Duitse overheid: Windows 10-telemetrie lastig uit te schakelen
Windows 10 verstuurt uitgebreide informatie over het systeem en het gebruik naar Microsoft en dit is lastig voor gebruikers om uit te schakelen, zo stelt de Duitse overheid in een vandaag verschenen rapport. Het Bundesamt für Sicherheit in der Informationstechnik (BSI), onderdeel van het Duitse ministerie van Binnenlandse Zaken, is bezig met een onderzoek naar de beveiligingsmaatregelen van Windows 10.
Op deze manier wil de overheidsinstantie de security van het besturingssysteem bepalen en kijken of er risico's zijn bij het gebruik van Windows 10. Ook moet het een framework en aanbevelingen opleveren om het besturingssysteem op een veilige manier te gebruiken en extra te beveiligen. Het onderzoek bestaat uit verschillende onderdelen, waarbij als eerste naar de manier werd gekeken waarop Windows 10 gegevens verzamelt en doorstuurt. Dit deel van het onderzoek is nu openbaar gemaakt.
In het onderzoeksrapport wordt een overzicht gegeven van de onderdelen waarmee Windows 10 gegevens verzamelt en hoe deze data wordt verwerkt. Ook de manier waarop gegevens naar Microsoft worden verstuurd komt aan bod. Verder geeft het 63 pagina's tellende rapport een aanpak voor het monitoren van telemetrie-activiteiten.
Uitschakelen
Windows 10-gebruikers kunnen verschillende telemetrieniveaus instellen, zodat er meer of minder gegevens worden verzameld en verstuurd. Het besturingssysteem biedt echter geen standaardoptie om het verzamelen helemaal uit te schakelen. Via verschillende maatregelen kan dit echter wel worden gedaan. "Hoewel het technisch mogelijk is om het verzamelen en versturen van telemetriegegevens door Windows te voorkomen, is het lastig voor doorsnee gebruikers om te implementeren", aldus het BSI.
De overheidsinstantie merkt verder op dat andere geïnstalleerde applicaties zoals Internet Explorer en Microsoft Office de mogelijkheid hebben om telemetriegegevens zonder de centrale telemetrie-service van Windows 10 te verzamelen en naar Microsoft te versturen. Voor de meer technische gebruikers heeft het BSI een apart document gepubliceerd waarin wordt beschreven hoe de telemetrie-activiteiten van het besturingssysteem zijn uit te schakelen (pdf).
Gebruikers moeten hiervoor verschillende registersleutels aanpassen en services uitschakelen. Ook het instellen van firewallregels en het aanpassen van het hosts-bestand zijn nodig. Verder kunnen gebruikers netwerkgebaseerde maatregelen toepassen, waaronder het blokkeren van bepaalde domeinen via een http-proxy en het doorvoeren van dns-aanpassingen. Tevens meldt het BSI wat de gevolgen of bijwerkingen van de aanpassingen zijn.
Privacyrisico
Vorige week verschenen de resultaten van een Data Protection Impact Assessment (DPIA) naar de producten en diensten van Microsoft dat het ministerie van Justitie en Veiligheid had laten uitvoeren. Daarin werd gesteld dat gegevens die Windows 10 Enterprise en Microsoft Office van en over gebruikers verzamelen en in een database in de Verenigde Staten opslaan een risico voor de privacy van gebruikers vormen. Naar aanleiding van de onderzoeksresultaten stelde Microsoft dat het begin volgend jaar met een verbeterplan komt zodat het gebruik van haar producten voor de Nederlandse overheid binnen de context van de AVG en andere wet- en regelgeving mogelijk is.
Reacties (49)
Het is gewoon schandalig (lees crimineel) wat MS hier doet. Ik kan het begrijpen wanneer bedrijven het doen wanneer het product gratis is maar voor Windows 10 moet er gewoon betaald worden en alsnog word je compleet in de gaten gehouden door alle handelingen te loggen en naar MS te sturen. Alles onder het mom van: een betere dienstverlening naar de gebruiker! En wanneer je het PDF bestand doorleest en ziet wat er allemaal gedaan moet worden om de telemetrie te stoppen ben je 19 bladzijden verder. Een 1 quick fix is er niet (naast het niet gebruiken van MS producten) want het kan consequenties hebben voor bepaalde zaken.
Kwestie van via wetgeving software makers dwingen dat ze dit soort telemetrie simpelweg niet mogen gebruiken.
Door linux4: Kwestie van via wetgeving software makers dwingen dat ze dit soort telemetrie simpelweg niet mogen gebruiken.
Niet mogen verzamen, zul je bedoelen.
..dubbel...
Vorige week dat dpia gelezen.
De conclusie daaruit was dat: omdat men kennis had over het os deel telemetrie en geen kennis had van office het wel niet goed zou zijn.
Ik miste nog de vraag over data gedeeld via dropbox ofwel elk andere mogelijke dienstverlener.
Nu is het bsi kennelijk wel in staat is daarvan een uitgebreide instructie voor de proffesional te maken wat is er met die dpia nu misgegaan? Dat het lastig is voor doorsnee gebruikers is wat anders dan voor degenen die de ins en outs zouden moeten weten.
Straks maar eens kijken in dat pdf bsi verhaal.
Dit soort telemetry opties zijn onmisbaar voor de eigen organisatie. Die hebben de taak te weten wie welke informatie wanneer gebruikt heeft. Staat in dd gdpr en iso27k.
Het maakt leveranciers die zo'n optie niet hebben in de software tot onaantrekkelijke keuzes.
De conclusie daaruit was dat: omdat men kennis had over het os deel telemetrie en geen kennis had van office het wel niet goed zou zijn.
Ik miste nog de vraag over data gedeeld via dropbox ofwel elk andere mogelijke dienstverlener.
Nu is het bsi kennelijk wel in staat is daarvan een uitgebreide instructie voor de proffesional te maken wat is er met die dpia nu misgegaan? Dat het lastig is voor doorsnee gebruikers is wat anders dan voor degenen die de ins en outs zouden moeten weten.
Straks maar eens kijken in dat pdf bsi verhaal.
Dit soort telemetry opties zijn onmisbaar voor de eigen organisatie. Die hebben de taak te weten wie welke informatie wanneer gebruikt heeft. Staat in dd gdpr en iso27k.
Het maakt leveranciers die zo'n optie niet hebben in de software tot onaantrekkelijke keuzes.
Ten eerste: Andere besturingssystemen doen dit ook, stop met het doen of dat Windows 10 de enige is.
Google met Android is nog 10 maal erger, zoek maar op.
Ten tweede: Gebruik gewoon Spybot Anti-Beacon 1.7! Als Admin 1 keertje draaien, alles uitschakelen en het zit goed.
Portable: https://download.spybot.info/AntiBeacon/Portable/SpybotAntiBeaconPortable-safer-networking.org_1.7_Dev_Test_5.paf.exe
StandAlone: https://download.spybot.info/AntiBeacon/StandAlone/SDAntiBeacon-1.7.exe
Standard: https://download.spybot.info/AntiBeacon/SpybotAntiBeacon-1.7-setup.exe
Google met Android is nog 10 maal erger, zoek maar op.
Ten tweede: Gebruik gewoon Spybot Anti-Beacon 1.7! Als Admin 1 keertje draaien, alles uitschakelen en het zit goed.
Portable: https://download.spybot.info/AntiBeacon/Portable/SpybotAntiBeaconPortable-safer-networking.org_1.7_Dev_Test_5.paf.exe
StandAlone: https://download.spybot.info/AntiBeacon/StandAlone/SDAntiBeacon-1.7.exe
Standard: https://download.spybot.info/AntiBeacon/SpybotAntiBeacon-1.7-setup.exe
Door Anoniem:
Niet mogen verzamelen, zul je bedoelen.
Door linux4: Kwestie van via wetgeving software makers dwingen dat ze dit soort telemetrie simpelweg niet mogen gebruiken.
Niet mogen verzamelen, zul je bedoelen.
Je hebt helemaal gelijk.
Door karma4: Vorige week dat dpia gelezen.
De conclusie daaruit was dat: omdat men kennis had over het os deel telemetrie en geen kennis had van office het wel niet goed zou zijn.
Ik miste nog de vraag over data gedeeld via dropbox ofwel elk andere mogelijke dienstverlener.
Nu is het bsi kennelijk wel in staat is daarvan een uitgebreide instructie voor de proffesional te maken wat is er met die dpia nu misgegaan? Dat het lastig is voor doorsnee gebruikers is wat anders dan voor degenen die de ins en outs zouden moeten weten.
