Windows 10 podesavanja, sigurnost

[zabrljanje]

U ovoj temi mozete da pisete o stvarima koje su vezane za podesavanja novog Windows-a i sta je to sto bi trebalo iskljuciti a odnosi se na automatsko slanje podataka Microsoft-ovom serveru - citaj, nije neophodno da prikupljaju bas sve podatke (iako ih je nemoguce u tome u potpunosti spreciti)...


Ovde je jedan "kraci" spisak koji se nalazi na net-u...koliko je koristan/pametan/neophodan, to mozemo da vidimo kroz diskusiju i razgovor u okviru ove teme...





Type in "Settings" and press enter. We'll start with "System":
Notifications & actions:
Turn all of these sliders to off.
Offline maps:
Delete all maps, turn all sliders to off.
Default apps:
Change as needed.

"Devices":
Typing:
Turn all sliders to off.
Autoplay:
Turn all sliders to off.

"Network & Internet":
Wi-Fi:
Advanced Options:
All sliders to off unless you have a metered connection, leave that one enabled if you do.
Manage Wi-Fi settings:
All sliders to off.





"Personalization":
I personally disabled all of the options in Start, but this is optional. No botnet detected here.

"Accounts":
Unnecessary unless you are using a Microsoft account, which you really shouldn't.
Remove it if you have one here.
"Time & Language":
Speech:
Speech, inking, & typing privacy settings:
Turn everything off in here.
"Ease of Access":
Couldn't find anything bot-netty in here.




"Privacy":
Oh boy.
"General":
All off.
"Location":
All off and clear history.
"Camera":
All off.
"Microphone":
All off.
"Speech, inking, & typing":
Already did this, but if you haven't, turn everything off in here.
"Account info":
All off.
"Contacts":
All off.
"Calendar":
All off.
"Messaging":
All off. (Seriously, what the fuck is this setting?)
"Radios":
All off.
"Other Devices":
All off.




"Feedback & diagnostics":
"Feedback Frequency":
Never.
"Diagnostic and usage data":
For now, unless you have Enterprise, you can only set the level to "Basic".
You can try to fuck around with the DiagTrack scripts listed below, but apparently there's no solution for non-Enterprise devices.
Some people say it will still work despite showing a level of 1. Just have to wait on this one.

"Background apps":
All off.

"Update & Security":
Windows Update:
Advanced Settings:
Notify to schedule restart.
Check defer upgrades.
Windows Defender:
Turn everything off, and see the special Windows Defender remover .cmd I link later on.
Activation:
Activate if you need to, otherwise follow the instructions I provided earlier for pirates.
For developers:
If you write Windows Phone, or Windows 8 or 10 apps, enable Developer mode.
Otherwise don't fuck with it.





Get rid of retarded "APPS":


Open PowerShell with Admin privileges, enter
Get-AppxPackage -AllUsers | Remove-AppxPackage

-OR- for full debloat (all on one line)

Get-AppxPackage -AllUsers | where {$_.name -notlike "*calc*" -AND
$_.name -notlike "*store*" -AND $_.name -notlike "*onenote*" -AND
$_.name -notlike "*NET.*" -AND $_.name -notlike "*VCLibs*" -AND
$_.name -notlike "*Host*" -AND $_.name -notlike "*AccountsControl*"} | Remove-AppxPackage




Get rid of OneDrive:
Use this batch file, run it.
http://www62.zippyshare.com/d/IfLGZv7J/339/OneDrive%20Uninstaller%20v0.4.cmd



Get rid of Windows Defender:
First set all of the sliders to off!
Open Admin Command Prompt and type: gpedit.msc
Manuever to: Computer Configuration->Administrative Templates->Windows Components->Windows Defender
Double click on "Turn Off Windows Defender" and select "Enabled" then click "Apply"





Disabled automatic Windows Updates:
Open Admin Command Prompt and type: gpedit.msc
Manuever to: Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update
Select it and select disable, apply and ok.

Restart after.

