|
|
运行完成后，把结果给DS：
- 根据您提供的 `BLACKCORE_DEEP_FORENSIC_AUDIT` 报告，系统当前状态总结如下：
- ## 🔍 核心结论
- - **评分**：86.3 / 100 → **“SOFT‑CLEAN / RESPAWNABLE”**（轻度残留，可恢复）
- - **系统身份**：Windows 11 IoT Enterprise（内部版本 28000.2608，26H1），但实际原生基础为 **Professional 家族**（非原生 IoT Enterprise，而是“虚拟版本”）
- - **主要问题**：存在 **Edge/Update 活跃残留**、**DiagTrack 服务仍在运行**、**部分遥测二进制留存在磁盘**，以及少量可恢复路径（Respawn paths）
- ---
- ## ⚠️ 需要优先处理的项目
- | 问题 | 当前状态 | 潜在影响 |
- |------|---------|---------|
- | **Edge / EdgeUpdate 进程** | 正在运行，计划任务存在 | 可能自动更新、收集使用数据，并依赖 WebView2 组件 |
- | **DiagTrack 服务** | 状态为 **Running**，启动类型 Automatic | 诊断跟踪服务，会持续发送系统行为数据至微软 |
- | **遥测二进制文件** | CompatTelRunner.exe、DeviceCensus.exe、wsqmcons.exe 等均存在于磁盘 | 即使当前未运行，也可能被计划任务或系统组件唤醒 |
- | **遥测缓存目录** | `Diagnosis\DownloadedSettings` 有 6 个文件，`Appraiser` 目录存在缓存 | 表明历史遥测数据已落地，可能被上传 |
- | **隐私/活动设置** | 多个隐私相关注册表项未限制（如 `PublishUserActivities`、`UploadUserActivities`、`OnlineSpeechPrivacy`） | 可能导致活动历史、语音等数据流向微软云 |
- | **DNS Client 服务运行中** | 未阻止遥测域名，系统可解析微软端点 | 若后续触发遥测任务，网络连接畅通 |
- ---
- ## 🛠 提升至 **HARD CLEAN** 或更高等级的推荐操作
- 1. **彻底禁用 Edge 及更新组件**
- - 使用组策略或注册表禁用 Edge 自动更新（策略路径：`计算机配置 > 管理模板 > Windows 组件 > Microsoft Edge > 允许自动更新`）
- - 停止并禁用 `Microsoft Edge Update Service`（包括 `edgeupdate` 和 `edgeupdatem` 任务计划程序任务）
- - 可考虑卸载 Edge 主程序（若不影响业务需求）
- 2. **强制停止并禁用 DiagTrack 服务**
- ```
- sc stop DiagTrack
- sc config DiagTrack start= disabled
- ```
- - 同时删除相关 AutoLogger（注册表 `HKLM\SYSTEM\CurrentControlSet\Control\WMI\Autologger\Diagtrack-Listener` 中 **Start** 值设为 0）
- 3. **移除遥测二进制执行权限或直接删除**
- - 对 `CompatTelRunner.exe`、`DeviceCensus.exe`、`wsqmcons.exe` 等文件，可更名或删除（建议备份）
- - 清空 `C:\Windows\appcompat\appraiser` 及 `C:\Windows\Diagnosis\DownloadedSettings` 目录
- 4. **收紧隐私相关注册表**
- - 将 `PublishUserActivities` 和 `UploadUserActivities` 设为 0
- - 将 `OnlineSpeechPrivacy` 的 `HasAccepted` 设为 0，禁用在线语音识别
- - 启用 `DisableLocation` 完全禁用位置访问
- 5. **阻止遥测域名（可选，如使用 hosts 或防火墙）**
- - 添加 block 条目至 `hosts`（如 `0.0.0.0 vortex.data.microsoft.com` 等），或创建出站防火墙规则阻断遥测进程联网
- 6. **清理多余计划任务和启动项**
- - 使用 `schtasks /query` 检查并删除与 `Appraiser`、`Telemetry`、`EdgeUpdate` 相关的任务
- ---
- ## 📊 评分解读
- | 分数区间 | 等级 | 说明 |
- |---------|------|------|
- | 90–93 | LIVE DEPLOYMENT HARD | 可满足重构环境部署要求 |
- | **85–89** | **LIVE DEPLOYMENT CLEAN（当前）** | 仍有少量残留，但整体可接受 |
- | 80–84 | LIVE UNSTAGED | 存在较多残留，需进一步处理 |
- 当前 86.3 分位于 “可接受” 上沿，但并非“作战就绪”等级。执行上述清理后，预计评分可提升至 **90+**（HARD CLEAN 或更高）。
- ---
- ## 📌 特别提醒
- - 系统本质为 **基于 Professional 的 IoT Enterprise 虚拟版本**，不包含真正的 EnterpriseG/LTSC 豁免特性，因此对遥测和 Defender 的移除策略需遵循 Professional 的安全基线。
- - 清理前建议创建系统还原点或完整备份，以防误删关键组件。
- 如有具体操作疑问或需要自动化脚本，可进一步交流。
|
|
楼主: wuliyen
闽公网安备35020302032614号 )
IP卡
狗仔卡
发表于 
显身卡