HOSTS|微软将修改HOSTS屏蔽Win10遥测数据视作一个严重的安全风险

作为完善 Windows 10 开发的一个重要组成部分，微软希望联网用户允许其上传部分遥测用的系统数据。通常情况下，它会包括 CPU、内存等硬件的基础配置信息，并在传输过程中予以完全的加密。基于分析，微软得以确定系统的安全性和可靠性问题，从而为后续的修复奠定基础。

文章图片

尽管微软不允许用户彻底禁用遥测收集，但你始终可以清理被 Windows 收集的相关诊断数据。
矛盾的是，虽然遥测被视作 Windows 10 开发所必须、且其它企业也在利用相同的方案来改进其软件，但一些批评人士仍将其视作微软的一项“间谍”行为。

文章图片

近日，微软为 Windows 10 内置的 Windows Defender(又名 Microsoft Defender)安全软件引入了一项更改。
当检测到用户尝试通过编辑 HOSTS 文件来阻止遥测时，该软件就会发出相应的警告。

文章图片

维基百科上的资料称，HOSTS 文件被用于辅助网络名称解析(即主机名称到 IP 地址的相关映射) 。
但在近日的 Windows 10 更新之后，Microsoft Defender 将特别检查用户的 HOSTS 文件是否已经阻止了微软的遥测服务。

文章图片

如果尝试编辑 HOSTS 文件以阻止遥测，则会触发 Windows Defender 的这一警告，以阻止用户采取这一措施。