Disable Telemetry:
Open Admin Command Prompt and type: gpedit.msc
Manuever to: Computer Configuration -> Administrative Templates -> Windows Components -> Data Collection and Telemetr
Disable Telemetry.

Disable DiagTrack:
Open an elevated Command Prompt
sc stop dmwappushservice
sc delete dmwappushservice
sc delete DiagTrack
sc delete dmwappushservice
echo "" > C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLog ger\AutoLogger-Diagtrack-Listener.etl





Edit hosts file to disable botnet metrics:


Navigate to C:\Windows\System32\drivers\etc
Open the hosts file with some notepad editor like Notepad++ or Notepad or something non autistic
Paste this pastebin below all of the commented section:
https://gist.githubusercontent.com/anonymous/4f0dc9a7353ae86114df/raw/1c76fb6b283008100a9f328b6399e9ee1491c24c/hosts
This stops the machine from sending packets back to MicroBOTNETSoft
If you ever need to access a site in there, just open up the hosts file again, CTRL+F the URL and delete the entry.


If you want only pure telemetry:
http://pastebin.com/raw.php?i=7YvKJvVu


"Something Happened" error:
Change your language to English (US).
Control Panel -> Clock, Language, and Region -> Region -> Administrative -> Change system locale



Koliko je neophodno da se ove stavke ispostuju i koliko je mudro uklanjati neke od njih, to ostavljamo svakom na slobodnu procenu a bilo bi lepo da se pise bez paranoje i sa nekim razumnim objasnjenjima zasto nesto treba ili ne treba omoguciti...


Tema sluzi i za objasnjenja i drugih postavki, ne samo sigurnosnih, u novoj verziji Windows-a...

[moetchandon]

Sta tacno treba da se iskljuci za automatski windows update, jer pod windows update ima 19 stavki.

Edit, a da naravno ostane mogucnost klasicne provere updatea i instaliranja istih.

Nasao sam,> Configure Automatic updates.

[zabrljanje]

Pise...

Disabled automatic Windows Updates:
Open Admin Command Prompt and type: gpedit.msc
Manuever to: Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update
Select it and select disable, apply and ok.

Restart after.

[1024]

Korak 1: iskljuci svu telemetriju koju Microsoft koristi da poboljsa Windows.
Korak 2: ? ? ?
Korak 3: Pljuj po Microsoftu kad po tvom misljenju sledeci Windows ne bude poboljsan.

Korak 3 je verovatno i cilj ovom liku koji je listu pisao, sudeci po tonu.
Kad smo kod toga, nisi napisao odakle ti ova lista, tj. ko je pisao. Ne znam koliko bih verovao nekome ko koristi rec "botnet" u ovom kontekstu. Isto tako nije napisao sta se tacno gubi od funkcionalosti gasenjem svih tih opcija, ali opet, to je verovatno deo plana.

[zabrljanje]

Deo plana nekog, mozda i jeste ali stoji i da nema potrebe da sve bude ukljuceno...

Izvor ide u CODE posto se deo teksta odnosi i na pirateriju...



http://pastebin.com/Mf1PiWSk


Da ne bude zabune, kopiram deo teksta iz prvog posta...:)


U ovoj temi mozete da pisete o stvarima koje su vezane za podesavanja novog Windows-a i sta je to sto bi trebalo iskljuciti a odnosi se na automatsko slanje podataka Microsoft-ovom serveru


...koliko je koristan/pametan/neophodan, to mozemo da vidimo kroz diskusiju i razgovor u okviru ove teme

Koliko je neophodno da se ove stavke ispostuju i koliko je mudro uklanjati neke od njih, to ostavljamo svakom na slobodnu procenu a bilo bi lepo da se pise bez paranoje i sa nekim razumnim objasnjenjima zasto nesto treba ili ne treba omoguciti...




Dobro je cuti misljenje kvalifikovanih ljudi koji znaju sta pisu po ovom pitanju i cilj definitivno jeste da se dodje do neceg korisnog...

