5 maneiras pelas quais o Windows rastreia secretamente suas atividades
NotíciaSeu PC está te observando - e tomando notas cuidadosamente. Inicie um aplicativo, abra um arquivo, ajuste uma configuração, visite um site, praticamente tudo que você grava no Windows e em seus aplicativos e salve-o em uma lista em algum lugar para usá-lo posteriormente.
Em alguns casos, é claro, isso é muito óbvio. Você provavelmente sabe que o seu navegador da Web contém todos os tipos de detalhes sobre sessões de Internet recentes, por exemplo, e se você não estiver satisfeito com isso, então você pode limpar a maioria deles em um clique ou dois..
Mas outras tecnologias de rastreamento são muito mais obscuras. Por exemplo, você sabia que o Windows mantém um registro detalhado dos programas que você inicia, com que freqüência executa cada um, quando um programa foi executado por último e como foi usado??
Não há como visualizar essa lista na interface do Windows, desativar o rastreamento ou até mesmo saber o que está acontecendo - mas, com um programa pequeno e portátil, qualquer bispo com acesso ao sistema pode aprender muito sobre como você use seu PC.
E não é só: há muitas outras maneiras obscuras pelas quais o Windows e seus aplicativos rastreiam suas atividades no PC.
É possível, no entanto, reagir, e muitas dessas tecnologias podem ser desativadas, se você preferir assim. É claro que você tem que saber que eles existem, primeiro, então vamos dar uma olhada em algumas das muitas formas ocultas em que o Windows rastreia todos os seus movimentos.
1. UserAssist
Toda vez que você executa um programa, o Windows registra detalhes dessa sessão específica sob uma chave do Registro chamada UserAssist.
Esta lista pode voltar por muito tempo: eles não gravam apenas os "últimos 10 aplicativos", você pode ter 1.000 ou mais listados. Há uma data de "Último uso" aqui e também o número de vezes que um programa foi executado, então, de relance, um bisbilhoteiro pode ver quais aplicativos você usa com mais frequência.
Você não pode visualizar essas informações facilmente, pois o Windows as criptografa. Portanto, é aconselhável obter uma pequena ajuda de uma ferramenta como o UserAssist (pegue a versão do XP / Vista ou a versão do Windows 7). Não é necessário instalar o programa, basta executá-lo e você verá uma tabela listando todos os softwares que você executou recentemente: fácil.
Isso pode ter algumas aplicações úteis próprias. Você está se perguntando o que seus filhos estão executando em seu PC, por exemplo? Ou como um funcionário está realmente usando um computador da empresa? O UserAssist facilita a descoberta.
Se você quer apenas proteger sua privacidade em seu próprio sistema, existem algumas opções.
A primeira é excluir o banco de dados atual do UserAssist. Você pode fazer isso com o programa UserAssist (clique em Comandos> Limpar tudo) ou através de uma ferramenta de limpeza como o CCleaner (clique em Limpar, escolha a guia Windows, selecione Avançado e verifique se "Histórico de assistência do usuário" está marcado).
Ou para desativar esse acompanhamento completamente, clique em Comandos> Registro em log desativado na ferramenta UserAssist, reinicialize e esses detalhes não serão mais gravados.
2. Pré-busca de arquivos
Sempre que você inicia um programa em seu PC, o Windows observa os arquivos e áreas associados da sua unidade que são acessados e, no futuro, pré-carrega esses arquivos para que seus aplicativos iniciem mais rapidamente. O que funciona para nós.
Claro, há um pequeno problema de privacidade aqui, pois os nomes de todos os programas que você lançou recentemente são facilmente visíveis para qualquer pessoa que possa navegar na pasta \ Windows \ Prefetch.
O que você deveria fazer então? Para a maioria das pessoas, recomendamos que você deixe o Prefetch sozinho: é uma boa ideia que melhora o desempenho do sistema.
Se você valoriza a privacidade acima de tudo, no entanto, você pode simplesmente excluir o conteúdo da pasta \ Windows \ Prefetch ocasionalmente (você precisará ter permissão para visualizar arquivos protegidos do sistema operacional, consulte Ferramentas> Opções> Exibir no Windows 7).
Ou, como alternativa, você pode aplicar um simples ajuste do Registro.
Vá para HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Gerenciador de sessão \ Memory Management \ PrefetchParameters e clique duas vezes na chave EnablePrefetcher. Em seguida, defina seu valor como 2 se desejar ativar apenas a pré-busca de inicialização (os aplicativos não serão rastreados) ou 0 para desabilitar totalmente a pré-busca.
3. Listas de Atalhos
O Windows 7 introduziu uma nova ideia, Jump Lists, atalhos convenientes que aparecem quando você clica com o botão direito do mouse em um botão da barra de tarefas..
Assim como os arquivos de pré-busca, geralmente são bons. Se você deseja reabrir um documento recente no Word, por exemplo, não há necessidade de acessar o menu do aplicativo: basta clicar com o botão direito do mouse no botão da barra de tarefas e escolher o arquivo na lista..
Mas é claro que isso significa que os bisbilhoteiros agora também podem descobrir mais sobre o que você está fazendo com alguns cliques com o botão direito do mouse.
