Windows 10

Begonnen von Takeshi, 09. Oktober 2015, 01:02:48

Vorheriges Thema - Nächstes Thema

0 Mitglieder und 1 Gast betrachten dieses Thema.

Takeshi

Ach so, jetzt verstehe ich.

Heise hat mal darüber berichtet, dass das BSI eine Studie zu Windows 10 gemacht hat, passend hieß das SiSyPHuS Win10 (Studie zu Systemintegrität, Protokollierung, Härtung und Sicherheitsfunktionen in Windows 10). Unten ist auch eine PDF verlinkt, in der aufgelistet ist, was man wie einstellen sollte.

Anakin94

#46
Die PDF Datei ist ein richtig dicker Schinken.
Und wahnsinn das 20 Telemetrie-Server aktiv sind. :o
Die Anleitung werde ich mir auf jeden Fall sicher wegspeichern.
Mir kommt es vor, das mein Windows 7 trotz Supportende sicherer ist als Windows 10.
Jedenfalls gefühlt noch für die nächsten 3 Monate.

Bei den Windows 10 Enterprise Versionen, kann man die Telemetriestufe auf 0 setzen.
Darunter fallen auch, wie gelesen habe die LTSC Versionen.
SCPH-102 - OneChip Stealth+NTSC Fix
SCPH-102 PM-41(2) - OneChip Standard
SCPH-30004 V3 - Matrix Infinity v1.93 (Blue Dot)
SCPH-30004 V4 - Matrix Infinity v1.93 (Green Dot)
SCPH-39004 V7 - FMCB v1.965re
SCPH-70004a V12 (Tot) - Matrix Infinity Clone v1.99 (2008)
SCPH-70004b V13 (EE+GS) - Matrix Infinity v1.93 (Green Dot)
SCPH-70004b V13 (EE+GS) - Modbo 760 v1.93 mit Z (2009)
SCPH-90004a V17a
SCPH-90004a V17b - MechaPwn

Takeshi

Ich kann mich noch vage daran erinnern, dass "Telemetriedaten abschalten" nicht dazu führte, dass es keine Kommunikation mehr gab und das BSI nicht nachvollziehen konnte, ob es nicht doch noch Telemetriedaten gebe. Da Microsoft aus den übertragenen Daten ein Geheimnis macht und man nichts prüfen kann, muss man also davon ausgehen, dass es nur weniger Daten sind, nicht keine.

Und abgesehen davon ist das auch nur einer von vielen Gründen gegen Windows 10. Selbst wenn man die Telemetriedaten abschalten kann, will ich trotzdem kein Windows 10.

Anakin94

Wenn man dann noch bei den Enterprise Versionen in der Firewall die ganzen Server blockiert, sollte das kein Problem sein.
Und genau das ist nicht das einzige Problem... :-\
SCPH-102 - OneChip Stealth+NTSC Fix
SCPH-102 PM-41(2) - OneChip Standard
SCPH-30004 V3 - Matrix Infinity v1.93 (Blue Dot)
SCPH-30004 V4 - Matrix Infinity v1.93 (Green Dot)
SCPH-39004 V7 - FMCB v1.965re
SCPH-70004a V12 (Tot) - Matrix Infinity Clone v1.99 (2008)
SCPH-70004b V13 (EE+GS) - Matrix Infinity v1.93 (Green Dot)
SCPH-70004b V13 (EE+GS) - Modbo 760 v1.93 mit Z (2009)
SCPH-90004a V17a
SCPH-90004a V17b - MechaPwn

Takeshi

Nun ja, ich weiß nicht, wie sehr ich Windows trauen kann, wenn es darum geht Windows zu blockieren. Wenn die Firewall eine Ebene höher ist als das Versenden der Telemetriedaten, dann bringt das gar nichts.