Koliko Windows ili bilo koji drugi OS vrslja po privatnim (ako tako nesto postoji) fajlovima i salje ih na "analizu", nikada necemo znati a i ne vredi se preterano upustati u te stvari...

Kod svih programa koji me pitaju da li mogu da anonimno salju podatke radi poboljsanja sistema, odgovor je NE...ne ulazeci u to da li ce to na kraju i ispostovati...:D


Nisu ovo jedina podesavanja i ne odnosi se tema samo na teoriju zavere vec na sva korisna i prakticna podesavanja u Windows-u 10 :)


Ako dodjemo do zakljucka da je sve gore navedeno glupost, onda je i to korisna stvar :)


EDIT: Evo sta kazu na Redmondpie-u za neke default postavke...

Po defaultu, Win 10 se ponasa kao torrent sto se tice update-a (Windows Update Delivery Optimization)...da bi sto pre svi dobili update...lepa zamisao ali moze da smeta ljudima sa sporijom konekcijom...

http://www.redmondpie.com/how-to-turn-off-windows-10-update-delivery-optimization-feature/

[1024]

Poenta je u tome da je svako "narusavanje privatnosti" tu sa nekim razlogom. Ako ne znas koji je razlog odmah posmatras stvari drugacije.
Na primer:

Podatak: Windows 10 hoce da ti konstantno drzi ukljucen mikrofon, slusa sa njega, i ima mogucnost da salje ono sto izgovoris Microsoftu.
Reakcija: omg wtf NSA prisluskivanje ovo ono, zasto bi to uopste ikad postojalo i bilo ukljuceno po defaultu?
Zakljucak: Microsoft je zao. Cim instaliras Windows prebaci sve vezano za mikrofon na off. To ce da im pokaze!

A onda saznas da je u pitanju Cortana. Ako hoces da ias mogucnost da viknes "hey Cortana, what's the weather like?" Cortana mora da slusa mikrofon da bi cula. Ako iskljucis konstantno slusanje mikrofona onda ne mozes da dozoves Cortanu. Da li to hoces ili neces je na tebi, ali sad potreba za "prisluskivanjem" ima malo vise smisla.

Dalje: Da bi ti Cortana odgovorila na ono sto si je pitao, mora da posalje upit na Microsoftov server. Nije moguce odraditi procesiranje jezika na tom nivou kvaliteta bez koriscenja servera. Isto rade i Siri i ostale varijante pricanja sa uredjajima.

Tako da, ako hoces funkcionalnost moras da je dozvolis. Da li hoces da je dozvolis zavisi od tebe, i za to postoje mogucnosti. Ali prosecan korisnik verovatno vise hoce da, na primer, moze da se dovikuje sa Cortanom nego da se bavi teorijama zavere. Ono sto je vazno je znati o cemu se radi da bi se donela odluka, a to paranoicni tipovi kao onaj sto je pisao listu cesto nece da ukljuce.

[zabrljanje]

...to sve stoji ali nije naglasak teme na tom...ili bar ja to nisam tako zamislio...

Cortana-u bas i nemam nameru da koristim niti mi u ovom trenutku izgleda kao nesto korisno...

Zanosenje oko privatnosti u danasnje vreme je prilicno zaludan posao...bar za 99% ljudi...

Mislim da jednostavno nema neke preterane potrebe da gomila stvari bude ukljucena po default-u a da ih covek ne koristi...

Jedna od tih stvari je i ovo deljenje update-ova (pomenuto u prethodnom postu)...stvar koja je tzv.korisna da bi svi brze dobili update a u praksi ti radi u pozadini mozda bas kad ti treba brza konekcija i samo bez potrebe gnjavi...

U Windows-u 10, po defaultu, moras da instaliras update (u Home verziji) ili da sacekas do 6 meseci (u Pro varijanti) a onda ce on automatski biti instaliran...ok je ako posmatramo update-ove kao nesto krajnje korisno ali ima gomila njih koji ti ni ne trebaju i samo zauzimaju prostor i dovode do onog cuvenog "Windows instalira update %%%% i nemoj da ga iskljucujes" a ti si upalio komp koji ti bas tad treba a on "melje i melje" i nema nameru da se pokrene narednih pola sata...glupavo prilicno...

