T之家訊 微軟在TechNet上發(fā)布了新的文章，著重介紹了Win10“遙測”功能。這一功能被很多用戶看做是Windows10“隱私泄露”的主要途徑，因此很多用戶都對此有所忌憚，并且采用第三方工具關(guān)閉相關(guān)設(shè)置。
在組策略中，微軟對“遙測”功能的分級制度進(jìn)行了較為詳細(xì)的介紹，從選項(xiàng)來看共分四級：
? 0 - 安全性 [僅企業(yè)]：只上傳Windows Defender和惡意軟件刪除工具的數(shù)據(jù)
? 1 - 基本：只發(fā)送基本數(shù)量的診斷和使用情況數(shù)據(jù)
? 2 - 增強(qiáng)：會發(fā)送增強(qiáng)的診斷和使用情況數(shù)據(jù)
? 3 - 完整：包含“等級2”的數(shù)據(jù)和額外的診斷數(shù)據(jù)（包括可能已導(dǎo)致問題的文件和內(nèi)容）
其中，最高“安全”級別“0”只提供給企業(yè)、教育、IoT物聯(lián)網(wǎng)設(shè)備和服務(wù)器設(shè)備，其他版本用戶即使選擇了該項(xiàng)目，也按照“等級1”執(zhí)行。
不過既然Win10專業(yè)版用戶可以通過組策略來調(diào)整該選項(xiàng)，那么Windows Insider用戶就可以“打破”預(yù)覽體驗(yàn)計劃對該功能的管理封鎖，通過組策略來提高“安全級”，具體方法如下：
1、在Cortana搜索欄輸入“組策略”后回車，進(jìn)入組策略編輯器；
2、點(diǎn)擊計算機(jī)配置→管理模板→Windows組件→數(shù)據(jù)收集和預(yù)覽版本，雙擊右方“允許遙測”，如下圖——
3、點(diǎn)擊左上方“已啟用”，可選擇0、1、2等相對高（所謂的“隱私安全”）的級別（Windows Insider被鎖定在“等級3”完整級別），點(diǎn)擊“確定”即可，如下圖——
然后回到設(shè)置→隱私→反饋和診斷（如上圖），發(fā)現(xiàn)“Windows 預(yù)覽體驗(yàn)計劃管理此選項(xiàng)”的紅色提示已消失，下面的選項(xiàng)已經(jīng)和組策略統(tǒng)一為“基本”，但在此無法修改，如下圖——
此時若在組策略將本功能再次“禁用”，則Windows Insider會繼續(xù)接管該功能，并且將“遙測”等級恢復(fù)到“完整”，如下圖——
微軟今天宣布推出安全核心PC，這是目前最安全的Windows 10設(shè)備，具有集成的硬件，固件，軟件和身份保護(hù)功能。Windows OEM產(chǎn)品必須滿足微軟列出的嚴(yán)格安全要求才能獲得此認(rèn)證。這些新型安全核心PC面向數(shù)據(jù)敏感度最高的行業(yè)用戶，例如政府，金融服務(wù)和醫(yī)療保健單位當(dāng)中的工作人員。
安全核心PC的亮點(diǎn)在于，它們使用現(xiàn)代CPU中基于硬件的安全性，將系統(tǒng)啟動到受信任狀態(tài)，從而防止高級惡意軟件篡改系統(tǒng)，并在固件級別進(jìn)行攻擊。一旦安全地啟動了CPU，操作系統(tǒng)就可以接手控制。管理程序強(qiáng)制的代碼完整性，可確保操作系統(tǒng)內(nèi)核中所有代碼都是可信任的。
然后，用戶使用WindowsHello安全登錄。雙重憑據(jù)保護(hù)功能，確保用戶身份，同時在安全的VBS環(huán)境中隔離和保護(hù)域憑據(jù)。各種Windows OEM廠商，包括包括戴爾，dynabook，惠普，聯(lián)想，松下，Dynabook和Surface，都將提供安全核心PC。您可以從此鏈接中詳細(xì)了解安全核心PC細(xì)節(jié)。