E existem outras complicações. Você pode excluir uma referência que você abriu um determinado documento em seu aplicativo original, por exemplo, mas isso não será necessariamente removido da lista de atalhos. E mesmo que seja, pode ser possível detectar essa exclusão e talvez até mesmo recuperar a entrada original.
Para nós, as listas de atalhos oferecem conveniência mais que suficiente para compensar esses riscos de privacidade, e por isso ficamos felizes em deixá-las funcionando como estão.
Mas se você não concorda, então você pode querer tomar medidas.
Uma opção é apenas excluir manualmente determinados (ou todos) os jumplists. Você os encontrará em% APPDATA% \ Microsoft \ Windows \ Recent \ CustomDestinations e% APPDATA% \ Microsoft \ Windows \ Recent \ AutomaticDestinations (as pastas estão ocultas, mesmo se você tiver dito ao Explorer para exibir as pastas do sistema, para que você ' Você precisará colar esse caminho diretamente no Explorer ou no atalho do menu Iniciar).
Ou você pode evitar detalhes de gravação do Windows sobre documentos abertos recentemente clicando com o botão direito do mouse no botão Iniciar, selecionando Propriedades> Menu Iniciar e, em seguida, limpando as caixas de seleção Privacidade.
4. Dispositivos e redes de armazenamento
O Windows é particularmente bom para rastrear o uso de hardware. E isso pode ter suas vantagens.
Se você administra uma empresa, digamos, e alguém conecta uma unidade flash USB a um PC da empresa, copia alguns arquivos confidenciais, pode achar que o crime não deixou vestígios: mas isso seria um erro. A realidade é que o Windows mantém detalhes sobre cada dispositivo USB que se conecta ao seu PC e quando a última conexão foi feita.
Para ver isso por si mesmo, instale uma cópia do OSForensics, inicie o programa e clique em Atividade recente> Digitalizar. Selecione "Data" na caixa "Classificar por", escolha "USB" na lista "Mostrar apenas" e o programa mostrará todos os dispositivos de armazenamento USB que já foram conectados ao seu sistema.
E isso é só o começo. O Windows também grava todas as redes sem fio às quais seu sistema está conectado, o que pode ser interessante para laptops: selecione "WLAN" na lista "Show Only" para ver mais de perto.
Em teoria, pelo menos, esses dados poderiam ser removidos, excluindo as chaves do Registro relevantes (consulte HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ EMDMgmt para obter uma lista de unidades USB, por exemplo).
Na prática, porém, não é tão simples. Procure no Registro por nome de uma unidade e você a encontrará mencionada em todos os lugares; Esta informação é muito difundida e não pode ser eliminada com segurança. Então, se você tentar limpar seu sistema de referências específicas, tenha muito cuidado - não recomendamos que você faça nada até que você tenha se protegido com um ponto de restauração do sistema e um backup completo do sistema, apenas para estar seguro.
5. truques de registro
Ver o seu registro via REGEDIT e parece ser apenas um monte de configurações, mas na realidade as chaves do Registro tem um pouco mais para eles. E talvez a propriedade adicional mais interessante seja a "última escrita", que mostra quando uma determinada chave (embora não um valor) foi escrita.
Para ver como isso funciona, baixe uma cópia do Aezy Registry Commander e comece a navegar. Olhe para a direita de qualquer chave do Registro (as pastas amarelas) e você verá um "tempo de gravação", que mostra quando isso foi alterado pela última vez.
Isso tem todos os tipos de aplicativos. Se algum dos seus programas escrever para o Registro quando você usá-los, por exemplo, os tempos de gravação revelarão quais aplicativos você estava usando, quando e talvez até mesmo ofereceriam algumas pistas sobre como você os estava usando (dependendo de qual área o registro foi alterado).
Além do mais, você não pode desligar esse comportamento. O registro sempre atualizará seus timestamps quando as chaves forem reescritas.
Assim, você pode desativar algumas das tecnologias de rastreamento mais abrangentes, como listas de atalhos e UserAssist, e isso pode fazer muito sentido em PCs compartilhados: você melhorará muito sua privacidade.
Mas sempre haverá outros métodos, como tempos de gravação do Registro, tempos de acesso ao último arquivo e assim por diante, que fornecerão uma maneira de os outros descobrirem o que você está fazendo..
Portanto, nosso conselho seria não ficar muito paranoico, e não tomar ações que afetem negativamente o seu PC (como desligar a pré-busca): os ganhos de privacidade serão mínimos, e qualquer pessoa quer descobrir mais sobre suas atividades, então há muitas outras maneiras de fazer isso, de qualquer maneira.
-------------------------------------------------------------------------------------------------------
Gostou disso? Então confira 50 dicas, truques e segredos do Windows 8
Inscreva-se para receber gratuitamente o boletim informativo semanal da TechRadar
Receba notícias sobre tecnologia diretamente na sua caixa de entrada. Registre-se para receber a newsletter gratuita da TechRadar e fique por dentro das maiores histórias e lançamentos de produtos da semana. Inscreva-se em http://www.techradar.com/register
Siga TechRadar no Twitter * Encontre-nos no Facebook