Svi stalno kukaju kako je Apple onemogucio da se iskljuce neke stvari ali zato masovno koriste Win za koji ti, u verziji 10, treba solidna gimnastika da bi iskljucio Defender (koji god da je razlog da se iskljuci ali mnogima on ide na zivce)...cemu komplikovanje oko takvih stvari koje bi trebale da se podrazumevaju...

[mveruovic]

Ne znam da l je do podesavanja, ali sad kad sam instalirao 10, uopste mi ne radi start tab ceo, ni start dugme ni sa desne strane ikonice, nista nece da otvori, klikcem 100 puta?

[djoni1980]

Kad smo već kod windows apdejta, planirao sam sutra da instaliram "narodsku" verziju i aktiviram je sa nekom od dostupnih alatki, pa me interesuje kakve su vaša iskustva i preporuke što se tiče apdejta, da li su dozvoljeni ili da ih odmah isključujem?

[DarkSide]

ja sam odradio clean instal i sve apdejtovao. radi bas ok i zivahan je skroz, mada imam intel nuc koji ima samo malu maticnu, ram memoriju i ssd tako da nema sta da se pokvari a od programa samo taig [emoji1]

[zabrljanje]

Tri nacina kako da se onemoguci automatski update na Wnods 10...


1. Using Metered Connection

1. Pokrenite Windows 10 Settings (Windows key + I).2. Network & Internet.
3. Advanced options
4. Pomerite toggle Set as metered connection na On. Vazno je da znate da ovo vazi samo za mrezu na kojoj se trenutno nalazite.



http://cdn.redmondpie.com/wp-content/uploads/2015/08/wu1.png



Method 2: Using Microsoft’s Tool


1. Skinite sa Microsoft-ovog sajta “Show or hide updates” (http://download.microsoft.com/download/F/2/2/F22D5FDB-59CD-4275-8C95-1BE17BF70B21/wushowhide.diagcab)


2. Pokrenete programa koji ce da pretrazi dostupne update-ove i omogucite da budu hidden. Ovo onemogucava Windows da ih skine.

3. Ako je neophodno i kada to zelite, pokrenete program i pustite ga da ponovo pretrazi i samo oznacite unhide.
http://cdn.redmondpie.com/wp-content/uploads/2015/08/tool-3.png


Method 3: Using Group Policy Editor


Ovo se odnosi samo na Windows 10 Pro edition.




1. Windows key + R da pokrenete Run

2. Da bi dosli do Group Policy Editor, kucate gpedit.msc ionda Enter.



http://cdn.redmondpie.com/wp-content/uploads/2015/08/wu2.png


3. Idete na Computer Configuration\Administrative Templates\Windows Components\Windows Update.



http://cdn.redmondpie.com/wp-content/uploads/2015/08/wu3.png



4. Nadjete i oznacite Configure Automatic Updates i kliknete dva puta



http://cdn.redmondpie.com/wp-content/uploads/2015/08/wu7.png



5. Podesite onfiguraciju na Enabled na levoj strani i onda izaberet opciju koju zelite u drop-down listi ispod Options.
Npr. mozete da oznacite “Notify for download and notify for install”



http://cdn.redmondpie.com/wp-content/uploads/2015/08/wu4.png


6. Da bi ste disable-ovali policy i vratili na pocetno podesavanje, idite nazad na Configure Automatic Updates sekciju (kao u koracima od 1 do 5) i oznacite Not Configured.


http://www.redmondpie.com/disable-turn-off-automatic-updates-in-windows-10-heres-how/

[mveruovic]

Ne znam da l je do podesavanja, ali sad kad sam instalirao 10, uopste mi ne radi start tab ceo, ni start dugme ni sa desne strane ikonice, nista nece da otvori, klikcem 100 puta?


