, но он хорошо иллюстрирует ситуацию: вот этих вот бесконечных книг «My Samsung Galaxy S4», «My Samsung Galaxy S5», «My Samsung Galaxy S6» не было бы нужно если бы люди хотя бы пытались задуматься над тем, что там внутри происходит!

                Отсюда и все эти многолетние сроки. Упрощение процедуры обновления тут не помогает, так как они влияют на ту часть всего процесса, которая и без того не является узким местом — даже в Windows.


  1. MaxxxZ
    25.08.2015 11:54

    М-да… а когда они успели пропатчить лицензионное соглашение со старыми покупателями Win7?


  1. infolex
    25.08.2015 12:56

    Скоро придется покупать какой-нить мини-ПК с двумя сетевухами, ставить на него линух, и юзать как прокси-сервер с файрволом.


    1. Daimos
      25.08.2015 13:20

      При шифрованном P2P трафике телеметрии это не поможет.



  1. MichaelBorisov
    25.08.2015 21:27
    +1

    Еще и эвфемизм придумали для шпионажа за пользователями — «телеметрия». Мы как объекты, которыми управляют (и измеряют) издалека.


  1. koot
    26.08.2015 00:13

    1. VEG
      26.08.2015 00:41
      +1

      Судя по всему, очередной фейк, не глядя даже на то, что снято оно на Insider Preview, от которого можно ожидать такого (эта версия только для тестирования, а не для работы).

      1. Он сохраняет это как 1.txt, здесь написано, что объём данных — 1014 байт.
      image
      2. Вот наш 1.txt, весит 6 килобайт. Хорошо, будем считать, что SmartSniff показал неправильный объём.
      image
      3. Затем он запускает некий RSA_Decryptor, передавая в качестве параметра этот 1.txt, и получает на выход два PNG файла с полноразмерными скриншотами.
      image

      На видео хорошо видно, что скриншоты не однотонные, на них почти всю площадь занимает сложный фоновой рисунок:
      image

      Такой скриншот в формате PNG будет весить порядка 500 килобайт, не меньше. А теперь думаем. Как в 6 килобайт могло уместиться аж два полноразмерных скриншота в формате PNG?


      1. MaximChistov
        26.08.2015 00:55

        факторизация, например


        1. MaximChistov
          26.08.2015 00:59

          ну да в видео 99% фейк


        1. VEG
          26.08.2015 01:01
          +1

          Ага. На самом деле Бабушкин, наконец, закончил свой супер-пупер-алгоритм, и продал его Microsoft. Революция в алгоритмах компрессии данных скрывается и спалилась таким вот образом :)


      1. koot
        26.08.2015 01:33

        взял у wzor его твит


        1. VEG
          26.08.2015 02:26
          +1

          При распространении какой-то спекулятивной информации лучше хотя бы минимально проверять её. То что видео записал некто wzor не даёт ему ни очка убедительности.


  1. koot
    26.08.2015 01:32

    ведь самое главное скрыть потом их обновления из списка чтобы снова не ставились пока есть только пример на powershell как можно по другому



  1. occam
    22.09.2015 09:56

    Крайне гадкий код. Оба апдейта в режиме автопилота установились на одном компе 17 сентября, несмотря на политику «Check udate, but let me choose..». Их выпиливание заняло около получаса с шуршанием проца и двумя перезагрузками. Несмотря на правила в hosts этот комп примерно раз в два часа продолжает пытаться кинуть сессию на vortex-win.data.microsoft.com. На это DNS повесили в fw deny, проверим сегодня, чтобы не было зеркал vortex на других ip-адресах. Спасибо, что не прошли мимо!


    1. VEG
      22.09.2015 11:53
      +1

      Подобные обновления для семёрки были и раньше. Просто после выхода десятки параноики подняли истерию «Microsoft за всеми шпионит», и на этой волне кому-то эти два обновления показались большой новостью.