Straks maar eens kijken in dat pdf bsi verhaal.
Dit soort telemetry opties zijn onmisbaar voor de eigen organisatie. Die hebben de taak te weten wie welke informatie wanneer gebruikt heeft. Staat in dd gdpr en iso27k.
Het maakt leveranciers die zo'n optie niet hebben in de software tot onaantrekkelijke keuzes.
De conclusie daaruit was dat: omdat men kennis had over het os deel telemetrie en geen kennis had van office het wel niet goed zou zijn.
Ik miste nog de vraag over data gedeeld via dropbox ofwel elk andere mogelijke dienstverlener.
Nu is het bsi kennelijk wel in staat is daarvan een uitgebreide instructie voor de proffesional te maken wat is er met die dpia nu misgegaan? Dat het lastig is voor doorsnee gebruikers is wat anders dan voor degenen die de ins en outs zouden moeten weten.
Straks maar eens kijken in dat pdf bsi verhaal.
Dit soort telemetry opties zijn onmisbaar voor de eigen organisatie. Die hebben de taak te weten wie welke informatie wanneer gebruikt heeft. Staat in dd gdpr en iso27k.
Het maakt leveranciers die zo'n optie niet hebben in de software tot onaantrekkelijke keuzes.
Ik begrijp best dat organisaties info nodig hebben over het functioneren van hun producten in de praktijk bij de gebruikers maar dit dient nog altijd een OPT IN te zijn! En er is niet eens een officiële OPT OUT, dat is nog erger. Zeker voor een betaald product. Bij b.v. Google ligt dat anders, dat is gratis, dan weet je dat je met je privacy betaalt.
Door karma4: Vorige week dat dpia gelezen.
De conclusie daaruit was dat: omdat men kennis had over het os deel telemetrie en geen kennis had van office het wel niet goed zou zijn.
Ik miste nog de vraag over data gedeeld via dropbox ofwel elk andere mogelijke dienstverlener.
Nu is het bsi kennelijk wel in staat is daarvan een uitgebreide instructie voor de proffesional te maken wat is er met die dpia nu misgegaan? Dat het lastig is voor doorsnee gebruikers is wat anders dan voor degenen die de ins en outs zouden moeten weten.
Straks maar eens kijken in dat pdf bsi verhaal.
Dit soort telemetry opties zijn onmisbaar voor de eigen organisatie. Die hebben de taak te weten wie welke informatie wanneer gebruikt heeft. Staat in dd gdpr en iso27k.
Het maakt leveranciers die zo'n optie niet hebben in de software tot onaantrekkelijke keuzes.
Als ik jou was zou ik dat van de GDPR nog maar eens goed nalezen. Telemetrische gegevens die samenvallen met bijv. een ingezonden crash rapport zal zeker niet GDPR compliant zijn en maakt het mogelijk dat alle privé gegevens openbaar worden. Ik ben bang dat je de context mis hebt betreffende de GDPR en ISO27000.De conclusie daaruit was dat: omdat men kennis had over het os deel telemetrie en geen kennis had van office het wel niet goed zou zijn.
Ik miste nog de vraag over data gedeeld via dropbox ofwel elk andere mogelijke dienstverlener.
Nu is het bsi kennelijk wel in staat is daarvan een uitgebreide instructie voor de proffesional te maken wat is er met die dpia nu misgegaan? Dat het lastig is voor doorsnee gebruikers is wat anders dan voor degenen die de ins en outs zouden moeten weten.
Straks maar eens kijken in dat pdf bsi verhaal.
Dit soort telemetry opties zijn onmisbaar voor de eigen organisatie. Die hebben de taak te weten wie welke informatie wanneer gebruikt heeft. Staat in dd gdpr en iso27k.
Het maakt leveranciers die zo'n optie niet hebben in de software tot onaantrekkelijke keuzes.
Er is echt een eenvoudige oplossing, gewoon een ander OS op je computer zetten, en als veel mensen dat doen
zijn we gelijk van die troep af en het is nog goed koper ook.
zijn we gelijk van die troep af en het is nog goed koper ook.
Door linux4:
Ik begrijp best dat organisaties info nodig hebben over het functioneren van hun producten in de praktijk bij de gebruikers maar dit dient nog altijd een OPT IN te zijn! En er is niet eens een officiële OPT OUT, dat is nog erger. Zeker voor een betaald product. Bij b.v. Google ligt dat anders, dat is gratis, dan weet je dat je met je privacy betaalt.
Door karma4: Vorige week dat dpia gelezen.
De conclusie daaruit was dat: omdat men kennis had over het os deel telemetrie en geen kennis had van office het wel niet goed zou zijn.
Ik miste nog de vraag over data gedeeld via dropbox ofwel elk andere mogelijke dienstverlener.
Nu is het bsi kennelijk wel in staat is daarvan een uitgebreide instructie voor de proffesional te maken wat is er met die dpia nu misgegaan? Dat het lastig is voor doorsnee gebruikers is wat anders dan voor degenen die de ins en outs zouden moeten weten.
Straks maar eens kijken in dat pdf bsi verhaal.
Dit soort telemetry opties zijn onmisbaar voor de eigen organisatie. Die hebben de taak te weten wie welke informatie wanneer gebruikt heeft. Staat in dd gdpr en iso27k.
Het maakt leveranciers die zo'n optie niet hebben in de software tot onaantrekkelijke keuzes.
De conclusie daaruit was dat: omdat men kennis had over het os deel telemetrie en geen kennis had van office het wel niet goed zou zijn.
Ik miste nog de vraag over data gedeeld via dropbox ofwel elk andere mogelijke dienstverlener.
Nu is het bsi kennelijk wel in staat is daarvan een uitgebreide instructie voor de proffesional te maken wat is er met die dpia nu misgegaan? Dat het lastig is voor doorsnee gebruikers is wat anders dan voor degenen die de ins en outs zouden moeten weten.
Straks maar eens kijken in dat pdf bsi verhaal.
Dit soort telemetry opties zijn onmisbaar voor de eigen organisatie. Die hebben de taak te weten wie welke informatie wanneer gebruikt heeft. Staat in dd gdpr en iso27k.
Het maakt leveranciers die zo'n optie niet hebben in de software tot onaantrekkelijke keuzes.
Ik begrijp best dat organisaties info nodig hebben over het functioneren van hun producten in de praktijk bij de gebruikers maar dit dient nog altijd een OPT IN te zijn! En er is niet eens een officiële OPT OUT, dat is nog erger. Zeker voor een betaald product. Bij b.v. Google ligt dat anders, dat is gratis, dan weet je dat je met je privacy betaalt.
Daarom hoop ik tot end of life W8.1 te kunnen blijven gebruiken. Windows 8.1 werkt best vlot. Als ik zie hoe traag het nu alweer is bij een vriendin van mij die erg trots was dat ze zelf een herinstallatie van W10 had gedaan vind ik dat treurig. De HD in haar computer is continue actief. Is dat door de Telemetry? Als ik bij haar Activiteitenweergave open zie ik een bijna eindeloze rij van actieve services. Zo bij benadering 3 x zoveel als in Win 8.1.
Ik geef je gelijk. Ik snap ook dat het nodig is om software in gebruik bij end-users te monitoren omdat deze feedback noodzakelijk is om de gigantische hoeveelheid code in transactie met andere software niet te laten ontsporen, maar standaard zou het beter uitgeschakeld kunnen zijn.
Commerciële software is natuurlijk niet je eigendom. Je hebt een gebruiksrecht voor (on)bepaalde tijd gekocht. Maar ik vind dat daar eveneens als tegenprestatie bij hoort dat je als end-user niet zonder kennisgeving wordt overvallen met een min of meer 'backdoor' naar je harde schijf.
Het gaat Microsoft niet aan of je in een map 'documenten' een map 'publicitieit' of 'pornografie' hebt. Zo basaal is het.
Het is enigszins off topic maar bijvoorbeeld in Firefox moet je de laatste jaren ook alle about:config mods uit de kast halen om de telemetry te beheersen Met alleen voorkeuren (Linux) of opties (Windows) via het menu) red je het niet.
Mijn vraag: Is deze toenemende telemetry over de gehele Softwarelijn een gril, of een harde lijn aan het worden?
Enkele maanden geleden las ik dat Ubuntu ook al een telemetry functie heeft. Hoewel het hier wel meer open wordt gecommuniceerd: Je kunt ervoor kiezen tijdens de initialisatie van de installatie.