Zvao sam danas microsoft i pola sata sam pricao sa likom, moram da se vratim na 8.1 al posto nemam pristup podesavanjima jer mi ne radi ovo gore nabrojano, poslao mi je neki link kako da napravim na usb instalaciju. Problem je sto ne mogu da se vratim na legalni 8.1 koji sam imao zato sto win 8.1 dosao uz komp, nemam broj licence i moram da zovem tamo gde sam kupio. Naravno da ove boli patka za to da se cimaju tako da mogu sad da se slikam... Debili

[rikee]

Mozes i 8.1 da skines... Samo odgovarajucu verziju, i bice aktiviran automatski

[mveruovic]

Kako bi se aktivirao? Da skinem sa njihovog sajta?

[rikee]

Da. Kod masina koje dolaze sa preinstaliranim w8/8.1 kljuc se nalazi u BIOSu, i ne trazi da ga ukucavas pri svezoj instalaciji, ali je preporuka da narezes dvd pa instaliras, ako hoces USB moras da namestis GPT opciju u Rufusu...

[mveruovic]

Sve bolje od bolje, u bios nikad nisam uspeo da udjem sta god stiskao a dvd drive nemam :)

[rikee]

Pri skidanju pazi da li je 8.1 pro, bing ili sl... W10 ce bude avantura za mnoge racunare [emoji3]

[lowzyyy]

Meni nema cortane dole u task baru, zbog cega ?
Iskreno i ne treba mi samo pitan

[CJay]

Desni klik na taskbar pa search i treba da ima opcija da ukljucis ikonicu ili search box?

[zabrljanje]

Check your properties for the taskbar and uncheck use small taskbar buttons if it is checked.

http://forums.windowscentral.com/cortana/336298-missing-cortana-search-box-taskbar.html

http://www.tenforums.com/general-discussion/10474-taskbar-start-menu-customization-tab-missing.html

...i ko hoce da je ukloni sa te pozicije...


http://www.howtogeek.com/208276/how-to-hide-the-cortana-search-box-on-the-windows-10-taskbar/

[CJay]

Pojavila se i alatka preko koje mozete odjednom da iskljucite skoro sva pracenja lokacija i ostalih stvari u win10. Zove se DoNotSpy10 (:??:) i evo sta sve moze da se iskljuci preko nje:



The list of things DoNotSpy10 secures:


Disable Telemetry
Disable Biometrics
Disable handwriting data disclosure
Disable handwriting Error Reporting
Disable Application Telemetry
Disable Inventory Collector
Disable Steps Recorder
Disable lock screen camera settings
Deactivate and reset Cortana
Disable localization
Disable sensors
Disable Web search
Disable Windows Media DRM Internet access
Activate postponing upgrades
Disable app notifications
Disable Password button ads
Stopping and resetting the advertising ID
Disable SmartScreen filter for URLs
Disable sending write information
Disable access to language list
Disable app access to localization
Disable app access to camera
Disable app access to microphone
Disable acquaintance
Disable app access to user accounts info
Disable app access to calendar
Disable app access to messages
Disable app access to wireless connections
Disable app access to Uncoupled devices
Disable prompts Feedback
Disabling Windows Update distribution
Disable Windows Update for other products
Disable WiFi Sense
Disable Windows Defender
Disable automatic Windows Updates
Deactivate OneDrive
Disable Automatic Driver Updates



Link za download:


http://pxc-coding.com/downloads/donotspy10/DoNotSpy10-1.0.0.1-Setup.exe

Sajt proizvodjaca:


http://pxc-coding.com/portfolio/donotspy10/

Info sa Redmond Pie (http://www.redmondpie.com/disable-windows-10-data-tracking-features-from-one-place-with-this-free-app/)

Ja je nisam testirao, mrzi me a i nemam neku frku od trekovanja... :)

[mister8ight]

Evo ја ću..:coffee
Ima par "bajki" (ne razmijem se baš mnogo) koje hoće da komuniciraju tamo sa "nečim".......i to na applikaciji čija je primarna svrha "zaštita privatnosti"!!!
Koji su to klošari..

