Zrušení instalace WGA odešle hlášení Microsoftu

Redaktoři německého magazínu CT testovali nový nástroj WGA Notification, který je nabízen prostřednictvím systému Windows Update. Poté, co přerušili jeho instalaci stiskem tlačítka Storno, pokusil se proces update.exe odeslat informace do internetu. Z pozdějších zjištění vyplynula zajímavá skutečnost.

Podle údajů monitorovací aplikace WireShark odesílal update.exe data na server genuine.microsoft.com. Některá data v balíku byla kryptována, jiná však plně čitelná. Mezi čitelnými daty byly informace z registrů Windows, jmenovitě SUSClientID a informace o verzi WGA Notification a verzi a jazyku operačního systému Windows. Program rovněž vytvoří cookie, které obsahuje GUID použitelné k identifikaci počítače.

Microsoft potvrdil, že WGA Notification tuto funkci obsahuje, zároveň však přislíbil, že nebude využita k ničemu jinému než jako zpětná vazba pro technickou kvalitu tohoto nástroje.Chcete-li odesílání informací zabránit, zablokujte na svém firewallu update.exe, adresu genuine.microsoft.com či pro ni nastavte loopback (127.0.0.1) záznam v souboru hosts.

Diskuze (50) Další článek: Škodlivý kód dokáže obejít firewall Windows Vista

Témata článku: Microsoft, Windows, Hlášení, Instalace, Zrušení, Guide

Určitě si přečtěte


Aktuální číslo časopisu Computer

Ochraňte svou techniku před zloději

Testy All-in-One PC a herních monitorů

Proč byste měli chtít HDR televizi

Svět leteckých simulátorů