MS en Mozilla hebben hier hopelijk nog een weg te gaan
Door Anoniem: Ten eerste: Andere besturingssystemen doen dit ook, stop met het doen of dat Windows 10 de enige is.
Incorrecte gedachte. 1. Windows doet dit op vergelijkbaar niveau als andere OS'en sinds versie 10. 2. Geen één besturingssysteem zou dit überhaupt mogen doen. 3. Mensen zouden eens moeten leren een firewall te gebruiken, logischerwijs op standje handmatig. Hint: W10 werkt ook offline.Door linux4:
Ik begrijp best dat organisaties info nodig hebben over het functioneren van hun producten in de praktijk bij de gebruikers maar dit dient nog altijd een OPT IN te zijn! En er is niet eens een officiële OPT OUT, dat is nog erger. Zeker voor een betaald product. Bij b.v. Google ligt dat anders, dat is gratis, dan weet je dat je met je privacy betaalt.
Ik begrijp best dat organisaties info nodig hebben over het functioneren van hun producten in de praktijk bij de gebruikers maar dit dient nog altijd een OPT IN te zijn! En er is niet eens een officiële OPT OUT, dat is nog erger. Zeker voor een betaald product. Bij b.v. Google ligt dat anders, dat is gratis, dan weet je dat je met je privacy betaalt.
Ik heb intussen doorgenomen, het is gelukkig niet zo veel.
Ontwerp prima herkenning van het mainframe SMF https://www-01.ibm.com/servers/resourcelink/svc00100.nsf/pages/zOSV2R3SA380667/$file/ieag200_v2r3.pdf zoals eerder al gezegd het is een eis voor de professionele organisatie om het te voeren.
Als ik jou was zou ik dat van de GDPR nog maar eens goed nalezen. Telemetrische gegevens die samenvallen met bijv. een ingezonden crash rapport zal zeker niet GDPR compliant zijn en maakt het mogelijk dat alle privé gegevens openbaar worden. Ik ben bang dat je de context mis hebt betreffende de GDPR en ISO27000.
https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679 hoe je moet weten wie wat wanneer gebruikt heeft artikel 5 12 t/m 17 moet realiseren als je dat niet hebt is echt niet naar de huidige stand van de techniek. Voor de iso27002 kijk even bij 13.2 14.2 (6h) er zal ook nog wel wat in de bir-tnk staan. Als dat ontkend ontken je gewoon het belang van bijvoorbeeld een soc center. Je mist dan waar het met informatieverwerking (IV) om gaat.
Mijn vraag: Is deze toenemende telemetry over de gehele Softwarelijn een gril, of een harde lijn aan het worden? …
Het is gewoon vereist voor professioneel werk. SMF daarvoor heb je al een link. De opvolger zou zijn.https://www.ibm.com/support/knowledgecenter/en/SS5MD2_7.4.0.1/com.ibm.itcamt.doc/tt/dita/reference/kto_tools_arm_log.html Arm zou als C/S ooit een markstandaard worden (telemetry over machines heen) Tivoli is opgekocht door IBM https://en.wikipedia.org/wiki/Tivoli_Software.Je ziet meer pogingen zoals https://kb.isc.org/docs/aa-01526 dan wel https://logging.apache.org/
Als je het als basis voor bijvoorbeeld een SOC IDS durft te zien dan is het eerder raar dat er nog zoveel zonder is.
……
Nu ligt de focus weer eens op de desktop omdat iedereen denke er verstand te hebben.
Wat mist is de aandacht voor de servers met services en het gebruik van consumenten apparatuur in de organisaties met gevoelige gegevens. Telefoon van de zaak applicaties van de zaak en dat apps van appstores. Wat zouden de telco's en smartphonefabrikanten allemaal kunnen volgen zonder dat iemand het opmerkt.
Door Balder:
Daarom hoop ik tot end of life W8.1 te kunnen blijven gebruiken. Windows 8.1 werkt best vlot. Als ik zie hoe traag het nu alweer is bij een vriendin van mij die erg trots was dat ze zelf een herinstallatie van W10 had gedaan vind ik dat treurig. De HD in haar computer is continue actief. Is dat door de Telemetry? Als ik bij haar Activiteitenweergave open zie ik een bijna eindeloze rij van actieve services. Zo bij benadering 3 x zoveel als in Win 8.1.
Ik geef je gelijk. Ik snap ook dat het nodig is om software in gebruik bij end-users te monitoren omdat deze feedback noodzakelijk is om de gigantische hoeveelheid code in transactie met andere software niet te laten ontsporen, maar standaard zou het beter uitgeschakeld kunnen zijn.
Commerciële software is natuurlijk niet je eigendom. Je hebt een gebruiksrecht voor (on)bepaalde tijd gekocht. Maar ik vind dat daar eveneens als tegenprestatie bij hoort dat je als end-user niet zonder kennisgeving wordt overvallen met een min of meer 'backdoor' naar je harde schijf.
Het gaat Microsoft niet aan of je in een map 'documenten' een map 'publicitieit' of 'pornografie' hebt. Zo basaal is het.
Het is enigszins off topic maar bijvoorbeeld in Firefox moet je de laatste jaren ook alle about:config mods uit de kast halen om de telemetry te beheersen Met alleen voorkeuren (Linux) of opties (Windows) via het menu) red je het niet.
Mijn vraag: Is deze toenemende telemetry over de gehele Softwarelijn een gril, of een harde lijn aan het worden?
Enkele maanden geleden las ik dat Ubuntu ook al een telemetry functie heeft. Hoewel het hier wel meer open wordt gecommuniceerd: Je kunt ervoor kiezen tijdens de initialisatie van de installatie.
MS en Mozilla hebben hier hopelijk nog een weg te gaan
Door linux4:
Ik begrijp best dat organisaties info nodig hebben over het functioneren van hun producten in de praktijk bij de gebruikers maar dit dient nog altijd een OPT IN te zijn! En er is niet eens een officiële OPT OUT, dat is nog erger. Zeker voor een betaald product. Bij b.v. Google ligt dat anders, dat is gratis, dan weet je dat je met je privacy betaalt.
Door karma4: Vorige week dat dpia gelezen.
De conclusie daaruit was dat: omdat men kennis had over het os deel telemetrie en geen kennis had van office het wel niet goed zou zijn.
Ik miste nog de vraag over data gedeeld via dropbox ofwel elk andere mogelijke dienstverlener.
Nu is het bsi kennelijk wel in staat is daarvan een uitgebreide instructie voor de proffesional te maken wat is er met die dpia nu misgegaan? Dat het lastig is voor doorsnee gebruikers is wat anders dan voor degenen die de ins en outs zouden moeten weten.
Straks maar eens kijken in dat pdf bsi verhaal.
Dit soort telemetry opties zijn onmisbaar voor de eigen organisatie. Die hebben de taak te weten wie welke informatie wanneer gebruikt heeft. Staat in dd gdpr en iso27k.
Het maakt leveranciers die zo'n optie niet hebben in de software tot onaantrekkelijke keuzes.
De conclusie daaruit was dat: omdat men kennis had over het os deel telemetrie en geen kennis had van office het wel niet goed zou zijn.
Ik miste nog de vraag over data gedeeld via dropbox ofwel elk andere mogelijke dienstverlener.
Nu is het bsi kennelijk wel in staat is daarvan een uitgebreide instructie voor de proffesional te maken wat is er met die dpia nu misgegaan? Dat het lastig is voor doorsnee gebruikers is wat anders dan voor degenen die de ins en outs zouden moeten weten.
Straks maar eens kijken in dat pdf bsi verhaal.
Dit soort telemetry opties zijn onmisbaar voor de eigen organisatie. Die hebben de taak te weten wie welke informatie wanneer gebruikt heeft. Staat in dd gdpr en iso27k.
Het maakt leveranciers die zo'n optie niet hebben in de software tot onaantrekkelijke keuzes.
Ik begrijp best dat organisaties info nodig hebben over het functioneren van hun producten in de praktijk bij de gebruikers maar dit dient nog altijd een OPT IN te zijn! En er is niet eens een officiële OPT OUT, dat is nog erger. Zeker voor een betaald product. Bij b.v. Google ligt dat anders, dat is gratis, dan weet je dat je met je privacy betaalt.
Daarom hoop ik tot end of life W8.1 te kunnen blijven gebruiken. Windows 8.1 werkt best vlot. Als ik zie hoe traag het nu alweer is bij een vriendin van mij die erg trots was dat ze zelf een herinstallatie van W10 had gedaan vind ik dat treurig. De HD in haar computer is continue actief. Is dat door de Telemetry? Als ik bij haar Activiteitenweergave open zie ik een bijna eindeloze rij van actieve services. Zo bij benadering 3 x zoveel als in Win 8.1.
