Deshabilite la herramienta de eliminación de software malintencionado de Microsoft Windows Heartmeat Telemetry

Si tiene instalada la Herramienta de eliminación de software malintencionado de Microsoft Windows en su máquina, ya sea por haberla instalado manualmente o porque se envió con Windows, es posible que ya haya notado que está enviando los llamados informes Heartbeat después de ciertos escaneos.

Estos informes no están vinculados a ninguno de los principales servicios o tareas de telemetría que puede o no haber deshabilitado en su máquina.

En Windows 10, el informe Heartbeat se envía a Microsoft incluso si ha deshabilitado el Programa de experiencia del cliente y la mayoría de otros servicios o tareas relacionados con la telemetría, y se aseguró de establecer todas las configuraciones relacionadas con la privacidad a la máxima privacidad.

Cómo deshabilitar Heartmeat Telemetry

Lo primero que debe hacer es verificar si la copia instalada del Toll de eliminación de software malintencionado (MRT) de Windows envía informes de telemetría de Heartbeat.

La forma más fácil de verificar eso es cargar el registro MRT. Abra el Explorador de archivos o el Explorador de Windows en su máquina con Windows y cargue lo siguiente pegándolo en la barra de direcciones y presionando la tecla Intro: C: \ Windows \ debug \ mrt.log

Esto abre el registro MRT. Desplácese hacia abajo hasta las últimas entradas y verifique Heartbeat Telemetry allí. También puede presionar F3 para abrir la búsqueda para saltar a la primera entrada de Heartbeat en el registro.

Los datos de Heartmeat Telemetry no se envían todos los días según el registro, sino solo cada cinco o seis días. Puede verificar eso en el registro ya que encontrará las entradas "Heartbeat Will Send In in x Days" allí.

Microsoft señala en su declaración de privacidad que la Herramienta de eliminación de software malintencionado enviará un informe a Microsoft con "datos específicos sobre malware detectado, errores y otros datos sobre su dispositivo", pero no entra en detalles.

No sabemos qué se envía a Microsoft como parte de Heartbeat que no sea la información que Microsoft reveló en su declaración de privacidad.

Opción 1: clave de registro

El artículo de soporte de la base de conocimiento KB891716, Implementación de la herramienta de eliminación de software malintencionado de Microsoft Windows en un entorno empresarial, enumera una clave del Registro para bloquear el envío de informes del MRT a Microsoft.

Un administrador puede elegir deshabilitar el componente de notificación de infección de la herramienta agregando el siguiente valor de clave de registro a las computadoras. Si se establece este valor de clave de registro, la herramienta no informará la información de infección a Microsoft.

Subclave: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT

Nombre de entrada: \ DontReportInfectionInformation

Tipo: REG_DWORD

Datos de valor:

Nota : dado que Heartbeat solo se activa cuando se ejecutan exploraciones automáticas, es demasiado pronto para decir si la configuración de la tecla desactiva el envío de informes por completo. Monitorearé la situación y actualizaré el artículo con mis hallazgos más adelante.

  1. Toque la tecla de Windows, escriba regedit.exe y presione la tecla Intro.
  2. Navegue a la clave: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ MRT
  3. Haga clic con el botón derecho en MRT y seleccione Nuevo > Valor de Dword (32 bits) en el menú contextual.
  4. Nombre el nombre Dword DontReportInfectionInformation
  5. Haga doble clic en el Dword recién creado y establezca su valor en 1 .

Opción 2: deshabilitar la tarea MRT o deshabilitar la telemetría de latidos

Como MRT se ejecuta automáticamente, debe activarse en alguna parte. Si marca el Programador de tareas para tareas relacionadas con MRT, eventualmente encontrará la única tarea que Windows usa para eso.

Nota : Deshabilitar la tarea deshabilita los análisis automáticos de MRT en el sistema. Asegúrese de tener instalado el software antivirus adecuado en el dispositivo.

  1. Toque la tecla de Windows, escriba el Programador de tareas y presione la tecla Intro.
  2. Use la estructura de carpetas de la barra lateral y vaya a Biblioteca del Programador de tareas> Microsoft> Windows> Herramientas de eliminación.
  3. Haga clic derecho en MRT_HB y seleccione desactivar en el menú contextual.

Si compara el último tiempo de ejecución con el registro de la Herramienta de eliminación de software malintencionado, notará que coinciden. Además, la parte _HB es un fuerte indicador de que esto es lo que está activando los informes Heartbeat.

Si marca los interruptores de comando utilizados, notará el interruptor no documentado / EHB. Puede quitar el interruptor del comando para mantener los escaneos automáticos sin la generación de informes Heartbeat habilitada.

Verifiqué que / EHB es el desencadenante de Heartbeat Telemetry. Si lo elimina, no se crean informes Heartbeat cuando se ejecuta el análisis.

Sin embargo, es posible que deba volver a visitarlo regularmente, ya que las actualizaciones de Windows pueden reemplazar la tarea personalizada por la predeterminada.

Ahora usted : ¿La herramienta de eliminación de software malintencionado de Microsoft Windows envió informes de telemetría Heartbeat en su máquina?