Исследование странной службы "Intel(R) Telemetry Service"
Цитата: Данила от 28.10.2020, 15:54Всем привет, имеется ноутбук Huawei MateBook D15 (R7+512). Ковырялся некоторое время во встроенном приложении PC Manager и предустановленных службах, чтобы выудить оттуда всё полезное и убрать лишнее. И тут случайно заметил краем глаза в списке Intel(R) Telemetry Service.
Я очень удивился, мягко говоря, потому что в ноутбуке нет ничего от Intel:
[spoiler]
--------[ Суммарная информация ]---------------------------------------------------------------------------------------- Компьютер: Тип компьютера Компьютер с ACPI на базе x64 (Mobile) Операционная система Microsoft Windows 10 Enterprise Пакет обновления ОС - Internet Explorer 11.450.19041.0 Edge 44.19041.423.0 DirectX DirectX 12.0 Имя компьютера LAPTOP-G8EJ491N Имя пользователя dahnh Вход в домен LAPTOP-G8EJ491N Дата / Время 2020-10-28 / 15:38 Системная плата: Тип ЦП Mobile QuadCore AMD Ryzen 7 3700U, 3800 MHz (38 x 100) Системная плата Huawei BOHK-WAX9X Чипсет системной платы AMD K17.1 FCH, AMD K17.1 IMC Системная память 7104 МБ Тип BIOS Unknown (06/02/2020) Дисплей: Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ) Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ) Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ) Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ) Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ) Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ) 3D-акселератор AMD Picasso Монитор BOEhydis TV156FHM-NH1 [15.6" LCD] Мультимедиа: Звуковой адаптер AMD K17.1 - Audio Processor Звуковой адаптер ATI Radeon HDMI @ AMD K17.1 - Display High Definition Audio Controller Звуковой адаптер Realtek ALC256 @ AMD K17.1 - Audio Processor - High Definition Audio Controller Хранение данных: Контроллер хранения данных Контроллер дискового пространства (Майкрософт) Контроллер хранения данных Стандартный контроллер NVM Express Дисковый накопитель WDC PC SN730 SDBPNTY-512G-1027 (512 ГБ, PCI-E 3.0 x4) SMART-статус жёстких дисков OK Разделы: C: (NTFS) 81919 МБ (30521 МБ свободно) D: (NTFS) 381.3 ГБ (287.7 ГБ свободно) Общий размер 461.3 ГБ (317.5 ГБ свободно) Ввод: Клавиатура Клавиатура HID Клавиатура Стандартная клавиатура PS/2 Мышь HID-совместимая мышь Мышь HID-совместимая мышь Сеть: Первичный адрес IP 192.168.137.1 Первичный адрес MAC 9E-BF-C0-6C-88-AB Сетевой адаптер Bluetooth Device (Personal Area Network) Сетевой адаптер Microsoft Wi-Fi Direct Virtual Adapter #2 (192.168.137.1) Сетевой адаптер Microsoft Wi-Fi Direct Virtual Adapter Сетевой адаптер Realtek 8822CE Wireless LAN 802.11ac PCI-E NIC (192.168.0.69) Периферийные устройства: Контроллер USB3 AMD K17.1 - USB 3.1 xHCI Controller Контроллер USB3 AMD K17.1 - USB 3.1 xHCI Controller USB-устройство Goodix Fingerprint USB Device USB-устройство ov9734_azurewave_camera USB-устройство Realtek Bluetooth Adapter USB-устройство USB-устройство ввода USB-устройство USB-устройство ввода USB-устройство Составное USB устройство USB-устройство Составное USB устройство USB-устройство Универсальный USB-концентратор Батарея Адаптер переменного тока (Майкрософт) Батарея Батарея с ACPI-совместимым управлением (Майкрософт) DMI: DMI поставщик BIOS HUAWEI DMI версия BIOS 1.07 DMI производитель системы HUAWEI DMI система BOHK-WAX9X DMI системная версия M1220 DMI системный серийный номер HMTPM20523000179 DMI системный UUID 6F049EB2-95E1BF43-A16E0247-CEA67423 DMI производитель системной платы HUAWEI DMI системная плата BOHK-WAX9X-PCB DMI версия системной платы M1220 DMI серийный номер системной платы PM0930205N001911 DMI производитель шасси HUAWEI DMI версия шасси M1220 DMI серийный номер шасси HMTPM20523000179 DMI Asset-тег шасси NULL DMI тип шасси Notebook [/spoiler]То есть служба либо замаскированный вирус (что исключено, т.к. сертификат в порядке да и ничего такого на ноутбук не устанавливалось), либо была установлена с обновлением понятно с какой целью.
Быстрый гуглёж подтверждает верность второй гипотезы - с версии Windows 10 2004 телеметрия от Intel устанавливается на все устройства по умолчанию. А мой пример показывает, что даже отсутствие продукции Intel в компьютере не защищает от этого.
Служба, кстати, отключается без танцев с бубном. Спасибо за внимание!
Всем привет, имеется ноутбук Huawei MateBook D15 (R7+512). Ковырялся некоторое время во встроенном приложении PC Manager и предустановленных службах, чтобы выудить оттуда всё полезное и убрать лишнее. И тут случайно заметил краем глаза в списке Intel(R) Telemetry Service.