Ik geef je gelijk. Ik snap ook dat het nodig is om software in gebruik bij end-users te monitoren omdat deze feedback noodzakelijk is om de gigantische hoeveelheid code in transactie met andere software niet te laten ontsporen, maar standaard zou het beter uitgeschakeld kunnen zijn.
Commerciële software is natuurlijk niet je eigendom. Je hebt een gebruiksrecht voor (on)bepaalde tijd gekocht. Maar ik vind dat daar eveneens als tegenprestatie bij hoort dat je als end-user niet zonder kennisgeving wordt overvallen met een min of meer 'backdoor' naar je harde schijf.
Het gaat Microsoft niet aan of je in een map 'documenten' een map 'publicitieit' of 'pornografie' hebt. Zo basaal is het.
Het is enigszins off topic maar bijvoorbeeld in Firefox moet je de laatste jaren ook alle about:config mods uit de kast halen om de telemetry te beheersen Met alleen voorkeuren (Linux) of opties (Windows) via het menu) red je het niet.
Mijn vraag: Is deze toenemende telemetry over de gehele Softwarelijn een gril, of een harde lijn aan het worden?
Enkele maanden geleden las ik dat Ubuntu ook al een telemetry functie heeft. Hoewel het hier wel meer open wordt gecommuniceerd: Je kunt ervoor kiezen tijdens de initialisatie van de installatie.
MS en Mozilla hebben hier hopelijk nog een weg te gaan
Een continue actieve harddisk is een eigenschap van alle Windows versies, niemand weet wat Windows eigenlijk allemaal staat te doen. Een Mac of Linux desktop systeem zie je dit nooit doen. Of het telemetrie is weet ik niet, Windows is ook dol op het continue indexeren van alle bestanden op harddisk voor snellere toegang.
Telemetrie komt steeds meer in de mode inderdaad, ook Google doet er aan mee. Ubuntu ook enigszins maar dat is uitschakelbaar. Veel Linux liefhebbers willen daarom niets met Ubuntu en Ubuntu gebaseerde systemen te maken hebben.
Door linux4: Windows is ook dol op het continue indexeren van alle bestanden op harddisk voor snellere toegang.
Je schakelt dit standaard in 2 keer klikken uit en voor het zelf zoeken naar bestanden gebruik je het razendsnelle Total Commander.Door karma4:
Ik heb intussen doorgenomen, het is gelukkig niet zo veel.
Ontwerp prima herkenning van het mainframe SMF https://www-01.ibm.com/servers/resourcelink/svc00100.nsf/pages/zOSV2R3SA380667/$file/ieag200_v2r3.pdf zoals eerder al gezegd het is een eis voor de professionele organisatie om het te voeren.
Door linux4:
Ik begrijp best dat organisaties info nodig hebben over het functioneren van hun producten in de praktijk bij de gebruikers maar dit dient nog altijd een OPT IN te zijn! En er is niet eens een officiële OPT OUT, dat is nog erger. Zeker voor een betaald product. Bij b.v. Google ligt dat anders, dat is gratis, dan weet je dat je met je privacy betaalt.
Ik begrijp best dat organisaties info nodig hebben over het functioneren van hun producten in de praktijk bij de gebruikers maar dit dient nog altijd een OPT IN te zijn! En er is niet eens een officiële OPT OUT, dat is nog erger. Zeker voor een betaald product. Bij b.v. Google ligt dat anders, dat is gratis, dan weet je dat je met je privacy betaalt.
Ik heb intussen doorgenomen, het is gelukkig niet zo veel.
Ontwerp prima herkenning van het mainframe SMF https://www-01.ibm.com/servers/resourcelink/svc00100.nsf/pages/zOSV2R3SA380667/$file/ieag200_v2r3.pdf zoals eerder al gezegd het is een eis voor de professionele organisatie om het te voeren.
Een document van 1092 pagina's over IBM mainframes erbij halen voor een discussie over Windows 10 telemetrie. Kun je mij uitleggen wat het nut hiervan is?
Door linux4: Een document van 1092 pagina's over IBM mainframes erbij halen voor een discussie over Windows 10 telemetrie. Kun je mij uitleggen wat het nut hiervan is?
Ach dat soort documenten ben ik gewoon, het is vermoedelijk net wat eenvoudiger dan het verder doorontwikkelde gebeuren in Windows. Wil je echter informatieverwerking in professionele omgevingen hebben dan moet je dat soort zaken netjes inrichten. Jammer dat in ander OS nogal problematisch is om het goed te doen. Het is geen thuisgebeuren.Serieus antwoord: - heb je figuur 1 bladzijde 6 gezien.
- Dit zijn enkel de IBM beschrijvingen, third party leveranciers kwamen met hun aanvullingen. De vraag voor een uitputtende opgave wat er in zou kunnen zitten geeft aan dat er geen besef is wat auditing monitoring inhoudt.
Zelfs in de jaren 70 kon de engineer van de machine langskomen omdat er een calling home signaal gedaan was, Daarvoor had je een analoog lijntje aan die machine hangen.
Ook wel grappig Intels Management Enging schijn gebaseerd te zijn op minitix van Tanenbaum.
20-11-2018, 21:40 door
karma4
Door Balder: ...
Als ik zie hoe traag het nu alweer is bij een vriendin van mij die erg trots was dat ze zelf een herinstallatie van W10 had gedaan vind ik dat treurig. De HD in haar computer is continue actief. Is dat door de Telemetry? Als ik bij haar Activiteitenweergave open zie ik een bijna eindeloze rij van actieve services. Zo bij benadering 3 x zoveel als in Win 8.1.
….
Ga eens op onderzoek uit naar de kwaliteit en instellingen van die specifieke harde schijf. Je kunt vrij snel de doorvoer in Mb/s zien. Als dat veel te laag is dan blijft de machine wel werken en nog acceptabel voor de gebruiker ook. Als ik zie hoe traag het nu alweer is bij een vriendin van mij die erg trots was dat ze zelf een herinstallatie van W10 had gedaan vind ik dat treurig. De HD in haar computer is continue actief. Is dat door de Telemetry? Als ik bij haar Activiteitenweergave open zie ik een bijna eindeloze rij van actieve services. Zo bij benadering 3 x zoveel als in Win 8.1.
….
Ik heb eens een keer wat gezien over incompatibele hardware/ drivers. Je zult er echt in moeten duiken en gaan begrijpen wat er speelt wil je het oplossen. Eenvoudiger en goedkope is het zo te laten als het voldoende werkbaar is.
Performance en probleemanalyse zijn vervelende tijdrovende klussen waar je alle informatie kan gebruiken bijvoorbeeld "telemetry".
Door linux4:
Telemetrie komt steeds meer in de mode inderdaad, ook Google doet er aan mee. Ubuntu ook enigszins maar dat is uitschakelbaar. Veel Linux liefhebbers willen daarom niets met Ubuntu en Ubuntu gebaseerde systemen te maken hebben.
De hoofdvariant (dus Ubuntu zelf) heeft enige vorm van telemetrie aan boord die uit te schakelen is. Tot zover ben ik het met je eens. Maar bij Xubuntu en Lubuntu die ik zelf op een aantal machines gebruik heb ik nog niet kunnen betrappen op "phone-home-gedrag". Ik heb hier expres op gelet met bijvoorbeeld de schijfactiviteit, de lopende processen en het dataverkeer.Telemetrie komt steeds meer in de mode inderdaad, ook Google doet er aan mee. Ubuntu ook enigszins maar dat is uitschakelbaar. Veel Linux liefhebbers willen daarom niets met Ubuntu en Ubuntu gebaseerde systemen te maken hebben.
Windows doet het constant (telemetrie dus), maar daarvoor is O&O ShutUp10 voor. Of dit het helemaal uitschakelt durf ik niet met zekerheid te zeggen, maat het beperkt het wel in ieder geval.
Verder ben ik het met je eens dat telemetrie niet hoort, of dat je er als gebruiker gewoon controle op hoort te hebben. Telemetrie wordt gebracht als excuus voor "kwaliteitsverbetering", maar dat is nimmer op een duidelijke manier aantoonbaar gemaakt.
Door karma4:
Ik heb eens een keer wat gezien over incompatibele hardware/ drivers. Je zult er echt in moeten duiken en gaan begrijpen wat er speelt wil je het oplossen. Eenvoudiger en goedkope is het zo te laten als het voldoende werkbaar is.
