Door Anoniem: Door Anoniem: De reden dat ze het nu doen is dat Microsoft aan telemetrie wil doen en dat wil ze wel zodanig doen met het SYSTEM account dat het verborgen blijft en niet door een de firewall wordt geblokkeerd. Dat kunnen ze doen omdat de Windows firewall gebaseerd is op full paths en daarmee is een executable in een tijdelijke directory met een random naam niet te blokkeren. Het is dus een smerige manier om data te stelen. Nadat ze het vuile werk hebben gedaan ruimen ze de tijdelijke executables op. Microsoft gebruikt methoden die malwareschrijvers ook toepassen. Wat heeft telemetrie nou in s'hemelsnaam te maken met het toelaten van executables in de temp directory??? Als Microsoft telemetrie wil doen dan kunnen ze gewoon een executable in Program Files neerzetten. Executables in de temp directory zijn alleen voor malware en ongeleide projectielen zoals WebEx. Iedere capabele beheerder schakelt dat uit.Ik zie dit toch echt vaker voorkomen bij installatie files. Maar blijkbaar doen incapabele ...