Живёт этажом выше

[zHz00]

Обнаружил, что процессор жрёт rundll32.exe с параметром aepdu.dll,AePduRunUpdate .

Снял. Прошло несколько дней. Опять обнаружил. Снял. В гугле написано, что это Program Compatibility Data Updater.

По совету himself полез в Task Scheduler, чтобы выяснить, не оттуда ли оно лезет. И с удивлением обнаружил там задания по отправке телеметрии. У меня отключены автообновления же, откуда это взялось? Вроде апдейты с добавкой телеметрии вышли только после выхода десятки?

Видимо, нет. У меня 8.1 (2012 server r2).

Comments

[Knows Ajed]

Телеметрия - штука, которая появилась очень давно. Может, в XP, может, в Висте, а может и в WinNT. Оно называется/вызывается немного по-разному. Отличие 10-ки было в том, что телеметрии стало больше, в ряде редакций Windows её отключить штатными средствами невозможно, а в случае отключения оной - включения её же, но под другим именем, со следующим апдейтом винды. А так - яйца те же, только в профиль.

Так что всё, что остаётся - это смотреть за логами файрвола, смотреть, что запускается и т.д.

[deadlymercury]

Как хорошо, что я не параноик ^__^

[Knows Ajed]

deadlymercury, меня зовут Мистик и я параноик.
Параноиком я стал тогда, когда у меня стояла пиратская винда, и я был наслышан, что с каким-то обновлением винда это понимает и делает всякие "нехорошо". Буквы на рабочем столе, чёрный экран... ужас!
И вот, я начал читать состав обновлений винды...

*и понеслась*