Внимание: Automatic Update отсылает в Microsoft информацию о компьютере

05.08.2002 | 15:26
В пакете Service Pack 3 под Windows 2000 содержится компонент Automatic Update, необходимый для автоматической загрузки обновлений операционной системы. Перед использованием этой, на первый взгляд, удобной опции, настоятельно рекомендуем прочитать новое лицензионное соглашение на Windows Update и Automatic Update.

В частности, в разделе Windows Update Privacy Statement содержатся довольно противоречивые утверждения. В первом предложении сказано о том, что "Windows Update is committed to protecting your privacy", т.е. Вы можете целиком доверять Windows Update в вопросе защиты своей личной информации. Далее же говорится о том, что при использовании автоматического обновления, Вы соглашаетесь с тем, что в компанию Microsoft с Вашего компьютера будет отправлена следующая информация: номер версии операционной системы и идентификационный код продукта, номер версии Internet Explorer, номера версий другого программного обеспечения, идентификационные номера Plug and Play аппаратных устройств.

С одной стороны, понятно, что идентификационный код продукта необходим для определения того, является ли данная инсталляция лицензионной. Кроме того, в соглашении заверяется, что Windows Update не собирает персональной информации пользователя - его имени, адреса и т.д., и что собранная информация не сохраняется на сервере компании, а используется только при посещении пользователем сайта обновлений.

Но с другой стороны, не уточняется, что конкретно подразумевается под "версиями другого программного обеспечения" - это понятие можно трактовать очень широко, равно как и возможные сферы использования данной информации.

Другая особенность - Microsoft настаивает на том, что собранная с компьютера информация никоим образом не может быть использована для определения личности пользователя. Но при этом упоминается о существовании глобальных уникальных идентификаторов (GUID), которые записываются на компьютер пользователя. Таким образом, компания накапливает единую глобальную базу, в которой может быть идентифицирован любой компьютер, с которого хоть раз была запущена служба Windows Update.

Активируется/деактивируется служба автоматических обновлений путем включения/выключения опции Control Panel / Automatic Updates / Keep my computer up to date. По умолчанию после установки Windows 2000 SP3 эта опция включена, причем в режиме полного автомата, т.е. пользователь не получает никаких запросов и уведомлений о загрузке и установке новых компонентов.
безопасность, информация, защита информации, статьи, библиотека, аудит, администрирование, реагирование на инциденты, криптография, уязвимость
По материалам http://www.bezpeka.com
Лента новостей: FacebookLiveJournalЯндекс

Комментарии (0)
Оставьте комментарий:CaptchaОбновить проверочный код