      По идее должно отключаться здесь (в пуске введите ceip):
      image

      А вообще телеметрию лучше не выключать. Разработчики анализируют, как используется этот продукт, и учитывают это при последующих доработках. Я тоже раньше страдал фигнёй и отключал телеметрию везде где можно. В том же Firefox. Лет 5 назад Mozilla опубликовала статистику, собранную телеметрией, где они анализировали, какие функции их браузера практически не используются. Полагаю, что из-за того, что среди опытных пользователей популярно отключение телеметрии — статистика показывала, что некоторыми весьма полезными функциями для опытных пользователей, которыми пользовался я, практически никто не пользуется — и в итоге их выпилили. Например, появляющуюся иконку RSS в адресной строке.


      1. Borz
        22.09.2015 12:12

        иконку можно вернуть через addon


        1. VEG
          22.09.2015 12:29
          +2

          Ну так я её вернул сразу же как удалили :)

          Просто пример привёл, что телеметрия не для зла делается, а для статистики, чтобы понять, какие функции каким образом используются. И если все опытные пользователи её будут выключать, то их интересы в итоге будут меньше учитываться, потому что их активность в собранной статистике не будет отражена.

          Ну а шум на форумах — плохой источник для статистики и принятия решений. Вы же видели, какая истерия была касательно Windows 10 сразу после релиза. И что? Среди хабравчан это уже самая популярная версия ОС:

          image

          Небольшая группа людей пошумела, понагнетала истерию, выдумала пачку фактов и даже сняла фейковое видео (якобы десятка скриншоты делает и шлёт в MS)…


          1. mayorovp
            22.09.2015 13:00

            Если бы у меня был восьмиядерный процессор — я бы, конечно, оставил одно из ядер для телеметрии. Если бы у меня было 8 гигабайт памяти — мне было бы не жаль гигабайта для сбора статистики. Если бы у меня был гигабитный аплинк — то и стамегабитный поток телеметрии не стал бы проблемой.

            Но, к сожалению, на моем старом компьютере всего 1 гигабайт памяти, 1 ядро процессора и всего лишь 100-мегабитный интернет (а по тарифу — и того меньше). А потому мне приходится выбирать, кто сегодня будет сидеть за компом — я или «телеметрия».


            1. VEG
              22.09.2015 13:33

              Незачем так драматизировать. Телеметрия столько ресурсов не жрёт.

              Что касается трафика. У меня исходящий канал всего 512 килобит, и мне совсем не тесно. Это же просто какая-то статистическая информация, там неоткуда взяться большому количеству трафика.


              1. mayorovp
                22.09.2015 14:13

                Ну, честно говоря, да. Еще не жрет. А вот обновление, несущее рекламу Windows 10 — жрет. Когда устанавливается в фоне. Причем ставится долго и со вкусом — весь вечер из-за него пропал…


                1. VEG
                  22.09.2015 14:39

                  Ну вообще одноядерный процессор и 1 гиг оперативы совсем мало для семёрки, это понятно. Сочувствую, что вам приходится работать с таким железом. Правда, весь вечер на одно обновление — как-то уж слишком драматично. Может, у вас установлен антивирус, который так сильно тормозит всю систему?


                  1. mayorovp
                    22.09.2015 15:15

                    Нет, лишнего в автозагрузке у меня не водится. Кроме, как выяснилось, автоматических обновлений. И uTorrent. Когда-то они были полезными вещами, потому и портили потом жизнь очень долго…

                    Как настроил обновление только по разрешению и удалил uTorrent — ютуб перестал тормозить.


                    1. vlivyur
                      22.09.2015 15:18

                      Когда торренты работают я вообще руки от ноута убираю — невозможно ничего делать.


                      1. mayorovp
                        22.09.2015 15:31

                        Если скачивать с максимальной скоростью да при забитом жестком диске — то да. А если настроить ограничение по скорости (я 10 мегабит отдавал торрентам) и по числу пиров (я ставил 8 исключительно чтобы не вешать роутер раздутой таблицей NAT) — то раздача даже не замечалась.

                        Пока в uTorrent не стали встраивать рекламу — он был при правильных настройках незаметен…


                        1. VEG
                          22.09.2015 17:35

                          Реклама в ?Torrent выключается. Там длинный танец в скрытых настройках, но всё же такую возможность разработчики оставили :)


                          1. mayorovp
                            22.09.2015 21:31

                            Да, я знаю. Но сменить клиент — проще…