Autor: frek [kip@lavabit.com]
Version: 1.0

Windows – Phone Home
====================

1.0 Inhalt
1.1 Einleitung
2.0 RegDone – Onlinesystemüberprüfung
3.0 Der Internet Explorer
3.1 Alexia-Service
4.0 Die Akte Windows Media Player
5.0 Fehlerberichterstattung
6.0 Microsofts Internetzeit-Server
7.0 Windows Update
8.0 Schlusswort

1.1 Einleitung
—————

Phone Home !?! Was ist das nun schon wieder? Warum will Windows nach Hause telefonieren? Wahrscheinlich, um den Entwicklern zu sagen “kApuTT, krechhh crkkkrchhhhhhh …, tot!”.
Egal! Tatsache ist, dass Windows in seiner Standardkonfiguration kaum eine Möglichkeit auslässt Daten an Microsoft zu schicken. Ohne das es der Anwender etwas davon mitbekommt. Im folgenden kleine Paper will ich zeigen, wie man einige dieser ungewollten Telefonate unterbindet. Wer etwas zu ergänzen hat, soll dies einfach dazu schreiben, aber notieren, was von ihm geschrieben wurde.

2.0 RegDone – Onlinesystemüberprüfung
————————————-

Um die Onlineregistrierung, die am Anfang einer jeden Update-Funktion steht zu umgehen setzt man den Wert “RegDone” einfach manuell auf 1.

Schlüsell für Windows 98 & ME:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Welcome\RegWiz (@ auf 1 umstellen)

Schlüssel für Windows 2000 & XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

Wenn noch kein Wert vorhanden ist, erstellen sie einfach einen Wert namens “RegDone”. Man sollte diese Registrierung umgehen, da persönliche Daten und eine eindeutige ID übermittelt wird.

3.0 Der Internet Explorer
————————-

Im Internet Explorer sollten folgende Einstellungen unter – Extras/Internetoptionen –> Erweitert – ausgeschaltet werden:

- Automatische Überprüfung auf Aktualisierung von Internet Explorer
- Integrierte Windows-Authentifizierung aktivieren

3.1 Alexia-Service
——————

Die heimliche Beziehung des Internet Explorers zu Alexa! Das heißt, wenn sie mit dem IE auf Datensuche im Internet sind, werden zeitgleich folgende Daten an Alexa übermittelt:

- Ihre IP-Adresse
- Alle URLs
- Informationen über Betriebsystem und Browser
- Alexa-Cookie-Nummer
- Datum

Nachzulesen auf: http://www.alexa.com/company/privacy.html

Um den Spion rauzuschmeißen, muss folgender Schlüssel gelöscht werden:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}

4.0 Die Akte Windows Media Player
———————————

Ja, auch er telefoniert sehr gern nach Hause.
Siehe auch: http://www..microsoft.com/windows/windowsmedia/de/software/V8/privacy.asp#_What_personal_identifiable
Um dies zu verhindern sind drei Einstellung im Menue Optionen des WMP zu machen:

- Optionen/Player – (bei jedem das Häkchen raus

- Codecs automatisch downloaden
- Identifikation des Players durch Internetseiten zulassen
- Lizenzen automatisch erwerben

5.0 Fehlerberichterstattung
—————————

Um die Fehlerberichterstattung auszuschalten, ändern sie den Wert DoReport auf 0.
Sie finden ihn unter dem Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting

Als Alternative dazu können sie unter – Systemsteuerung/System –> Erweitert/Fehlerbericherstattung – ebenfalls die Fehlerberichterstattung deaktivieren. Eine Deaktivierung ist sinnvoll, da nicht nur der Fehlerbericht sondern auch noch die Product-ID, zur Identifikation ihrer Lizenz, mitgeschickt wird.

6.0 Microsofts Internetzeit-Server
———————————-

Ich weiß es klingt irgendwie paranoid, aber wer weiß was bei dem Zeitabgleich den Microsoft durchführt noch für Daten übermittelt werden? Daher sollte der Zeitabgleich via – time.windows.com – unterbunden werden. Dazu müssen sie unter
- Start/Systemsteuerung/Datum und Uhrzeit – folgendes ausschalten:

- Automatisch mit einem Internetzeitserver synchronisieren

7.0 Windows Update
——————

So eine Update-Funktion ist schon eine feine Sache, allerdings muss dazu ein ActiveX-Applet auf dem PC installiert werden, welches eine Reihe von Informationen, wie die Version des Betriebssystem, welche Hardwarekonfigurationen vorgenommen wurden usw. an Microsoft übermittelt. Muss es auch, damit das Update reibungslos ablaufen kann. Allerdings weiß man hier leider auch nicht genau, welche Informationen noch so übermittelt werden. Daher sollten Updates weiterhin manuell vorgenommen werden. Auf jeden Fall bei Microsoft. Um die automatische Update-Funktion zu deaktivieren müssen sie unter:

- Systemsteuerung/Automatische Updates -

den die Funktion deaktivieren. Unter Windows XP ist sie unter:

- Systemsteuerung/System –> Automatische Updates -

zu finden. Sie können aber auch gleich den Dienst “Automatische Updates” deaktivieren. Eine Auflistung aller Dienste finden sie unter:

- Systemsteuerung/Verwaltung/Dienste -

Dort den Dienst einfach deaktivieren.

8.0 Schlusswort
—————

Wahrscheinlich wurden von mir einige Sachen vergessen bzw. sind neu hinzukommen. Ich werde das Dokumente aber, wenn mir Neueres bzw. Vergessenes zugetragen wird, aktualisieren. Ansonsten ist das editieren und hinzufügen ausdrücklich erwünscht. Die neuen Stellen sollten allerdings gekenzeichnet werden. Das gilt natürlich nicht für das Ausbessern von Rechtschreibfehlern und kleine Ergänzungen.

Jeder der ein Windows Server besitzt und VPN aktiv hat benötigt irgendwann eine Liste mit allen usern die “Allow Access” aktiviert haben.

Folgendes Script in eine .vbs Datei kopieren und mit cscript myscript.vbs > c:\logallowaccess.txt ausführen. Dann werden alle user die unter Dial-In, Allow Access aktiviert haben unter C:\logallowaccess.txt abgespeichert.

Bemerkung: Vorher muss im script die zeile “SELECT Name FROM ‘LDAP://dc=domaene,dc=com’ WHERE objectCategory=’user’ ” & _” editiert werden. (dc=domaene und dc=com)
On Error Resume Next

Const ADS_SCOPE_SUBTREE = 2

Set objConnection = CreateObject(“ADODB.Connection”)
Set objCommand = CreateObject(“ADODB.Command”)
objConnection.Provider = “ADsDSOObject”
objConnection.Open “Active Directory Provider”
Set objCommand.ActiveConnection = objConnection

objCommand.Properties(“Page Size”) = 1000
objCommand.Properties(“Searchscope”) = ADS_SCOPE_SUBTREE

objCommand.CommandText = _
“SELECT Name FROM ‘LDAP://dc=domaene,dc=com’ WHERE objectCategory=’user’ ” & _
“AND msNPAllowDialin = TRUE”
Set objRecordSet = objCommand.Execute

objRecordSet.MoveFirst
Do Until objRecordSet.EOF
Wscript.Echo objRecordSet.Fields(“Name”).Value
objRecordSet.MoveNext
Loop

Quelle:

http://www.microsoft.com/technet/scriptcenter/resources/qanda/aug05/hey0825.mspx

http://www.microsoft.com/technet/scriptcenter/resources/qanda/aug04/hey0817.mspx