Я очень удивился, мягко говоря, потому что в ноутбуке нет ничего от Intel:
--------[ Суммарная информация ]----------------------------------------------------------------------------------------
Компьютер:
Тип компьютера Компьютер с ACPI на базе x64 (Mobile)
Операционная система Microsoft Windows 10 Enterprise
Пакет обновления ОС -
Internet Explorer 11.450.19041.0
Edge 44.19041.423.0
DirectX DirectX 12.0
Имя компьютера LAPTOP-G8EJ491N
Имя пользователя dahnh
Вход в домен LAPTOP-G8EJ491N
Дата / Время 2020-10-28 / 15:38
Системная плата:
Тип ЦП Mobile QuadCore AMD Ryzen 7 3700U, 3800 MHz (38 x 100)
Системная плата Huawei BOHK-WAX9X
Чипсет системной платы AMD K17.1 FCH, AMD K17.1 IMC
Системная память 7104 МБ
Тип BIOS Unknown (06/02/2020)
Дисплей:
Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ)
Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ)
Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ)
Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ)
Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ)
Видеоадаптер AMD Radeon(TM) RX Vega 10 Graphics (1 ГБ)
3D-акселератор AMD Picasso
Монитор BOEhydis TV156FHM-NH1 [15.6" LCD]
Мультимедиа:
Звуковой адаптер AMD K17.1 - Audio Processor
Звуковой адаптер ATI Radeon HDMI @ AMD K17.1 - Display High Definition Audio Controller
Звуковой адаптер Realtek ALC256 @ AMD K17.1 - Audio Processor - High Definition Audio Controller
Хранение данных:
Контроллер хранения данных Контроллер дискового пространства (Майкрософт)
Контроллер хранения данных Стандартный контроллер NVM Express
Дисковый накопитель WDC PC SN730 SDBPNTY-512G-1027 (512 ГБ, PCI-E 3.0 x4)
SMART-статус жёстких дисков OK
Разделы:
C: (NTFS) 81919 МБ (30521 МБ свободно)
D: (NTFS) 381.3 ГБ (287.7 ГБ свободно)
Общий размер 461.3 ГБ (317.5 ГБ свободно)
Ввод:
Клавиатура Клавиатура HID
Клавиатура Стандартная клавиатура PS/2
Мышь HID-совместимая мышь
Мышь HID-совместимая мышь
Сеть:
Первичный адрес IP 192.168.137.1
Первичный адрес MAC 9E-BF-C0-6C-88-AB
Сетевой адаптер Bluetooth Device (Personal Area Network)
Сетевой адаптер Microsoft Wi-Fi Direct Virtual Adapter #2 (192.168.137.1)
Сетевой адаптер Microsoft Wi-Fi Direct Virtual Adapter
Сетевой адаптер Realtek 8822CE Wireless LAN 802.11ac PCI-E NIC (192.168.0.69)
Периферийные устройства:
Контроллер USB3 AMD K17.1 - USB 3.1 xHCI Controller
Контроллер USB3 AMD K17.1 - USB 3.1 xHCI Controller
USB-устройство Goodix Fingerprint USB Device
USB-устройство ov9734_azurewave_camera
USB-устройство Realtek Bluetooth Adapter
USB-устройство USB-устройство ввода
USB-устройство USB-устройство ввода
USB-устройство Составное USB устройство
USB-устройство Составное USB устройство
USB-устройство Универсальный USB-концентратор
Батарея Адаптер переменного тока (Майкрософт)
Батарея Батарея с ACPI-совместимым управлением (Майкрософт)
DMI:
DMI поставщик BIOS HUAWEI
DMI версия BIOS 1.07
DMI производитель системы HUAWEI
DMI система BOHK-WAX9X
DMI системная версия M1220
DMI системный серийный номер HMTPM20523000179
DMI системный UUID 6F049EB2-95E1BF43-A16E0247-CEA67423
DMI производитель системной платы HUAWEI
DMI системная плата BOHK-WAX9X-PCB
DMI версия системной платы M1220
DMI серийный номер системной платы PM0930205N001911
DMI производитель шасси HUAWEI
DMI версия шасси M1220
DMI серийный номер шасси HMTPM20523000179
DMI Asset-тег шасси NULL
DMI тип шасси Notebook
То есть служба либо замаскированный вирус (что исключено, т.к. сертификат в порядке да и ничего такого на ноутбук не устанавливалось), либо была установлена с обновлением понятно с какой целью.
Быстрый гуглёж подтверждает верность второй гипотезы - с версии Windows 10 2004 телеметрия от Intel устанавливается на все устройства по умолчанию. А мой пример показывает, что даже отсутствие продукции Intel в компьютере не защищает от этого.
Служба, кстати, отключается без танцев с бубном. Спасибо за внимание!
Цитата: Adler от 28.10.2020, 16:07Добрый день.
Найдите ее в службах Windows и посмотрите, что это и откуда оно запускается.
Добрый день.
Найдите ее в службах Windows и посмотрите, что это и откуда оно запускается.
