如果 Word 崩溃,Windows 10 的遥测是否包括发送 *.doc 文件?

信息安全 隐私 数据泄露 windows-10
2021-09-01 05:28:21

我正在阅读有关 Microsoft 的遥测1获取哪些数据的详细说明,包括以下段落:

用户生成的文件 - 指示为崩溃或挂起的潜在原因的文件。例如,.doc、.ppt、.csv 文件

我想知道微软是否真的从 Word 文档中收集数据,以防单词崩溃(希望这个错误)。

微软是否获得了“整个”文件,只有一段,还是我误读了文档的那一部分?

2个回答

是他们所窥探的,经过不同独立来源的一次又一次证明,最终被正式承认。这应该对实际传输的内容有一个很好的了解。

要实际查看报告的内容,您可以授予自己 %ProgramData%\Microsoft\Diagnosis目录权限并查看其中的内容,但文件已加密,这是非常可疑的事情。

您可以在较新版本中查看的是诊断数据查看器。但这并不能保证或证明以任何方式存在文档隐私。

在这一点上,我的猜测是,他们会传输导致崩溃的部分文件,或者如果他们认为这样做合适,并且肯定可以通过 \Diagnosis 中的加密内容和 https 作为传输方式传输任何类型的文档。

他们的 EULA 规定:

最后,我们将访问、披露和保存个人数据,包括您的内容(例如您的电子邮件内容、其他私人通信或私人文件夹中的文件),如果我们有充分理由相信这样做是必要的:遵守适用法律或响应有效的法律程序,包括来自执法部门或其他政府机构;2. 保护我们的客户,例如防止垃圾邮件或企图欺骗服务用户,或帮助防止任何人的生命损失或严重伤害;3. 运营和维护我们服务的安全性,包括防止或阻止对我们的计算机系统或网络的攻击;或 4. 保护 Microsoft 的权利或财产,包括执行管理服务使用的条款 - 但是,

结论:他们可以而且会随意做。

内存转储通常包含文档内容

值得注意的是,如果您在崩溃时发送崩溃应用程序的内存转储(这是分析崩溃的合理方法),那么该内存转储很可能包含任何文档的内容当时在那个应用程序中打开。因此,如果您“只是”发送应用程序崩溃调试信息,那么这必然意味着有时您还会在其中发送机密用户文档。