測試綜述

此次測試對象為微軟提供的Window 10測試專用版64位版。我們使用了科來和Fiddler抓包工具來對Win10可能存在的數據交互方式進行測試，主要分為3大部分進行，第一部分是直接控制應用開關檢測數據收發，其中包括Microsoft Edge，Music，OneNote，和位置按鈕的數據發送測試；第二部分是通過組策略打開windows10自動更新檢測數據收發情況；第三部分是查看Windows激活過程中的數據收發情況。通過我們的測試，發現微軟的確在通過各種軟件收取用戶信息，有的可以通過用戶關閉開關來避免數據被收集，有的是微軟后臺開放的組件進行數據收集，由于時間較短，我們的實驗暫時沒有發現后臺收發的組件。

1.1  測試目標

希望通過本次項目測試的實施，實現以下目標：

1、 了解網絡數據分析工具 ；

2、 了解Windows 10各種應用是通過何種方式傳送數據

3、 了解Windows10更新和激活過程中數據傳送

范圍：Windows 10 和自帶應用程序數據收發，不包含用戶安裝應用程序

1.2  術語

1. V0版： Window 10測試專用 V0版;

2. Telemetry data：Windows系統的遙測數據;

3. 組策略：管理員為用戶和計算機定義并控制程序、網絡資源及操作系統行為的主要工具，可通過gpedit.msc開啟。

4. Fiddler：抓包工具 

1.3  Windows10公開的數據交互源

根據Microsoft Privacy Statement（https://www.microsoft.com/en-us/privacystatement/）我們整理出Window10的公開數據交互源有：

“系統”→ “脫機地圖”

“賬戶”→ “工作單位訪問”

→“家庭和其他用戶”

→“同步你的設置”

“時間和語言”→ “日期和時間”

“隱私”→ “常規”

→ “定位”

→ “相機”

→ “麥克風”

→ “訪問我的姓名、圖片及其他賬戶信息”

→ “聯系人”

→ “日歷”

→ “語音”

→ “反饋和診斷”

→ “讀取或發送信息”

→ “控制無線電收發器”

→ “設備同步”

→ “背景應用”

“更新和安全”→ “Windows更新”

→ “Windows Defender”

→ “激活” 

1.4  Windows10數據交互開關手段

直接點擊“”或“”進行操作；

組策略；

注冊表；

修改系統程序代碼