image

Hoe je voorkomt dat Windows stiekem met internet praat

woensdag 23 april 2014, 11:55 door Redactie, 9 reacties

Zowel Windows 7 als Windows 8 communiceren via tientallen features continu met het internet zonder dat gebruikers dit vaak weten. Wie echter meer controle over deze informatiestromen wil kan deze features ook uitschakelen. Het gaat dan bijvoorbeeld om zaken als Windows Error Reporting.

Hierbij worden er foutrapportages naar Microsoft gestuurd. Maar ook bij het downloaden van printerdrivers over HTTP, toegang tot Windows Update features en automatische updates van root-certificaten wordt er via het internet gecommuniceerd. In totaal zijn er via de Group Policy Editor 22 communicatiefeatures van Windows te vinden.

Een deel van deze features is belangrijk voor de veiligheid van Windows, maar anderen kunnen zonder problemen worden uitgeschakeld, stelt Sandro Villinger van anti-virusbedrijf AVG. Voor Windows 7 Starter, Home Basic en Home Premium is de Group Policy Editor niet beschikbaar. De vereiste instellingen zijn echter via het Windows Register uit te voeren.

Villinger beschrijft in dit artikel de communicatiefeatures en wat ze precies doen. "Van geen van deze features is bekend dat ze gebruikers bespioneren, maar als je volledige controle over alle inkomende en uitgaande verbindingen wilt hebben is dit de manier om het te doen."

Reacties (9)
23-04-2014, 12:13 door Anoniem
Windows 7 babbelt niet zo veel hoor, Windows 8.X is een andere zaak. Tot op het punt dat het te gortig wordt, zeker bij consumenten computers.
23-04-2014, 12:28 door Anoniem
Firewall installeren en outbound rules configueren.
Progjes als http://www.zonealarm.com/ kunnen dat. (althans vroeger)
Dan komt er elke keer een pop-up waarbij je permissie moet geven, eventueel met vinkje voor persistentie.
23-04-2014, 14:06 door Anoniem
Typisch hoe je dus gewoon niet weet wat het systeem allemaal uitspookt. Een systeem installeren dat uit de doos al niet van die fratsen uithaalt is, wat mij betreft, dan ook te verkiezen boven een systeem waarbij je eerst flink wat moet configureren voordat het zich een beetje gedraagt -- hoewel je nog steeds maar moet hopen dat je echt alle praatgrage onderdelen gehad hebt, want zeker weten doe je het nooit.

En iedere keer dat je een applicatie bijplaatst moet je weer alles controleren want voorbeeld doet volgen en wat op dat platform ook vaak genoeg gebeurt: Software die andere software ongevraagd verherconfigureert.

Vandaar ook dat ik toch liever de software van deze fabrikant helemaal niet gebruik.
23-04-2014, 15:16 door Mysterio
Door Anoniem: Firewall installeren en outbound rules configueren.
Progjes als http://www.zonealarm.com/ kunnen dat. (althans vroeger)
Dan komt er elke keer een pop-up waarbij je permissie moet geven, eventueel met vinkje voor persistentie.
Dat is een mogelijkheid, maar ik vind het nogal een gedoe omdat niet alle communicatie verloopt via aparte applicaties. Zodoende kun je svchost.exe bijvoorbeeld wel blokkeren maar wat je dan precies blokkeert is de vraag.
23-04-2014, 15:36 door Anoniem
Door Anoniem: Typisch hoe je dus gewoon niet weet wat het systeem allemaal uitspookt. Een systeem installeren dat uit de doos al niet van die fratsen uithaalt is, wat mij betreft, dan ook te verkiezen boven een systeem waarbij je eerst flink wat moet configureren voordat het zich een beetje gedraagt -- hoewel je nog steeds maar moet hopen dat je echt alle praatgrage onderdelen gehad hebt, want zeker weten doe je het nooit.

En iedere keer dat je een applicatie bijplaatst moet je weer alles controleren want voorbeeld doet volgen en wat op dat platform ook vaak genoeg gebeurt: Software die andere software ongevraagd verherconfigureert.

Vandaar ook dat ik toch liever de software van deze fabrikant helemaal niet gebruik.

Alsof je het wel weet bij andere fabrikanten ???
23-04-2014, 16:54 door Anoniem
Zo ben ik op een PC teruggegaan van een Win 8.1 naar Win7.

Win8.(1) is niets voor Desktops.

Externe verbindingen uitzetten in systeemeigenschappen in: geen verbindingen met deze computer toestaan?

Netwerkverbindingen systeem -en printerdeling voor Microsoft netwerken uitvinken?

Bij services zijn er nog andere die je kan uitzetten ...
23-04-2014, 21:12 door Anoniem
Door Anoniem:
Door Anoniem: Typisch hoe je dus gewoon niet weet wat het systeem allemaal uitspookt. [...]

Vandaar ook dat ik toch liever de software van deze fabrikant helemaal niet gebruik.
Alsof je het wel weet bij andere fabrikanten ???
Ja. Gek genoeg weet je dat bij zekere andere fabrikanten veel beter. Heel raar, maar wel waar.

Tekenend aan jouw houding vind ik wel dat je blind aan lijkt te nemen dat wat deze ene fabrikant doet niet beter gedaan kan worden of iig niet beter gedaan wordt. Terwijl mijn ervaring is dat vrijwel alles wat ze doen al een keer eerder, en beter, gedaan is. Alleen was dat toen niet die ene fabrikant met die enorme marktpositie waarmee ze vrijwel om het even wat bij miljoenen ongevraagd naarbinnen kunnen schuiven, iets wat lang niet iedereen kan.
24-04-2014, 11:20 door Anoniem
Het was mij al eerder opgevallen hoe vaak windows processen om toegang vragen tot het internet, als ik de firewall van Eset op handmatig heb gezet. Zelf bij het insteken en uithalen van een USB stick wordt er contact gemaakt met het internet (WTF?). Ook inkomend verkeer van Microsoft is er nogal veel, helemaal bij Windows 8, dus het kan zeker geen kwaad om de communicatie met Internet in eigen hand te houden. Helaas is het vam veel windows processen niet duidelijk waarom en waarvoor deze internet toegang nodig hebben waarbij sommigen toegang moeten hebben indien je de beschikking over netwerkverkeer wil houden. Wat mij betreft mag Microsoft wel wat transparanter worden welke processen waarvoor internet toegang nodig hebben.
24-04-2014, 16:57 door [Account Verwijderd] - Bijgewerkt: 24-04-2014, 16:57
[Verwijderd]
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.