Как заблокировать телеметрию win7

[ska79]

Как заблокировать отправку данных телеметрии win7, средствами кис 2017?

Изменено 15 августа, 2016 пользователем ska79

[westoff]

А через hosts не судьба?

[ska79]

@westoff,  где то читал, что не блочится через hosts.

Надо создать пакетное правило  в сетеом экране кис, но где взять ip адреса серверов? Насколько я понимаю, если прописать в сетевом правиле vortex.microsoft.com, то оно не будет работать

Изменено 15 августа, 2016 пользователем ska79

[westoff]

@ska79,

191.232.139.254

191.232.139.253

 

это 

vortex-win.data.microsoft.com

settings-win.data.microsoft.com

Если вам нужен ip 

просто сделайте ping

И порт 443

Я правда не знаю как Вы поверите, что заблокировали.

Пожалуйста.

Изменено 15 августа, 2016 пользователем westoff

[ska79]

@westoff, Порт локальный или удаленный? направление входящее\исходящее? адрес - адрес из списка удаленный локальный?

так в отчетах кис напишет, если всё правильно сделал

Изменено 15 августа, 2016 пользователем ska79

[oit]

 

 

191.232.139.254 191.232.139.253

их там не только два)))

тут выкладывали целый список

[ska79]

@oit,  список вроде для вин10? Береженого бог бережет. Придется весь список шерстить

правильно ли я создал правило?

[westoff]

@ska79, а какой порт блокировать, от конф сети зависит. Если за роутером, то локальный. И нужно чётко прокатать ip на пк.

 

Вообщем у вас целая серия экспериментов предстоит. Особенно если диапазон ip, на ещё каких то адресах другой. 

 

В любом случае, нужно пробовать. Вдруг чего отвалиться. Пока и вх и вых блокируйте.

[ska79]

 

 

а какой порт блокировать, от конф сети зависит. Если за роутером, то локальный.

сеть с adsl роутера.

 

 

И нужно чётко прокатать ip на пк

???

[westoff]

@ska79, ну так ip вам локальный приходит? Например 192.168.0.153......ipconfig сделайте.

Вам это правило ещё поднять в списке нужно, а вот до какого именно, я уже не знаю. 

[ska79]

@westoff, в самый верх поднял.

Насчет ip понял что вы подразумевали.

Изменено 15 августа, 2016 пользователем ska79

[westoff]

примерно так, только вход выход закрыть и запретить

пока логично на самый верх....лишь бы не поломать чего. Тут не подскажу.

Изменено 15 августа, 2016 пользователем westoff

[ska79]

 

 

только вход выход закрыть

не понятно,  у меня сейчас входящее\ исходящее закрыто, на сервер майкрософта. На вашем скрине только входящее

 

 

тут выкладывали целый список

https://habrahabr.ru/company/pt/blog/264763/

 

?

[westoff]

@ska79, ну я взял свой шаблон, тот что работает....за сим и правило немного другое...Я выше дописал, что запретить и вход и выход

Изменено 15 августа, 2016 пользователем westoff

[ska79]

Интересно а с вин7 телеметрия передается только на 2 сервера? Или правда весь список ... это ж .. тогда ... я ...