إذا كانت لديك أداة إزالة البرامج الضارة لـ Microsoft Windows مثبتة على جهازك ، إما عن طريق تثبيتها يدويًا أو بسبب شحنها مع Windows ، فقد تكون قد لاحظت بالفعل أنها تقوم بإرسال ما يسمى تقارير نبضات القلب بعد عمليات مسح معينة.
لا ترتبط هذه التقارير بأي من خدمات أو خدمات القياس عن بُعد الرئيسية التي قد تكون أو لم تقم بتعطيلها على جهازك.
في نظام التشغيل Windows 10 ، يتم إرسال تقرير Heartbeat إلى Microsoft حتى إذا قمت بتعطيل برنامج تجربة العملاء ومعظم الخدمات أو المهام الأخرى المتعلقة بالقياس عن بُعد ، وتأكد من ضبط جميع الإعدادات المتعلقة بالخصوصية على أقصى قدر من الخصوصية.
كيفية تعطيل نبضات القياس عن بعد
أول شيء قد ترغب في القيام به هو التحقق مما إذا كانت النسخة المثبتة لتقارير إزالة البرامج الضارة لـ Windows (MRT) ترسل تقارير Heartbeat عن بُعد.
أسهل طريقة للتحقق من ذلك هي تحميل سجل MRT. افتح File Explorer أو Windows Explorer على جهاز Windows ، وقم بتحميل ما يلي عن طريق لصقه في شريط العناوين والضغط على مفتاح الإدخال: C: \ Windows \ debug \ mrt.log
هذا يفتح سجل MRT. مرر لأسفل حتى آخر الإدخالات وتحقق من قياس نبضات القلب هناك. يمكنك أيضًا النقر فوق F3 لفتح البحث للانتقال إلى إدخال Heartbeat الأول في السجل.
لا يتم إرسال بيانات قياس نبضات القلب كل يوم وفقًا للسجل ، ولكن فقط كل خمسة أو ستة أيام. يمكنك التحقق من ذلك في السجل حيث ستجد إدخالات "Heartbeat سيتم إرسالها في أيام x" هناك.
تلاحظ Microsoft في بيان الخصوصية الخاص بها أن "أداة إزالة البرامج الضارة" سترسل تقريرًا إلى Microsoft يتضمن "بيانات محددة حول اكتشاف البرامج الضارة والأخطاء والبيانات الأخرى الخاصة بجهازك" ، لكنها تفشل في الخوض في التفاصيل.
لا نعرف ما يتم إرساله إلى Microsoft كجزء من Heartbeat بخلاف المعلومات التي كشفت عنها Microsoft في بيان الخصوصية الخاص بها.
الخيار 1: مفتاح التسجيل
تسرد مقالة دعم Knowledgebase KB891716 ، نشر أداة إزالة البرامج الضارة لـ Microsoft Windows في بيئة مؤسسة ، مفتاح تسجيل لمنع إرسال تقارير MRT إلى Microsoft.
يمكن للمسؤول اختيار تعطيل مكون الإبلاغ عن الإصابة في الأداة عن طريق إضافة قيمة مفتاح التسجيل التالية إلى أجهزة الكمبيوتر. إذا تم تعيين قيمة مفتاح التسجيل هذه ، فلن تقوم الأداة بالإبلاغ عن معلومات الإصابة إلى Microsoft.
المفتاح الفرعي: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
اسم الإدخال: \ DontReportInfectionInformation
النوع: REG_DWORD
بيانات القيمة:
ملاحظة : نظرًا لأنه لا يتم تشغيل Heartbeat إلا عند إجراء عمليات المسح التلقائي ، فمن السابق لأوانه تحديد ما إذا كان تعيين المفتاح يعطل إرسال التقارير بشكل كامل. سوف أراقب الموقف وسأقوم بتحديث المقالة بنتائجي لاحقًا.
- اضغط على مفتاح Windows ، اكتب regedit.exe واضغط على مفتاح Enter.
- انتقل إلى المفتاح: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
- انقر بزر الماوس الأيمن على MRT وحدد New > Dword (32-bit) Value من قائمة السياق.
- اسم الاسم Dword DontReportInfectionInformation
- انقر نقرًا مزدوجًا فوق Dword المنشأ حديثًا وقم بتعيين قيمته على 1 .
الخيار 2: تعطيل مهمة MRT ، أو تعطيل قياس نبضات القلب
منذ تشغيل MRT تلقائيًا ، يجب تشغيله في مكان ما. إذا قمت بفحص "جدولة المهام" للمهام المتعلقة بـ MRT ، فستجد في النهاية المهمة الوحيدة التي يستخدمها Windows لذلك.
ملاحظة : يؤدي تعطيل المهمة إلى تعطيل عمليات المسح التلقائي للأشعة MRT على النظام. تأكد من تثبيت برنامج مكافحة الفيروسات المناسب على الجهاز.
- اضغط على مفتاح Windows ، اكتب Task Scheduler ، واضغط على مفتاح Enter.
- استخدم بنية مجلد الشريط الجانبي وانتقل إلى مكتبة جدولة المهام> Microsoft> Windows> RemoveTools.
- انقر بزر الماوس الأيمن على MRT_HB وحدد تعطيل من قائمة السياق.
إذا قارنت وقت التشغيل الأخير بسجل أداة إزالة البرامج الضارة ، فستلاحظ أنها متطابقة. أيضًا ، يعد الجزء _HB مؤشرا قويا على أن هذا هو ما يطلق تقارير نبضات القلب.
إذا قمت بفحص رموز تبديل الأوامر المستخدمة ، فستلاحظ رمز التبديل / EHB غير الموثق. يمكنك إزالة رمز التبديل من الأمر للحفاظ على عمليات المسح التلقائي دون تمكين إنشاء تقرير نبضات القلب.
لقد تحققت من أن / EHB هو بالفعل الزناد لقياس نبضات القلب. إذا قمت بإزالته ، فلن يتم إنشاء تقارير Heartbeat عند تشغيل الفحص.
قد تحتاج إلى التحقق مرة أخرى بانتظام رغم أن تحديثات Windows قد تحل محل المهمة المخصصة بالمهمة الافتراضية.
أنت الآن : هل أرسلت أداة إزالة البرامج الضارة لـ Microsoft Windows تقارير Heartbeat Telemetry على جهازك؟