Performance en probleemanalyse zijn vervelende tijdrovende klussen waar je alle informatie kan gebruiken bijvoorbeeld "telemetry".
Door Balder: ...
Als ik zie hoe traag het nu alweer is bij een vriendin van mij die erg trots was dat ze zelf een herinstallatie van W10 had gedaan vind ik dat treurig. De HD in haar computer is continue actief. Is dat door de Telemetry? Als ik bij haar Activiteitenweergave open zie ik een bijna eindeloze rij van actieve services. Zo bij benadering 3 x zoveel als in Win 8.1.
….
Ga eens op onderzoek uit naar de kwaliteit en instellingen van die specifieke harde schijf. Je kunt vrij snel de doorvoer in Mb/s zien. Als dat veel te laag is dan blijft de machine wel werken en nog acceptabel voor de gebruiker ook. Als ik zie hoe traag het nu alweer is bij een vriendin van mij die erg trots was dat ze zelf een herinstallatie van W10 had gedaan vind ik dat treurig. De HD in haar computer is continue actief. Is dat door de Telemetry? Als ik bij haar Activiteitenweergave open zie ik een bijna eindeloze rij van actieve services. Zo bij benadering 3 x zoveel als in Win 8.1.
….
Ik heb eens een keer wat gezien over incompatibele hardware/ drivers. Je zult er echt in moeten duiken en gaan begrijpen wat er speelt wil je het oplossen. Eenvoudiger en goedkope is het zo te laten als het voldoende werkbaar is.
Performance en probleemanalyse zijn vervelende tijdrovende klussen waar je alle informatie kan gebruiken bijvoorbeeld "telemetry".
Echt waar? Zeggen niet alle Windows gebruikers dat ze met Linux altijd problemen met drivers hebben zogenaamd? Windows heeft zulke goede drivers toch?
Nee daar zit het probleem niet. Windows is gewoon met van alles bezig op de hdd, niemand weet precies wat. Het valt mij namelijk altijd op dat op veel verschillende hardware die ik al gebruikt heb dat Windows altijd de harddisk liet ratelen in de achtergrond. Zodra er een Linux distributie op diezelfde hardware draaide was het effect verholpen.
Door linux4:
Echt waar? Zeggen niet alle Windows gebruikers dat ze met Linux altijd problemen met drivers hebben zogenaamd? Windows heeft zulke goede drivers toch?
Nee daar zit het probleem niet. Windows is gewoon met van alles bezig op de hdd, niemand weet precies wat. Het valt mij namelijk altijd op dat op veel verschillende hardware die ik al gebruikt heb dat Windows altijd de harddisk liet ratelen in de achtergrond. Zodra er een Linux distributie op diezelfde hardware draaide was het effect verholpen.
Door karma4:
Ik heb eens een keer wat gezien over incompatibele hardware/ drivers. Je zult er echt in moeten duiken en gaan begrijpen wat er speelt wil je het oplossen. Eenvoudiger en goedkope is het zo te laten als het voldoende werkbaar is.
Performance en probleemanalyse zijn vervelende tijdrovende klussen waar je alle informatie kan gebruiken bijvoorbeeld "telemetry".
Door Balder: ...
Als ik zie hoe traag het nu alweer is bij een vriendin van mij die erg trots was dat ze zelf een herinstallatie van W10 had gedaan vind ik dat treurig. De HD in haar computer is continue actief. Is dat door de Telemetry? Als ik bij haar Activiteitenweergave open zie ik een bijna eindeloze rij van actieve services. Zo bij benadering 3 x zoveel als in Win 8.1.
….
Ga eens op onderzoek uit naar de kwaliteit en instellingen van die specifieke harde schijf. Je kunt vrij snel de doorvoer in Mb/s zien. Als dat veel te laag is dan blijft de machine wel werken en nog acceptabel voor de gebruiker ook. Als ik zie hoe traag het nu alweer is bij een vriendin van mij die erg trots was dat ze zelf een herinstallatie van W10 had gedaan vind ik dat treurig. De HD in haar computer is continue actief. Is dat door de Telemetry? Als ik bij haar Activiteitenweergave open zie ik een bijna eindeloze rij van actieve services. Zo bij benadering 3 x zoveel als in Win 8.1.
….
Ik heb eens een keer wat gezien over incompatibele hardware/ drivers. Je zult er echt in moeten duiken en gaan begrijpen wat er speelt wil je het oplossen. Eenvoudiger en goedkope is het zo te laten als het voldoende werkbaar is.
Performance en probleemanalyse zijn vervelende tijdrovende klussen waar je alle informatie kan gebruiken bijvoorbeeld "telemetry".
Echt waar? Zeggen niet alle Windows gebruikers dat ze met Linux altijd problemen met drivers hebben zogenaamd? Windows heeft zulke goede drivers toch?
Nee daar zit het probleem niet. Windows is gewoon met van alles bezig op de hdd, niemand weet precies wat. Het valt mij namelijk altijd op dat op veel verschillende hardware die ik al gebruikt heb dat Windows altijd de harddisk liet ratelen in de achtergrond. Zodra er een Linux distributie op diezelfde hardware draaide was het effect verholpen.
Ik zie dat bij mij niet geheel zo. Als Windows 8.1 na opstarten klaar is met zijn gereutel genaamd "lokaal systeem netwerkbeperkingen" (meestal duurt dat een kleine 2 minuten) is Windows bij mij net zo inactief/stil als mijn Linux 18.03 installatie die op een andere computer draait weliswaar, maar beide machines (HP) fietsen op een zelfde 250GB WD Blue 7200 tpm HDD.
Windows 10... Ja dat is een ander verhaal. Daar klopt wel wat je aangeeft. Bij een machine zie ik dat dus vooral. Vrijwel continu is dat ding bezig. Het reutelt maar door terwijl die installatie ongeveer 3 maanden oud is. Op mijn werk kruip ik soms ook achter een Win10. Neen, niet prettig. De muis is af en toe 'hakerig' en regelmatig lijkt het net of bewerkingen heel subtiel 'in de wacht hangen. Ik ben dan blij dat ik de volgende dag weer via mijn HP Thin client met Server 2012 verder kan (voor de duidelijkheid: lijkt erg veel op Win 8.1)
Door karma4:
Ik heb eens een keer wat gezien over incompatibele hardware/ drivers. Je zult er echt in moeten duiken en gaan begrijpen wat er speelt wil je het oplossen. Eenvoudiger en goedkope is het zo te laten als het voldoende werkbaar is.
Performance en probleemanalyse zijn vervelende tijdrovende klussen waar je alle informatie kan gebruiken bijvoorbeeld "telemetry".
Door Balder: ...
Als ik zie hoe traag het nu alweer is bij een vriendin van mij die erg trots was dat ze zelf een herinstallatie van W10 had gedaan vind ik dat treurig. De HD in haar computer is continue actief. Is dat door de Telemetry? Als ik bij haar Activiteitenweergave open zie ik een bijna eindeloze rij van actieve services. Zo bij benadering 3 x zoveel als in Win 8.1.
….
Ga eens op onderzoek uit naar de kwaliteit en instellingen van die specifieke harde schijf. Je kunt vrij snel de doorvoer in Mb/s zien. Als dat veel te laag is dan blijft de machine wel werken en nog acceptabel voor de gebruiker ook. Als ik zie hoe traag het nu alweer is bij een vriendin van mij die erg trots was dat ze zelf een herinstallatie van W10 had gedaan vind ik dat treurig. De HD in haar computer is continue actief. Is dat door de Telemetry? Als ik bij haar Activiteitenweergave open zie ik een bijna eindeloze rij van actieve services. Zo bij benadering 3 x zoveel als in Win 8.1.
….
Ik heb eens een keer wat gezien over incompatibele hardware/ drivers. Je zult er echt in moeten duiken en gaan begrijpen wat er speelt wil je het oplossen. Eenvoudiger en goedkope is het zo te laten als het voldoende werkbaar is.
Performance en probleemanalyse zijn vervelende tijdrovende klussen waar je alle informatie kan gebruiken bijvoorbeeld "telemetry".
Ik snap wat je bedoelt met je laatste opmerking. Dat is denk ik de reden ook waarom Win10 zo afhankelijk is voor evolutie van telemetry. Analyse op analyse op analyse want het is een joekel van een besturingssysteem. Ik geef eerlijk toe: Ik ben er niet van gecharmeerd. Als Windows 8.1 in 2024 end of life is heb ik als thuisgebruiker gelukkig de keuze om definitief alleen nog Linux of Xubuntu te gaan gebruiken. Beiden bevallen mij goed. Maar het blijft ambivalent. Ik vind Win 8.1 heel prettig in het gebruik en ik zal het jammer vinden, als ik tijd van leven heb ;-) dat dit OS naar verluidt in 2024 definitief voorbij is.
