{"id":222596,"date":"2019-09-12T08:26:56","date_gmt":"2019-09-12T06:26:56","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=222596"},"modified":"2023-09-08T01:25:08","modified_gmt":"2023-09-07T23:25:08","slug":"windows-7-security-only-update-kb4516033-vom-10-sep-2019-erneut-mit-telemetrie","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/09\/12\/windows-7-security-only-update-kb4516033-vom-10-sep-2019-erneut-mit-telemetrie\/","title":{"rendered":"Windows 7: Security-only Update KB4516033 vom 10. Sep. 2019 erneut mit Telemetrie"},"content":{"rendered":"

\"win7\"[English<\/a>]Microsoft hat zum 10. September 2019 ein Security-only Update ver\u00f6ffentlicht. Das Security-only Update kommt mal wieder mit Telemetrie an Bord. Hier eine Nachlese, was bisher bekannt ist.<\/p>\n

<\/p>\n

\"\"Die Updates hatte ich im Blog-Beitrag Patchday: Updates f\u00fcr Windows 7\/8.1\/Server (10. Sept. 2019)<\/a> beschrieben.<\/p>\n

Telemetrie eingeschmuggelt<\/h2>\n

Jahrelang war es so, dass die Rollup-Updates f\u00fcr Windows 7 mit Telemetriefunktionen versehen waren, die Security-online Updates aber Telemetrie-frei daher kamen. Unter WSUS werden diese Updates eh standardm\u00e4\u00dfig angeboten und in Firmenumgebungen installiert.<\/p>\n

Nutzer, die keine neuen Telemetriefunktionen w\u00fcnschten, aber auf Windows Update angewiesen sind, haben dann halt manuell die Security-online Updates installiert. Leider ist dieses sch\u00f6ne Modell gestorben. Bereits im Juli 2019 wurde Update KB4507456 mit Telemetriefunktion ausgerollt. Ich hatte im Blog-Beitrag Windows 7 Update KB4507456 mit Telemetrie im Beipack<\/a> berichtet.<\/p>\n

F\u00fchrte dazu, dass ein Sicherheitsforscher aus Osteuropa (VessonSecurity) bekannte, zuk\u00fcnftig auf Updates zu verzichten (ich hatte es im Blog-Beitrag thematisiert). Im August 2019 wurde das Security-only Update wieder ohne Telemetrie ausgerollt.<\/p>\n

Security-only Update KB4516033 mit Telemetrie<\/h2>\n

Bereits kurz nach Ver\u00f6ffentlichung der Updates erhielt ich von Blog-Leser Christoph W. eine Mail mit einem Hinweis auf die Telemetriefunktionen im Security-only Update KB4516033<\/a>.<\/p>\n

gerade festgestellt, das einem am patchday unter win 7 MS mal wieder eine neue version vom \"CompatTelRunner.exe\" untergejubelt wurde! (firewall meldete sich)<\/p><\/blockquote>\n

\"CompatelRunner<\/em><\/p>\n

Christoph hat ZoneAlarm als Firewall mitlaufen, wodurch einer eine entsprechende Information angezeigt bekam. Auch Blog-Leser Bolko hat einen Kommentar<\/a> mit Details hinterlassen (danke) daf\u00fcr.<\/p>\n

Das Security-only Update KB4516033 enth\u00e4lt mal wieder Telemetrie :
\n\u2013 appraiser.dll
\n\u2013 CompatTelRunner.exe
\n\u2013 diagtrack.dll
\n\u2013 DiagTrackRunner.exe<\/p>\n

Fr\u00fcher waren diese Dateien im Update KB2952664 enthalten.<\/p><\/blockquote>\n

Das ist nat\u00fcrlich eine \u00fcble Geschichte. Offenbar brennt bei Microsoft die H\u00fctte und die wollen herausfinden, warum die Maschinen ggf. nicht aktualisiert werden \u2013 ist jedenfalls die einzige Erkl\u00e4rung, die mir einf\u00e4llt.<\/p>\n

Gegenma\u00dfnahmen zum Abschalten der Telemetrie<\/h2>\n

Die Telemetriefunktionen haben, neben der oft unerw\u00fcnschten Datensammelei, den oft unangenehmen Nebeneffekt, dass sie die CPU belasten (siehe diesen Thread<\/a> zu Windows 8.1) oder zu Problemen f\u00fchren. Von diversen Blog-Lesern gibt es Hinweise, wie man die Telemetriefunktionen unter Windows 7 deaktivieren kann.<\/p>\n