Klauserus


Gebe auch mal meinen Senf dazu:

In meinem Haushalt befindet sich nur ein Rechner mit Win10 und hat sehr mich sehr viele Nerven gekostet. Zum einen, wie Takeshi schreibt, ist es sehr anders. Nichts ist mehr da wo es über Windows Version hinweg mal war. Zangsupdates am Anfang ect. Der Laptop merkt sich, wann man dran sitzt und wann nicht. Schaltet sich also in Abwesenheit an und schiebt Updates. Um, wie MS beschreibt, den Arbeitsablauf oder den User nicht zu "stören". Hallo? Es ist gruselig wenn sich der Rechner selbstständig macht. Also BIOS passwort !!

Dann habe ich mal O&O ausprobiert. Soll wie AntiSpy-XP einiges abschalten. Tut es anscheinend auch, aaaber dies ist mit essentielle Funktionen gekoppelt. Windows Defender funzt z.B. nicht mehr.Seltsam ist ja auch das O&O zertifizierter MS Partner ist. Das nährt jetzt auch nicht das Vertrauen.

Warum manche Programme die dem Ganzen einhalt gebieten wollen, scheitern, sehe ich so, dass Windows zu oft Updates schiebt und dann alles wieder komplett umgemodelt wird. Optionen werden immer verschachtelter.

Hat jemand mal Blackbird ausprobiert?
SCPH-7002
SCPH-7502
SCPH-5552
SCPH-39004 + Netzwerkadapter
SCPH-70004
SCPH-70004
..irgendwo muss noch eine FAT sein

Anakin94

Zitat von: Klauserus am 12. Januar 2020, 09:48:49
In meinem Haushalt befindet sich nur ein Rechner mit Win10 und hat sehr mich sehr viele Nerven gekostet. Zum einen, wie Takeshi schreibt, ist es sehr anders. Nichts ist mehr da wo es über Windows Version hinweg mal war. Zangsupdates am Anfang ect. Der Laptop merkt sich, wann man dran sitzt und wann nicht. Schaltet sich also in Abwesenheit an und schiebt Updates. Um, wie MS beschreibt, den Arbeitsablauf oder den User nicht zu "stören". Hallo? Es ist gruselig wenn sich der Rechner selbstständig macht. Also BIOS passwort !!

Das ist in der Tat gruselig.
Was ich aber nicht so verstehe, ist der Rechner denn richtig heruntergefahren?
Weil der Arbeitsspeicher doch dann komplett leer sein müsste und Windows gar nichts machen könnte.
Es sei denn du lässt den Rechner im Energiesparmodus und hast im BIOS und Windows eine Wake On Funktion aktiviert.
Ich mache meinen PC immer richtig aus, auch den Hauptschalter am Netzteil lege ich um.

Zitat von: Klauserus am 12. Januar 2020, 09:48:49
Dann habe ich mal O&O ausprobiert. Soll wie AntiSpy-XP einiges abschalten. Tut es anscheinend auch, aaaber dies ist mit essentielle Funktionen gekoppelt. Windows Defender funzt z.B. nicht mehr.Seltsam ist ja auch das O&O zertifizierter MS Partner ist. Das nährt jetzt auch nicht das Vertrauen.

Warum manche Programme die dem Ganzen einhalt gebieten wollen, scheitern, sehe ich so, dass Windows zu oft Updates schiebt und dann alles wieder komplett umgemodelt wird. Optionen werden immer verschachtelter.

Hat jemand mal Blackbird ausprobiert?