BSI adviseert om de hosts file te gebruiken voor het blokkeren van bepaalde Microsoft domeinnamen. Hebben ze gemist dat Microsoft de hosts file overslaat bij lookups? Dat is een optie in de DNSAPI (DNS_QUERY_NO_HOSTS_FILE).
21-11-2018, 07:26 door
karma4
Door Balder:
Ik snap wat je bedoelt met je laatste opmerking. Dat is denk ik de reden ook waarom Win10 zo afhankelijk is voor evolutie van telemetry. Analyse op analyse op analyse want het is een joekel van een besturingssysteem. Ik geef eerlijk toe: Ik ben er niet van gecharmeerd. Als Windows 8.1 in 2024 end of life is heb ik als thuisgebruiker gelukkig de keuze om definitief alleen nog Linux of Xubuntu te gaan gebruiken. Beiden bevallen mij goed. Maar het blijft ambivalent. Ik vind Win 8.1 heel prettig in het gebruik en ik zal het jammer vinden, als ik tijd van leven heb ;-) dat dit OS naar verluidt in 2024 definitief voorbij is.
Nou je hebt het nog niet. Ik snap wat je bedoelt met je laatste opmerking. Dat is denk ik de reden ook waarom Win10 zo afhankelijk is voor evolutie van telemetry. Analyse op analyse op analyse want het is een joekel van een besturingssysteem. Ik geef eerlijk toe: Ik ben er niet van gecharmeerd. Als Windows 8.1 in 2024 end of life is heb ik als thuisgebruiker gelukkig de keuze om definitief alleen nog Linux of Xubuntu te gaan gebruiken. Beiden bevallen mij goed. Maar het blijft ambivalent. Ik vind Win 8.1 heel prettig in het gebruik en ik zal het jammer vinden, als ik tijd van leven heb ;-) dat dit OS naar verluidt in 2024 definitief voorbij is.
Als er ergens in keten applicatie tools os hardware iets mis gaat en je wilt weten wat dan zul je meetgegevens moeten hebben om het echt te vinden. Noem het telemetry of wat dan ook.
De gedachte ik koop wat en flans wat in elkaar van leuke onderdelen leverde niet zo maar wat goeds op.
Thuis er zelden mee van dien gehad.
In dde werkomgeving de meest idiote zaken gezien en proberen te verhelpen. Dat is wel andere techniek en vaker een ander os dan thuis.
Door Anoniem: Ten eerste: Andere besturingssystemen doen dit ook, stop met het doen of dat Windows 10 de enige is.
Google met Android is nog 10 maal erger, zoek maar op.
Ik geloof niet dat wie dan ook heeft gedaan alsof Windows 10 de enige is. Dat men Windows 10 heeft onderzocht wil niet zeggen dat men de conclusies over andere besturingssystemen zonder onderzoek klaar heeft staan. Daar ging dit specifieke onderzoek alleen niet over.Google met Android is nog 10 maal erger, zoek maar op.
Ter vergelijking: als iemand onderzoek doet naar drugscriminaliteit in de provincie Brabant betekent dat echt niet dat men doet alsof er buiten Brabant geen drugscriminaliteit bestaat. Als jij vanavond naar een film op NPO2 kijkt doe je daarmee niet alsof er geen films op andere zenders worden uitgezonden.
Ten tweede: Gebruik gewoon Spybot Anti-Beacon 1.7! Als Admin 1 keertje draaien, alles uitschakelen en het zit goed.
Product X heeft een defect. Geen probleem, gebruik gewoon product Y van een heel andere leverancier om product X te herstellen.Je mist een paar punten:
1. Product X (Windows 10) moet dit zelf op orde hebben. Dat een derde partij het kan repareren is geen excuus. Het is Windows 10 dat het niet makkelijk maakt om dit uit te zetten.
2. Dat programma kan nog zo makkelijk in gebruik zijn, beoordelen of het deugt voordat je je computer eraan toevertrouwt is een heel stuk lastiger. Blind geloven wat iemand anoniem op een forum roept is niet genoeg, als je verstandig bent ga je op zijn minst onderzoeken wat andere bronnen over dat programma te zeggen hebben, en dan moet je al weten welke bronnen je wel en niet moet vertrouwen. De gemiddelde digibeet heeft geen idee waar die het zoeken moet, en dus blijft het ook met een op zich makkelijk programma toch lastig om er goed mee om te gaan.
Door karma4: Als er ergens in keten applicatie tools os hardware iets mis gaat en je wilt weten wat dan zul je meetgegevens moeten hebben om het echt te vinden. Noem het telemetry of wat dan ook.
Hou toch op met het verkopen / spindoctoren van telemetrie voor commerciële doeleinden - waar men terecht moeite mee heeft uit oogpunt van bv. privacy - als logging en tracing, zoals die voor development en testing wordt gebruikt (in niet-production builds).
Door Balder: Windows 10... Ja dat is een ander verhaal. Daar klopt wel wat je aangeeft. Bij een machine zie ik dat dus vooral. Vrijwel continu is dat ding bezig. Het reutelt maar door terwijl die installatie ongeveer 3 maanden oud is. Op mijn werk kruip ik soms ook achter een Win10. Neen, niet prettig. De muis is af en toe 'hakerig' en regelmatig lijkt het net of bewerkingen heel subtiel 'in de wacht hangen.
Eigenlijk bijna onwerkbaar als je net gewoon je werk wilt en moet doen :-(
Door karma4: Nou je hebt het nog niet.
Als er ergens in keten applicatie tools os hardware iets mis gaat en je wilt weten wat dan zul je meetgegevens moeten hebben om het echt te vinden. Noem het telemetry of wat dan ook.
Het rapport beschrijft hoe de telemetrie in Windows 10 een consumer van het ETW-systeem (event logging) is dat gegevens doorstuurt naar Microsoft. Met "noem het telemetry of wat dan ook" doe je net alsof EWT geen andere consumers dan de telemetrie zou hebben. Dat is niet zo, de gegevens waar het over gaat zijn ook beschikbaar in event logs. Telemetrie is niet nodig om over de gegevens te beschikken, het is nodig om de analyse door Microsoft te laten doen. Waar het nu om gaat is dat dat laatste een keuze moet zijn die door de gebruiker makkelijker gemaakt kan worden dan nu kennelijk het geval is.Als er ergens in keten applicatie tools os hardware iets mis gaat en je wilt weten wat dan zul je meetgegevens moeten hebben om het echt te vinden. Noem het telemetry of wat dan ook.
Eerlijk maar ik walg van Windows 10 hoor. Dan nog liever terug naar een oudere versie die ook gewoon nog updates ontvangt.
Door karma4: ... https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679 hoe je moet weten wie wat wanneer gebruikt heeft artikel 5 12 t/m 17 moet realiseren als je dat niet hebt is echt niet naar de huidige stand van de techniek.
Voor de iso27002 kijk even bij 13.2 14.2 (6h) er zal ook nog wel wat in de bir-tnk staan. Als dat ontkend ontken je gewoon het belang van bijvoorbeeld een soc center. Je mist dan waar het met informatieverwerking (IV) om gaat.
...
Voor de iso27002 kijk even bij 13.2 14.2 (6h) er zal ook nog wel wat in de bir-tnk staan. Als dat ontkend ontken je gewoon het belang van bijvoorbeeld een soc center. Je mist dan waar het met informatieverwerking (IV) om gaat.
...
Er staat nergens dat je software-, OS-leverancier dit alles ook moet weten...
21-11-2018, 13:13 door
-karma4
Door Anoniem: Ik ben benieuwd hoe ze dit in Munchen oplossen.
Grijns!
Door Anoniem: Het is gewoon schandalig (lees crimineel) wat MS hier doet. Ik kan het begrijpen wanneer bedrijven het doen wanneer het product gratis is maar voor Windows 10 moet er gewoon betaald worden en alsnog word je compleet in de gaten gehouden door alle handelingen te loggen en naar MS te sturen. Alles onder het mom van: een betere dienstverlening naar de gebruiker! En wanneer je het PDF bestand doorleest en ziet wat er allemaal gedaan moet worden om de telemetrie te stoppen ben je 19 bladzijden verder. Een 1 quick fix is er niet (naast het niet gebruiken van MS producten) want het kan consequenties hebben voor bepaalde zaken.
kan wel een scriptje bouwen die alles in 1 keer uitvoert ?
