Wenn Sie das Microsoft Windows-Tool zum Entfernen bösartiger Software auf Ihrem Computer installiert haben, indem Sie es manuell installiert haben oder weil es mit Windows geliefert wurde, haben Sie möglicherweise bereits bemerkt, dass nach bestimmten Scans sogenannte Heartbeat-Berichte gesendet werden.
Diese Berichte sind nicht mit den wichtigsten Telemetriediensten oder Aufgaben verknüpft, die Sie möglicherweise auf Ihrem Computer deaktiviert haben oder nicht.
Unter Windows 10 wird der Heartbeat-Bericht auch dann an Microsoft gesendet, wenn Sie das Kundenerlebnisprogramm und die meisten anderen Telemetriedienste oder -aufgaben deaktiviert und alle datenschutzbezogenen Einstellungen auf maximale Privatsphäre festgelegt haben.
So deaktivieren Sie die Heartbeat-Telemetrie
Als Erstes sollten Sie überprüfen, ob die installierte Kopie der Windows-MRT-Datei (Malicious Software Removal Toll) Heartbeat-Telemetrieberichte enthält.
Am einfachsten können Sie dies überprüfen, indem Sie das MRT-Protokoll laden. Öffnen Sie den Datei-Explorer oder den Windows-Explorer auf Ihrem Windows-Computer, und laden Sie Folgendes, indem Sie ihn in die Adressleiste einfügen und die Eingabetaste drücken: C: \ Windows \ debug \ mrt.log
Dies öffnet das MRT-Protokoll. Scrollen Sie nach unten zu den letzten Einträgen und suchen Sie dort nach Heartbeat-Telemetrie. Sie können auch F3 drücken, um die Suche zu öffnen und zum ersten Heartbeat-Eintrag im Protokoll zu springen.
Heartbeat-Telemetriedaten werden nicht täglich gemäß Protokoll gesendet, sondern nur alle fünf oder sechs Tage. Sie können überprüfen, ob im Protokoll die Einträge "Heartbeat wird in x Tagen gesendet" enthalten sind.
In der Datenschutzerklärung von Microsoft wird darauf hingewiesen, dass das Tool zum Entfernen bösartiger Software einen Bericht an Microsoft sendet, in dem "spezifische Daten zu erkannter Malware, Fehlern und anderen Daten zu Ihrem Gerät" enthalten sind, die jedoch nicht näher erläutert werden.
Wir wissen nicht, was im Rahmen von Heartbeat an Microsoft gesendet wird, außer den Informationen, die Microsoft in seiner Datenschutzerklärung offengelegt hat.
Option 1: Registrierungsschlüssel
Der Knowledgebase-Support-Artikel KB891716, Bereitstellung des Microsoft Windows-Tools zum Entfernen bösartiger Software in einer Unternehmensumgebung, enthält einen Registrierungsschlüssel, mit dem das Senden von MRT-Berichten an Microsoft blockiert wird.
Ein Administrator kann die Infektionsberichterstellungskomponente des Tools deaktivieren, indem er den Computern den folgenden Registrierungsschlüsselwert hinzufügt. Wenn dieser Registrierungsschlüsselwert festgelegt ist, meldet das Tool keine Infektionsinformationen an Microsoft zurück.
Unterschlüssel: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
Eintragsname: \ DontReportInfectionInformation
Typ: REG_DWORD
Messwert:
Hinweis : Da Heartbeat nur ausgelöst wird, wenn automatische Scans ausgeführt werden, ist es zu früh, um zu sagen, ob das Senden von Berichten durch das Festlegen des Schlüssels vollständig deaktiviert wird. Ich werde die Situation beobachten und den Artikel später mit meinen Erkenntnissen aktualisieren.
- Tippen Sie auf die Windows-Taste, geben Sie regedit.exe ein und drücken Sie die Eingabetaste.
- Navigieren Sie zum Schlüssel: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
- Klicken Sie mit der rechten Maustaste auf MRT und wählen Sie im Kontextmenü Neu > Dword-Wert (32-Bit) .
- Nennen Sie den Namen Dword DontReportInfectionInformation
- Doppelklicken Sie auf das neu erstellte Dword und setzen Sie seinen Wert auf 1 .
Option 2: Deaktivieren Sie die MRT-Aufgabe oder deaktivieren Sie die Heartbeat-Telemetrie
Da MRT automatisch ausgeführt wird, muss es irgendwo ausgelöst werden. Wenn Sie den Taskplaner auf MRT-bezogene Aufgaben überprüfen, werden Sie schließlich die eine Aufgabe finden, die Windows dafür verwendet.
Hinweis : Durch Deaktivieren der Aufgabe werden automatische MRT-Scans im System deaktiviert. Stellen Sie sicher, dass auf dem Gerät die richtige Antivirensoftware installiert ist.
- Tippen Sie auf die Windows-Taste, geben Sie Task Scheduler ein und drücken Sie die Eingabetaste.
- Verwenden Sie die Ordnerstruktur der Seitenleiste und gehen Sie zu Taskplaner-Bibliothek> Microsoft> Windows> RemovalTools.
- Klicken Sie mit der rechten Maustaste auf MRT_HB und wählen Sie Deaktivieren aus dem Kontextmenü.
Wenn Sie die letzte Laufzeit mit dem Protokoll des Tools zum Entfernen bösartiger Software vergleichen, werden Sie feststellen, dass sie übereinstimmen. Der _HB-Teil ist auch ein starker Indikator dafür, dass dies die Heartbeat-Berichte auslöst.
Wenn Sie die verwendeten Befehlsschalter überprüfen, werden Sie den undokumentierten Schalter / EHB bemerken. Sie können den Schalter aus dem Befehl entfernen, um automatische Überprüfungen ohne aktivierte Heartbeat-Berichtserstellung beizubehalten.
Ich habe bestätigt, dass / EHB tatsächlich der Auslöser für die Heartbeat-Telemetrie ist. Wenn Sie es entfernen, werden beim Ausführen des Scans keine Heartbeat-Berichte erstellt.
Möglicherweise müssen Sie jedoch regelmäßig nachsehen, da Windows Updates möglicherweise die benutzerdefinierte Aufgabe durch die Standardaufgabe ersetzt.
Jetzt sind Sie : Hat das Microsoft Windows-Tool zum Entfernen bösartiger Software Heartbeat-Telemetrieberichte auf Ihrem Computer gesendet?