DoNotSpy10 hätte ich als Alternative vorgeschlagen, das hatte ich damals meinem Vater installiert.
Wie vertrauenswürdig das ist, kann ich nicht sagen.
Windows Defender funktioniert aber noch, denn bei dem Tool kann man auswählen was deaktiviert werden soll.
DoNotSpy10 Download

Nein, Blackbird hab ich nicht probiert.
SCPH-102 - OneChip Stealth+NTSC Fix
SCPH-102 PM-41(2) - OneChip Standard
SCPH-30004 V3 - Matrix Infinity v1.93 (Blue Dot)
SCPH-30004 V4 - Matrix Infinity v1.93 (Green Dot)
SCPH-39004 V7 - FMCB v1.965re
SCPH-70004a V12 (Tot) - Matrix Infinity Clone v1.99 (2008)
SCPH-70004b V13 (EE+GS) - Matrix Infinity v1.93 (Green Dot)
SCPH-70004b V13 (EE+GS) - Modbo 760 v1.93 mit Z (2009)
SCPH-90004a V17a
SCPH-90004a V17b - MechaPwn

Takeshi

Gut zu wissen, dass O&O ein zertifizierter Partner ist, das macht es wirklich nicht vertrauenswürdig. Ist ein wenig wie Ratschläge von der Polizei, wie man sich vor Spionage des BKA schützt.

Ich nehme mal an, dein Rechner hat UEFI und dass das darüber passiert, UEFI ist schließlich ein eigenes kleines Betriebssystem und läuft auch durchgehend mit (anders als das BIOS). Ich kann mir vorstellen, dass es Möglichkeiten gibt einen automatischen Start einzutragen.

Ich denke auch, dass man durch ständige Updates die "Hacker" abhängen will und das auch einigermaßen funktioniert. Ähnliches Konzept kennen wir ja schon von den Firmwareupdates der Spielekonsolen.

Blackbird (?) sagt mir gar nichts, danke für den Hinweis.

Anakin94

Zitat von: Takeshi am 12. Januar 2020, 17:23:00
Ich nehme mal an, dein Rechner hat UEFI und dass das darüber passiert, UEFI ist schließlich ein eigenes kleines Betriebssystem und läuft auch durchgehend mit (anders als das BIOS). Ich kann mir vorstellen, dass es Möglichkeiten gibt einen automatischen Start einzutragen.

Das ist ja extrems dreisst, wenn Windows einfach so ins UEFI schreibt.
Aber das sollte doch dann auch nur sein, wenn diese Funktion aktiviert ist, oder?
SCPH-102 - OneChip Stealth+NTSC Fix
SCPH-102 PM-41(2) - OneChip Standard
SCPH-30004 V3 - Matrix Infinity v1.93 (Blue Dot)
SCPH-30004 V4 - Matrix Infinity v1.93 (Green Dot)
SCPH-39004 V7 - FMCB v1.965re
SCPH-70004a V12 (Tot) - Matrix Infinity Clone v1.99 (2008)
SCPH-70004b V13 (EE+GS) - Matrix Infinity v1.93 (Green Dot)
SCPH-70004b V13 (EE+GS) - Modbo 760 v1.93 mit Z (2009)
SCPH-90004a V17a
SCPH-90004a V17b - MechaPwn

Takeshi

Ich denke das ist eine Standard-Funktion von UEFI, bei der es keiner Dreistigkeit Microsofts bedarf, das ist direkt so als Funktion vorgesehen und soll genutzt werden. Ob man das deaktivieren kann? Keine Ahnung. Ich bin ja nicht mal sicher, ob das überhaupt so ist.

Klauserus


Das  wusste ich auch noch nicht, dass Win10 einfach so ins UEFI.... Naja ich teste mom. eh Linux Distri´s.
Hat in dem Zuge jemand Erfahrung mit GOG und Linux? Stichwort: Spieleauswahl.
SCPH-7002
SCPH-7502
SCPH-5552
SCPH-39004 + Netzwerkadapter
SCPH-70004
SCPH-70004
..irgendwo muss noch eine FAT sein