[1024]

Evo jednog clanka koji celu ovu pricu oko "privatnosti" gleda sa druge strane:

http://blog.laptopmag.com/windows-10-privacy-issues-exaggerated

"You can’t have a context-aware operating system if you’re not willing to provide the context."

[exsaleen]

Nigde niko da pomene da ne radi "screensaver" na 10-ki, ili to samo meni smeta. Dva dana trazih resenje ali uzalug. Mozda neko zna resenje....?

[Shweeps]

Na laptopu ne mogu da smanjim svetlost.. isto je i na 25% i na 100%. Resenje?

[zabrljanje]

Probaj sa ovim uputstvom


http://www.redmondpie.com/fix-windows-10-brightness-control-not-working-issue-heres-how-guide/

[lowzyyy]

Ako neko ima problema sa updateom KB3087040 (security update for flash player), linkovi za download:
x86 http://download.windowsupdate.com/d/msdownload/update/software/secu/2015/09/windows10.0-kb3087040-x86_86b760ce3097391e6896df374d69aff46b769b02.msu
x64 http://download.windowsupdate.com/d/msdownload/update/software/secu/2015/09/windows10.0-kb3087040-x64_ad0f78efb7b122fa9472dbb8050c4f358aceab49.msu

Preuzeto sa https://www.reddit.com/r/Windows10/comments/3lu28a/help_windows_update_error_0x80004005_for_kb3087040/

[mister8ight]

Sedmicama unazad, nikakav update za Win10. Da li je moguće?

[bbrks]

Nije moguce, bilo ih je preko nekoliko update-a....jedan major update i nekoliko posle toga.....da nemas iskljucenu tu opciju negde ?

[lowzyyy]

Ma win 10 baguje samo tako. Stalno se zabodu update-ovi i nece da skida..

[mister8ight]

Koliko sam upoznat, nije mi isključen Update. Kada odem na ručno, vrti do besvjesti. Odem na Troubleshooting i kaže da je sve ok, a ažuriranjima ni traga, sedmicama unazad.

[mister8ight]

Sve sam probao, nece pa nece. I rucno, i mijenjajuci podesavanja, i preko cmd-a gasenjem i pokretanjem 4 procesa za update, uzalud sve...

[bbrks]

E svasta, kakvu makinu imas?...sto ne probas clean install.....

[mister8ight]

Pa clean je od prije mjesec dana, ful aktiviran. i7-8GB RAM-750HDD-Radeon 2GB Toshiba Satellite L850
Radilo je nakon instalacije par dana i samo stalo.

[bbrks]

Sta reci....nemam pojma....meni radi sve perfektno....

[lowzyyy]

Verovali ili ne samo sam promenio dns na googlov 8.8.4.4 i 8.8.8.8 i update je proradio !!!

[deda]

Win10 radio normalno 20dana nakon instalacije i vec dva tri dana puca file explorer
Cim kliknem na my computer ili file explorer on uradi onako malo veci refresh i tako opet kad to ponovim
Ima li neko lako resenje?


Sent from my iPhone using Tapatalk

[lowzyyy]

Je l bila fresh instalacija ?

[deda]

Jeste , pre toga je bio win8

Besan komp ima ssd


Sent from my iPhone using Tapatalk

[bbrks]

Pa sta ces drugo sem reset....nije strasno...

[deda]

Pod taj reset mislis da ga reinstaliram ili ima neko dugme reset


Sent from my iPhone using Tapatalk

[bbrks]

Start i kucaj reset this PC.....dalje ce ti se reci samo

[lowzyyy]

Evo opet mi zabo update i uradio ovu foricu, za sad skida update :D
http://www.thewindowsclub.com/windows-update-stuck-downloading-updates

[Everytime]

meni ne moze da uradi update i startuje se nekih 3-4min da bi izbacio ovo:

Failed to upgrade to Windows 10 Pro, version 1511, 10586.