Task in Aufgabenplanung abschalten<\/h3>\n

Bolko hat im Kommentar hier<\/a> den Tipp gegeben, in der Aufgabenplanung im Zweig:<\/p>\n

\\Microsoft\\Windows\\Application Experience\\Microsoft Compatibility Appraiser<\/em><\/p>\n

zu kontrollieren, ob der Task abgeschaltet ist. Bei aktiviertem Task laufen t\u00e4glich die Programme CompatTelRunner.exe <\/em>und der DiagTrackRunner.exe<\/em>, welche die Telemetriedaten erfassen und zu Microsoft hochladen.<\/p>\n

\"Telemetrie-Task\"<\/a><\/p>\n

Man kann den Eintrag per Doppelklick \u00f6ffnen und dann auf der Registerkarte Trigger <\/em>auf die Schaltfl\u00e4che L\u00f6schen<\/em> klicken, um die Aufgabe auszutragen. Oder man w\u00e4hlt Bearbeiten <\/em>und l\u00f6scht im Dialogfeld Trigger bearbeiten <\/em>die Markierung des Kontrollk\u00e4stchens Aktiviert<\/em>.<\/p>\n

\"Task<\/p>\n

Dann wird zumindest die Aufgabe nicht mehr ausgef\u00fchrt.<\/p>\n

Dienst deaktivieren<\/h3>\n

Blog-Leser Christoph W. schl\u00e4gt vor, den betreffenden Dienst Diagnostic Tracking Service <\/em>zu stoppen und zu deaktivieren.<\/p>\n

Es ist besser die Telemetrie zu deaktivieren. Dazu sind mehrere Schritte notwendig:<\/p>\n

1) Unter den Diensten Diagnostic Tracking Service stoppen und deaktivieren.<\/p>\n

2) Kontrolle in der Registrierung, ob es geklappt hat<\/p>\n

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\DiagTrack den Eintrag \"Start\" pr\u00fcfen.<\/p>\n

Bedeutung der Werte: 2 (automatisch), 3 (manuell) und 4 (deaktiviert)<\/p>\n

3) Editor f\u00fcr lokale Gruppenrichtlinien mit gpedit.msc als Admin starten.<\/p>\n

Unter Administrative Vorlagen > Windows-Komponenten > Anwendungskompatibilit\u00e4t den Eintrag \"Anwendungstelemetrie deaktivieren\" aktivieren<\/p>\n

Unter Administrative Vorlagen > Windows-Komponenten > Programm zur Verbesserung der Benutzerfreundlichkeit:\u00a0 Beide Eintr\u00e4ge deaktivieren<\/p><\/blockquote>\n

Christoph schrieb mir, dass er nicht mehr wei\u00df, wo er die Schritte her hatte. Es gibt aber im Internet entsprechende Hinweise \u2013 die Tage bin ich bei heise noch auf diesen Thread<\/a> gesto\u00dfen, wo jemand seine Ma\u00dfnahmen beschreibt. Der englischsprachige Beitrag hier beschreibt ebenfalls einige Ma\u00dfnahmen zum Abschalten der Telemetrie.<\/p>\n

Erg\u00e4nzung:<\/strong> Musste den Beitrag unterbrechen. Hatte den Vorteil, dass einzelne Ideen, wie die CompatTelRunner.exe per Software-Restriction-Policies<\/a> an der Ausf\u00fchrung zu hindern, bereits in den nachfolgenden Kommentaren beschrieben sind. Kann ich mir also sparen. Jetzt kann jeder entscheiden, ob er das Zeugs deaktiviert, die Updates weg l\u00e4sst oder freudig die n\u00e4chste Runde an Telemetriefunktionen begr\u00fc\u00dft.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nPatchday: Updates f\u00fcr Windows 7\/8.1\/Server (10. Sept. 2019)<\/a>
\nWindows 7 Update KB4507456 mit Telemetrie im Beipack<\/a>
\nNeue Erfahrungen mit Windows 7-Update KB3177467<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Microsoft hat zum 10. September 2019 ein Security-only Update ver\u00f6ffentlicht. Das Security-only Update kommt mal wieder mit Telemetrie an Bord. Hier eine Nachlese, was bisher bekannt ist.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185],"tags":[7735,5632,4315,4294],"class_list":["post-222596","post","type-post","status-publish","format-standard","hentry","category-update","tag-kb4516033","tag-telemetrie","tag-update","tag-windows-7"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/222596","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=222596"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/222596\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=222596"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=222596"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=222596"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}