Вбудований у Windows 10 антивірус Microsoft Defender почав вважати популярний спосіб блокування збирання даних про використання комп’ютера значною загрозою безпеці. Мова йде про файл HOSTS, в який можна додати сервери телеметрії, щоб Windows 10 не передавала інформацію про використання ПК.
Файл HOSTS розміщується в папці C:\Windows\system32\driver\etc\HOSTS. Він використовується для того, щоб зіставляти IP-адресу вебсервісу з його зручним для людини ім’ям. Наприклад, коли ви в браузері вводите Google.com.ua, браузер насправді не зможе відкрити цей сайт, якщо не буде знати його IP-адресу 216.58.215.99.
Вказавши у HOSTS неправильну IP-адресу Google.com.ua, наприклад, 127.0.0.1 чи 0.0.0.0, можна заблокувати доступ програм до пошуковика.
Підписуйтесь на наш канал у Telegram: https://t.me/techtodayua
На початку серпня користувачі Windows 10 почали скаржитися, що антивірус Windows Defender позначає модифікований файл HOSTS як загрозу з іменем SettingsModifier:Win32/HostsFileHijack.
Сповіщення про загрозу з’являється, якщо антивірус знаходив у файлі HOSTS імена таких серверів:
- microsoft.com
- com
- microsoft.com
- notify.windows.com.akadns.net
- v10-win.vortex.data.microsoft.com.akadns.net
- vortex-win.data.microsoft.com
- us-v10.events.data.microsoft.com
- microsoft.com.nsatc.net
- telemetry.microsoft.com
- ppe.telemetry.microsoft.com
- com
- live.com
- microsoft.com
- remoteapp.windowsazure.com
- urs.microsoft.com
Антивірус пропонує очистити загрозу, і в такому разі файл HOSTS відновлюється до свого стандартного вмісту (він порожній). Це відновлює роботу телеметрії у Windows 10.