Anakin94

Die Enterprise Version von Windows 10 wurde mit der Telemetrie-Einstellung "Security" von den bayerischen Landesdatenschutzbeauftragten getestet.
Das war die Einstellung die ich meinte.
Es werden dann nur noch kryptographische Schlüssel abgerufen, das lässt sich aber wohl auch noch deaktivieren.
https://www.pcgameshardware.de/Windows-10-Software-259581/News/Ohne-Telemetriedaten-1342676/
SCPH-102 - OneChip Stealth+NTSC Fix
SCPH-102 PM-41(2) - OneChip Standard
SCPH-30004 V3 - Matrix Infinity v1.93 (Blue Dot)
SCPH-30004 V4 - Matrix Infinity v1.93 (Green Dot)
SCPH-39004 V7 - FMCB v1.965re
SCPH-70004a V12 (Tot) - Matrix Infinity Clone v1.99 (2008)
SCPH-70004b V13 (EE+GS) - Matrix Infinity v1.93 (Green Dot)
SCPH-70004b V13 (EE+GS) - Modbo 760 v1.93 mit Z (2009)
SCPH-90004a V17a
SCPH-90004a V17b - MechaPwn

Takeshi

Privat bin ich nun mit Linux unterwegs, auf der Arbeit muss ich aber natürlich Windows 10 benutzen. Dort ist mir aufgefallen, dass die Suchleiste, immer eine Websuche macht, für alles, was ich eintippe. Eigentlich fand ich das Suchfeld immer ganz praktisch, um entweder Programme zu starten oder um schnell auf eine bestimmte Datei zuzugreifen, die mal indiziert wurde. Aber mit der Websuche weiß Microsoft, welche Programme ich wann öffne und welche Dateien ich darüber öffne, schließlich wird jede Eingabe an die Suchmaschine geschickt. Und dann wird einem eh Edge geöffnet und die Suche findet über Bing statt, ne danke, dann will ich es ohnehin nicht.

Nun ja, ich wollte das Suchfeld aber weiterhin verwenden, also suchte ich nach einer Möglichkeit zur Deaktivierung der Websuche. Ich stellte fest, über die regulären Einstellungen geht es nicht. Das stinkt ja schon gewaltig, wenn das ein Normalanwender nicht abschalten können soll. Es gab mal eine Option, aber ich meine die existierte dort nicht mehr oder brachte nichts. Über Gruppenrichtlinien sollte es dann aber gehen, da gibt es tatsächlich zwei Einstellungen, nämlich "Nicht im Web suchen und keine Webergebnisse in der Suche anzeigen" und noch eine zweite. Witzigerweise hat auch das NICHTS gebracht, die Bing-Suche ist weiterhin aktiv. Hab das Suchfeld nun erst mal aus der Leiste entfernt, damit ich es nicht aus Bequemlichkeit doch nutze.

Einfach nur zum Kotzen dieses OS. Hat das jemand zufällig gelöst?

grave_digga

#58
Das Einstellungen der Suchleiste sind das Zweite das ich nach einer Neuinstallation ändere. Das erste ist Cortana deaktivieren.  ;D

gpedit.msc

Administrative Vorlagen, Windows-Komponenten, Suche

Geht nur bei Pro, bei Home muss man in der Registry rumspielen...
<- Der da ist gerne hier. :)

Anakin94

Ich könnte heute Abend auch mal an meiner Testinstallation gucken, ob ich das abgeschaltet bekomme.
Da weiß ich aber noch nicht einmal, ob ich eine Suche habe.
Denn da hatte ich das alte klassische Startmenu mit Open-Shell installiert.
SCPH-102 - OneChip Stealth+NTSC Fix
SCPH-102 PM-41(2) - OneChip Standard
SCPH-30004 V3 - Matrix Infinity v1.93 (Blue Dot)
SCPH-30004 V4 - Matrix Infinity v1.93 (Green Dot)
SCPH-39004 V7 - FMCB v1.965re
SCPH-70004a V12 (Tot) - Matrix Infinity Clone v1.99 (2008)
SCPH-70004b V13 (EE+GS) - Matrix Infinity v1.93 (Green Dot)
SCPH-70004b V13 (EE+GS) - Modbo 760 v1.93 mit Z (2009)
SCPH-90004a V17a
SCPH-90004a V17b - MechaPwn