微軟已將屏蔽Windows 10遙測數據視作一個嚴重的安全風險
作為完善Windows 10開發的一個重要組成部分,微軟希望聯網用戶允許其上傳部分遙測用的系統數據。通常情況下,它會包括CPU、內存等硬件的基礎配置信息,並在傳輸過程中予以完全的加密。基於分析,微軟得以確定係統的安全性和可靠性問題,從而為後續的修復奠定基礎。
儘管微軟不允許用戶徹底禁用遙測收集,但你始終可以清理被Windows收集的相關診斷數據。
矛盾的是,雖然遙測被視作Windows 10 開發所必須、且其它企業也在利用相同的方案來改進其軟件,但一些批評人士仍將其視作微軟的一項“間諜”行為。
近日,微軟為Windows 10 內置的Windows Defender(又名Microsoft Defender)安全軟件引入了一項更改。
當檢測到用戶嘗試通過編輯HOSTS 文件來阻止遙測時,該軟件就會發出相應的警告。
維基百科上的資料稱,HOSTS 文件被用於輔助網絡名稱解析(即主機名稱到IP 地址的相關映射)。
但在近日的Windows 10 更新之後,Microsoft Defender 將特別檢查用戶的HOSTS 文件是否已經阻止了微軟的遙測服務。
如果嘗試編輯HOSTS 文件以阻止遙測,則會觸發Windows Defender 的這一警告,以阻止用戶採取這一措施。
你會注意到對HOSTS 文件的相關編輯操作將被拒絕保存,且被安全中心標記為“SettingsModifier:Win32 / HostsFileHijack”。
除非點擊允許放行,否則這項涉及“嚴重安全風險”的文件編輯操作將無法繼續。當然,這項更新也有助於防止系統文件遭遇其它形式的惡意篡改。