Пользователи Windows 10 теперь не смогут блокировать телеметрию с помощью файлов HOSTS

Компания Microsoft с конца июля нынешнего года начала определять файлы HOSTS, блокирующие серверы телеметрии Windows 10, как серьезную угрозу безопасности.

HOSTS представляет собой текстовый файл, содержащий базу данных доменных имен и используемый при их трансляции в сетевые адреса узлов. Запрос к этому файлу имеет приоритет перед обращением к DNS-серверам. В отличие от системы DNS, содержимое файла задается администратором компьютера. Файл расположен по адресу C:\Windows\system32\driver\etc\HOSTS, и редактировать его может только программа с правами администратора.

Данный файл обычно используется для блокировки доступа компьютера к удаленному сайту путем назначения хосту IP-адреса 127.0.0.1 или 0.0.0.0. Например, если пользователь добавит строку «127.0.0.1 www[.]google.com» в файл Windows HOSTS, он заблокирует доступ к google, поскольку браузеры будут думать, что пользователь пытается подключиться к 127.0.0.1, который является локальным компьютером.

Теперь же Защитник Windows начал обнаруживать измененные файлы HOSTS и определять их как угрозу «SettingsModifier: Win32 / HostsFileHijack».

Как только пользователь попытается сохранить измененный файл HOSTS, он получит предупреждение о том, что файл якобы «содержит вирус или потенциально нежелательное программное обеспечение». Также появится уведомление о том, что компьютер заражен «SettingsModifier: Win32 / HostsFileHijack».

Источник

dimitriy7 писал(а):

А что, кто-то использует встроенный антивирус? По-моему, его всегда отключали сразу после установки, и ставили нормальный.

А чем он НЕнормальный? Среднестатистическому пользователю встроенного антивируса за глаза и выше крыши хватит, а продвинутые пользователи вообще не используют антивирус, тем более "нормальный". По последним данным статистических авторитетных сайтов, встроенный антивирус входит в пятёрку, а то и тройку лучших и уже не первый год. А некоторые об этом просто знать не желают из-за предрассудков.

Омг... Секта параноиков, шапочки из фольги тоже носите наверное?

Борьба Мелкософта и Пользователей в самом разгаре.

Хорошо бы что б кто то умный придумал фейковый антивирус чтоб типа заменил дефендер и совершенно не нагружал систему и блокировал телеметрию. Надеюсь поятвится такой анивирус подорожник.

Maximus писал(а):

Пользователи Windows 10 теперь не смогут блокировать телеметрию с помощью файлов HOSTS

Я её никогда не блокировал. Зачем.

dimitriy7 писал(а):

А что, кто-то использует встроенный антивирус? По-моему, его всегда отключали сразу после установки, и ставили нормальный.

Нормальный? Самый нормальный антивирус - это отсутствие любых антивирусов. С трудом верится, что в 2020 ими еще кто-то пользуется. В последний раз ставил антивирус на ХР. Семерка, восьмерка, десятка - никогда не пользовался антивирусами (и встроенный "Защитник" всегда отключен). За 11 лет ни одного вируса. Весь секрет в прямых руках и рабочих мозгах.

Например я, как системный администратор, очень часто экспериментирую с этим файлом. Бывает, что в локалке надо создать веб-сервер и изменить hosts вручную на клиентах. Что делать теперь? MS в своём мирке живёт

doctoralex70 писал(а):

А чем Дефендер вам не нравится.Сейчас он на довольно высоком уровне находится. У меня Аваст(купил по акционной цене,просто),а был Дефендер задействован.Так вот,он находил пакости не раз на компе,довольно эффективно. И нет ничего плохого в том,что он hosts защищать будет,ведь многие трояны его могут модифицировать.

скажу вам по секрету, дефендер самый главный троян в венде, через его сервис и порты течет почти вся телеметрия.
если уж любите венду, пользуйтесь урезанными учетными записями и локальными политиками безопасности, а не мнимыми свистоперделками обзывающими себя "антивирусом"

doctoralex70 писал(а):

А чем Дефендер вам не нравится.Сейчас он на довольно высоком уровне находится. У меня Аваст(купил по акционной цене,просто),а был Дефендер задействован.Так вот,он находил пакости не раз на компе,довольно эффективно. И нет ничего плохого в том,что он hosts защищать будет,ведь многие трояны его могут модифицировать.

ни чем он не отличается от аваста по ложному срабатыванию. Попробуйте взять утилиты nirsoft, абсолютно нормальные, которыми пользются полмира нормальных системщиков и увидите что он заорет ущербный

doctoralex70 писал(а):

И нет ничего плохого в том,что он hosts защищать будет

Тут такое дело. У меня на работе в хосте прописан доступ к областным ресурсам. И если он его бахнет, работать ничего не будет. DrWeb такой же ерундой периодически страдает, даже если у него в настройках все поотключать. Казначейство его очень любит)

Думаю что стОит бояться местных дельцов. Правительство, их инициатив и подчиненных отделов К ))
А то, что делает дядька Сэм - меньше всего заботит. Далеко.

Перефразируя классиков, как-то вечером от скуки взял компьютер в эти руки. Ради эксперимента, вышиб соседа из сети wi-fi и заставил подключиться к фейковой точке на моей машине. Увидел его трафик и ахнул. Кроме единичных запросов обычных сайтов, шел непрерывный обмен данными с Microsoft. А вы еще пользуетесь Windows?

Сколько же здесь упоротых параноиков... Самое смешное, что сидят на ворованой "богомерзкой" винде и вонь подымают по каждому поводу. Так в чем проблема? Сносите винду, ставьте линукс и никто за вами "следить" не будет, но нет, вам же, по большому счету, плевать на телеметрию, вам поныть и похейтить хочется, и пофиг на какую тему

Антивирусы много лет определяют изменения в HOSTS как угрозу. Как мы жили до этого дня (((