$50,- istie voor jouw
Door Anoniem: Ik ben benieuwd hoe ze dit in Munchen oplossen.
Kaspersky installeren :)
21-11-2018, 18:03 door
karma4
Door Anoniem: Telemetrie is niet nodig om over de gegevens te beschikken, het is nodig om de analyse door Microsoft te laten doen. Waar het nu om gaat is dat dat laatste een keuze moet zijn die door de gebruiker makkelijker gemaakt kan worden dan nu kennelijk het geval is.
Duik er wat verder in met de eisen.
Telemetry lokaal ingezet op je eigen data is de basis.
Zover ik het kon volgen is het office zelfs geheel op enterprises gericht zoals maas360 en vele anderen.
Veel problematischer zijn die hap snap zelfbouw oplossingen met alle weerstand om die aanwezige logging te gebruiken.
Webservers op een machine kubedn dat uitstekend doen.
Het niet faciliteren heeft geleid tot een massa van trackers op websites Die trackers gaan ongecontroleerd de hele wereld rond en niemand reageert omdat ze het niet willen zien.
Door karma4:
Duik er wat verder in met de eisen.
Telemetry lokaal ingezet op je eigen data is de basis.
Zover ik het kon volgen is het office zelfs geheel op enterprises gericht zoals maas360 en vele anderen.
Veel problematischer zijn die hap snap zelfbouw oplossingen met alle weerstand om die aanwezige logging te gebruiken.
Webservers op een machine kubedn dat uitstekend doen.
Het niet faciliteren heeft geleid tot een massa van trackers op websites Die trackers gaan ongecontroleerd de hele wereld rond en niemand reageert omdat ze het niet willen zien.
Door Anoniem: Telemetrie is niet nodig om over de gegevens te beschikken, het is nodig om de analyse door Microsoft te laten doen. Waar het nu om gaat is dat dat laatste een keuze moet zijn die door de gebruiker makkelijker gemaakt kan worden dan nu kennelijk het geval is.
Duik er wat verder in met de eisen.
Telemetry lokaal ingezet op je eigen data is de basis.
Zover ik het kon volgen is het office zelfs geheel op enterprises gericht zoals maas360 en vele anderen.
Veel problematischer zijn die hap snap zelfbouw oplossingen met alle weerstand om die aanwezige logging te gebruiken.
Webservers op een machine kubedn dat uitstekend doen.
Het niet faciliteren heeft geleid tot een massa van trackers op websites Die trackers gaan ongecontroleerd de hele wereld rond en niemand reageert omdat ze het niet willen zien.
Zijn er op dit forum mensen die dit verhaal wel begrijpen? Of heb ik gewoon te weinig ICT kennis?
Door Anoniem:
kan wel een scriptje bouwen die alles in 1 keer uitvoert ?
$50,- istie voor jouw
Door Anoniem: Het is gewoon schandalig (lees crimineel) wat MS hier doet. Ik kan het begrijpen wanneer bedrijven het doen wanneer het product gratis is maar voor Windows 10 moet er gewoon betaald worden en alsnog word je compleet in de gaten gehouden door alle handelingen te loggen en naar MS te sturen. Alles onder het mom van: een betere dienstverlening naar de gebruiker! En wanneer je het PDF bestand doorleest en ziet wat er allemaal gedaan moet worden om de telemetrie te stoppen ben je 19 bladzijden verder. Een 1 quick fix is er niet (naast het niet gebruiken van MS producten) want het kan consequenties hebben voor bepaalde zaken.
kan wel een scriptje bouwen die alles in 1 keer uitvoert ?
$50,- istie voor jouw
Niks bouwen: heeft Microsoft al heel lang geleden een kant en klare baseline voor gepubliceerd:
Windows Restricted Traffic Limited Functionality Baseline
(https://go.microsoft.com/fwlink/?linkid=828887)
Door Anoniem: Eerlijk maar ik walg van Windows 10 hoor. Dan nog liever terug naar een oudere versie die ook gewoon nog updates ontvangt.
Goed plan. Stop je gelijk ook met Facebook, Instagram, LinkedIn, Gmail?
(PS: Win7 en 8.1 versturen ook telemetrie. Oh, en MacOS ook, wie had dat gedacht.)
21-11-2018, 21:11 door
karma4
Door linux4: Zijn er op dit forum mensen die dit verhaal wel begrijpen? Of heb ik gewoon te weinig ICT kennis?
Het eerste weet ik het zo niet, van het tweede heb ik meer zekerheid.Voor de trackers: Apache logging {url]https://httpd.apache.org/docs/1.3/logs.html[/url]
https://www.security.nl/posting/559554/Test+Verzekeraar+Websites+op+Security+%26+Privacy+%28%232%29[/url Door Team FOSS: Door Anoniem: Ik ben benieuwd hoe ze dit in Munchen oplossen.Grijns!Door Anoniem: Ik ben benieuwd hoe ze dit in Munchen oplossen.Kijk die is eenvoudig. In 2003 (! Grassmuck) werd een politieke beslissing genomen. Na vele jaren is daar een punt achter gezet. De teleurstelling van een falende ICT ondersteuning werd gewoon te groot.Dat er nogal wat heel verliefd op een eigen OS met een eigen doosje waren maakte het wat lastig.Het is daar rustig geworden, niet meer van dit: https://www.tz.de/muenchen/stadt/computer-ausfall-kvr-buergerbueros-geschlossen-5248914.html het moet nog opgelost worden dit ICT succes is niet goed: https://www.sueddeutsche.de/muenchen/kvr-muenchen-wartezeit-terminvergabe-1.4003181 Als je ergens voor werkt moet je naar buiten bij de gebruikers kijken naar het resultaat niet naar je navel blijven staren.
Door karma4:
Na vele jaren is daar een punt achter gezet. De teleurstelling van een falende ICT ondersteuning werd gewoon te groot.
Dat er nogal wat heel verliefd op een eigen OS met een eigen doosje waren maakte het wat lastig.
Door Team FOSS:
Door Anoniem: Ik ben benieuwd hoe ze dit in Munchen oplossen.
Grijns!Door Anoniem: Ik ben benieuwd hoe ze dit in Munchen oplossen.
Kijk die is eenvoudig. In 2003 (! Grassmuck) werd een politieke beslissing genomen. Na vele jaren is daar een punt achter gezet. De teleurstelling van een falende ICT ondersteuning werd gewoon te groot.
Dat er nogal wat heel verliefd op een eigen OS met een eigen doosje waren maakte het wat lastig.
Achterhaald verhaal met slechte IT-implementatie en smeergeld om weer naar Windows te bevorderen.
Kijk beter even naar de door EnGee aangegeven lijst (*) met Linux adopters: https://en.wikipedia.org/wiki/List_of_Linux_adopters
Bijvoorbeeld o.a. 90.000 Linux desktops bij de Franse politie (besparing ca. €50 million) en ruim 180.000 plus daarbovenop nog die van alle studenten bij de overheid in Macedonia.
(*) https://www.security.nl/posting/587906#posting588086
Door karma4:
Duik er wat verder in met de eisen.
Telemetry lokaal ingezet op je eigen data is de basis.
Alleen gaat de kritiek van de Duitse overheid erover dat gegevens naar Microsoft worden doorgesluisd en dat dat lastig geheel uit te schakelen is. Het gaat niet over de inzet van dergelijke technieken door organisaties om de staat van hun eigen netwerk te monitoren, dit gaat uitdrukkelijk over wat er naar de leverancier van het besturingssysteem wordt doorgeseind.Door Anoniem: Telemetrie is niet nodig om over de gegevens te beschikken, het is nodig om de analyse door Microsoft te laten doen. Waar het nu om gaat is dat dat laatste een keuze moet zijn die door de gebruiker makkelijker gemaakt kan worden dan nu kennelijk het geval is.
Duik er wat verder in met de eisen.
Telemetry lokaal ingezet op je eigen data is de basis.
Door karma4:
Zou je de rest van die reactie nog eens kunnen bewerken en daarbij alle tags kloppend maken? Gebruik preview om het resultaat te controleren voor je het verstuurt. Zoals het er nu staat is het nog onduidelijker dan wat je probeert te verhelderen.Door linux4: Zijn er op dit forum mensen die dit verhaal wel begrijpen? Of heb ik gewoon te weinig ICT kennis?
Het eerste weet ik het zo niet, van het tweede heb ik meer zekerheid.
