Hallo
In einer Umgebung, wo die Clients nicht direkt ins Internet verbinden dürfen, sondern über einen expliziten Proxy, fällt es auf, wenn eine Menge Clients versuchen, direkt ins Internet zu verbinden: Alle unsere Clients versuchen in regelmässigen Abständen
auf URLs im Internet zuzugreifen: Sind dabei aber nicht in der Lage, den Proxy zu benutzen (oder dann weiss ich auch nicht, wo der Proxy AUCH noch eingestellt werden kann...). Jedenfalls finde ich Folgendes in der Registry:
Key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MpGears
Wert:
SpyNetReportingLocation, REG_MULTI_SZ:
SOAP:https://spynet2.microsoft.com/AntiMalwareServices/2/SpynetReportSrvc.asmx
SOAP:https://spynetalt.microsoft.com/AntiMalwareServices/2/SpynetReportSrvc.asmx
REST:https://spynet2.microsoft.com/spyNet.svc/submitReport
REST:https://spynetalt.microsoft.com/spyNet.svc/submitReport
BOND:https://spynet2.microsoft.com/spyNet.svc/bond/submitreport
BOND:https://spynetalt.microsoft.com/spyNet.svc/bond/submitreport
Wenn ich via GPO den Inhalt dieses Wertes lösche, dann kommuniziert der Client nicht mehr auf diese Weise - das wäre der wünschenswerte Zustand.
Nun ist es aber so, dass IRGEND ein Dienst oder ein Vorgang diese Einträge wieder erstellt und der PC wieder direkt ins Internet zu kommunizieren versucht, ich möchte das aber dauerhaft abstellen.
Was ich bis jetzt herausgefunden habe, haben diese Einträge etwas mit Windows Defender zu tun - der ist jedoch deaktiviert und die Dienste sind auf manuell gestellt, laufen nicht!
Was kann ich tun, damit diese Software, die hier kommuniziert, das nicht mehr tut?
Von mir aus ist es ok, wenn dieser Verkehr via Proxy ausgeführt würde (System-Proxy ist gesetzt) oder auch einfach dieser Dienst deaktiviert ist (welcher ist es? Das wäre die bevorzugte Lösung).
-> Das Löschen der Registry-Einträge muss nicht sein, wenn es auch andersweitig geht...
Vielen Dank und freundliche Grüsse
David Wiedemann