22-11-2018, 08:50 door
Tha Cleaner
Door Team FOSS:
Achterhaald verhaal met slechte IT-implementatie en smeergeld om weer naar Windows te bevorderen.
(*) https://www.security.nl/posting/587906#posting588086
Altijd gemakkelijk om een ander de schuld te geven en om weer smeergeld naar voren te halen.Achterhaald verhaal met slechte IT-implementatie en smeergeld om weer naar Windows te bevorderen.
(*) https://www.security.nl/posting/587906#posting588086
Ook een achterhaald verhaal.
Door Tha Cleaner:
Door Team FOSS:
Achterhaald verhaal met slechte IT-implementatie en smeergeld om weer naar Windows te bevorderen.
(*) https://www.security.nl/posting/587906#posting588086
Altijd gemakkelijk om een ander de schuld te geven en om weer smeergeld naar voren te halen.Achterhaald verhaal met slechte IT-implementatie en smeergeld om weer naar Windows te bevorderen.
(*) https://www.security.nl/posting/587906#posting588086
Dat komt omdat het de modus operandi van een bepaald softwarebedrijf is.
22-11-2018, 12:49 door
Tha Cleaner
Door Team FOSS:
Dat komt omdat het de modus operandi van een bepaald softwarebedrijf is.
Feiten laten iets anders zien. Maar dat is iets anders, ik begrijp dat het soms lastig is voor je, om even verder te kijken.Door Tha Cleaner:
Door Team FOSS:
Achterhaald verhaal met slechte IT-implementatie en smeergeld om weer naar Windows te bevorderen.
(*) https://www.security.nl/posting/587906#posting588086
Altijd gemakkelijk om een ander de schuld te geven en om weer smeergeld naar voren te halen.Achterhaald verhaal met slechte IT-implementatie en smeergeld om weer naar Windows te bevorderen.
(*) https://www.security.nl/posting/587906#posting588086
Dat komt omdat het de modus operandi van een bepaald softwarebedrijf is.
22-11-2018, 20:38 door
karma4
Door Anoniem: … Alleen gaat de kritiek van de Duitse overheid erover dat gegevens naar Microsoft worden doorgesluisd en dat dat lastig geheel uit te schakelen is. Het gaat niet over de inzet van dergelijke technieken door organisaties om de staat van hun eigen netwerk te monitoren, dit gaat uitdrukkelijk over wat er naar de leverancier van het besturingssysteem wordt doorgeseind. ....
Lees het nog eens, het is wat jij er in wilt lezen. Het bekende verhaal van gelovigen met een bepaald doel.Het kan gewoon uitgeschakeld worden en als je je nu eens verdiept in het Siem gebeuren waarvoor telemetry de basis is dan is dat je eigen omgeving. https://docs.microsoft.com/nl-nl/azure/security/security-azure-log-integration-overview
Niet nieuw, niets bijzonders, er zijn vele leveranciers die dat doen, gewoon omdat het een vereiste is voor professionele omgevingen.
23-11-2018, 08:02 door
-karma4
Windows 10 verstuurt uitgebreide informatie over het systeem en het gebruik naar Microsoft en dit is lastig voor gebruikers om uit te schakelen, zo stelt de Duitse overheid in een vandaag verschenen rapport.
Zelfs een duitse tekst lezen blijkt problematisch te zijn.
"Das Betriebssystem Windows von Microsoft hat dabei als das auf PC-Systemen am weitesten verbreitete Betriebssystem einenbesonderen Einfluss auf die Sicherheit einer großen Anzahl von IT-Systemen in Deutschland. Darüber hinaus besteht mit der politisch-strategischen Entscheidung für Windows 10 als Betriebssystem für die Bundesverwaltung für das BSI die Notwendigkeit, verlässliche Aussagen zu den Rahmenbedingungen und Voraussetzungen eines sicheren Einsatzes von Windows 10 zu tätigen." Kop in eerste link redactie artikel.
Omdat zo wijd verbreid ingezet wordt en met name bij de overheid (professioneel gebruik) Voelt de BSI Zicht geroepen een gedegen analyse te doen.
Doorklikken naar het vervolg. Gewoon een handleiding hoe je er mee om kan gaan.
"In einem dedizierten Dokument ist beschrieben, wie Telemetrie-Aktivität effektiv deaktiviert werden kann. Die wesentlichen Inhalte dieser Analyse sind:"
Humor hebben ze daar wel "SiSyPHuS ….. Studie zu Systemaufbau, Protokollierung, Härtung und Sicherheitsfunktionen" Die aanduiding is exact de assocatie van het soort werk, j kan telkens weer opnieuw beginnen, het houdt nooit op. Dat is ongeacht OS of wat dan ook.
"Das Betriebssystem Windows von Microsoft hat dabei als das auf PC-Systemen am weitesten verbreitete Betriebssystem einenbesonderen Einfluss auf die Sicherheit einer großen Anzahl von IT-Systemen in Deutschland. Darüber hinaus besteht mit der politisch-strategischen Entscheidung für Windows 10 als Betriebssystem für die Bundesverwaltung für das BSI die Notwendigkeit, verlässliche Aussagen zu den Rahmenbedingungen und Voraussetzungen eines sicheren Einsatzes von Windows 10 zu tätigen." Kop in eerste link redactie artikel.
Omdat zo wijd verbreid ingezet wordt en met name bij de overheid (professioneel gebruik) Voelt de BSI Zicht geroepen een gedegen analyse te doen.
Doorklikken naar het vervolg. Gewoon een handleiding hoe je er mee om kan gaan.
"In einem dedizierten Dokument ist beschrieben, wie Telemetrie-Aktivität effektiv deaktiviert werden kann. Die wesentlichen Inhalte dieser Analyse sind:"
Humor hebben ze daar wel "SiSyPHuS ….. Studie zu Systemaufbau, Protokollierung, Härtung und Sicherheitsfunktionen" Die aanduiding is exact de assocatie van het soort werk, j kan telkens weer opnieuw beginnen, het houdt nooit op. Dat is ongeacht OS of wat dan ook.
Door karma4:
Lees het zelf nog eens. De eerste zin van het artikel hierboven en de eerste 2 zinnen van het BSI-artikel in de eerste link vallen meteen met de deur in huis. Het staat er gewoon.Door Anoniem: … Alleen gaat de kritiek van de Duitse overheid erover dat gegevens naar Microsoft worden doorgesluisd en dat dat lastig geheel uit te schakelen is. Het gaat niet over de inzet van dergelijke technieken door organisaties om de staat van hun eigen netwerk te monitoren, dit gaat uitdrukkelijk over wat er naar de leverancier van het besturingssysteem wordt doorgeseind. ....
Lees het nog eens, het is wat jij er in wilt lezen. Het bekende verhaal van gelovigen met een bepaald doel.Als lezen wat er overduidelijk staat "geloof met een bepaald doel is", wat is dan negeren wat er staat en geloven dat er iets heel anders staat precies?
27-11-2018, 00:47 door
-karma4
Door karma4: Zelfs een duitse tekst lezen blijkt problematisch te zijn. ...
Zelfs redactie moet het nu ontgelden... Een nieuw dieptepunt, karma4!
27-11-2018, 11:55 door
gemini-alpha
Door Anoniem: Ten eerste: Andere besturingssystemen doen dit ook, stop met het doen of dat Windows 10 de enige is.
Google met Android is nog 10 maal erger, zoek maar op.
Ten tweede: Gebruik gewoon Spybot Anti-Beacon 1.7! Als Admin 1 keertje draaien, alles uitschakelen en het zit goed.
Portable: https://download.spybot.info/AntiBeacon/Portable/SpybotAntiBeaconPortable-safer-networking.org_1.7_Dev_Test_5.paf.exe
StandAlone: https://download.spybot.info/AntiBeacon/StandAlone/SDAntiBeacon-1.7.exe
Standard: https://download.spybot.info/AntiBeacon/SpybotAntiBeacon-1.7-setup.exe
Google met Android is nog 10 maal erger, zoek maar op.
Ten tweede: Gebruik gewoon Spybot Anti-Beacon 1.7! Als Admin 1 keertje draaien, alles uitschakelen en het zit goed.
Portable: https://download.spybot.info/AntiBeacon/Portable/SpybotAntiBeaconPortable-safer-networking.org_1.7_Dev_Test_5.paf.exe
StandAlone: https://download.spybot.info/AntiBeacon/StandAlone/SDAntiBeacon-1.7.exe
Standard: https://download.spybot.info/AntiBeacon/SpybotAntiBeacon-1.7-setup.exe
Nieuwere versie is 2.2
Maar of dit voldoende werkt?
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
