Editing Openai/6915b805-87ec-8007-88b5-6ddad7eb36fb (section)

==== Kromě velkého bloku v Security.psm1 existuje ještě obecný mechanismus: ====
* Data.psm1 definuje v jedné kategorii: </code>`<code>powershell Hosts = @{     Domains = @(         '...'     ) } <syntaxhighlight>- Core.psm1 má funkci Invoke-HostsDomainUpdate, která: - Apply = $true → přidá 0.0.0.0 <TAB> <doména> - Apply = $false → odstraní řádky 0.0.0.0 nebo 127.0.0.1 s danou doménou

===== Tyto domény se při použití této kategorie také mapují na 0.0.0.0 <tab> doména: =====

</syntaxhighlight>text
vortex.data.microsoft.com
vortex-win.data.microsoft.com
telecommand.telemetry.microsoft.com
telecommand.telemetry.microsoft.com.nsatc.net
oca.telemetry.microsoft.com
sqm.telemetry.microsoft.com
watson.telemetry.microsoft.com
redir.metaservices.microsoft.com
choice.microsoft.com
df.telemetry.microsoft.com
reports.wes.df.telemetry.microsoft.com
wes.df.telemetry.microsoft.com
services.wes.df.telemetry.microsoft.com
sqm.df.telemetry.microsoft.com
telemetry.microsoft.com
watson.ppe.telemetry.microsoft.com
telemetry.appex.bing.net
telemetry.urs.microsoft.com
telemetry.appex.bing.net:443
settings-sandbox.data.microsoft.com
vortex-sandbox.data.microsoft.com
survey.watson.microsoft.com
watson.live.com
watson.microsoft.com
statsfe2.ws.microsoft.com
corpext.msitadfs.glbdns2.microsoft.com
compatexchange.cloudapp.net
cs1.wpc.v0cdn.net
a-0001.a-msedge.net
statsfe2.update.microsoft.com.akadns.net
sls.update.microsoft.com.akadns.net
fe2.update.microsoft.com.akadns.net
diagnostics.support.microsoft.com
corp.sts.microsoft.com
statsfe1.ws.microsoft.com
pre.footprintpredict.com
i1.services.social.microsoft.com
i1.services.social.microsoft.com.nsatc.net

<syntaxhighlight>
Zase – spousta MS, telemetrie, update a diagnostických endpointů → AV to vidí jako „system tampering“.

==== 1. Změnil </code>C:\Windows\System32\drivers\etc\hosts<code>: - přidal blok ohraničený: </syntaxhighlight>text # === TELEMETRY BLOCK START === ... # === TELEMETRY BLOCK END === </code>`` - uvnitř je 40 záznamů 0.0.0.0 <doména> (viz seznam v části 1.1). - případně (přes Data/Core) dalších 38 domén ve formátu 0.0.0.0<TAB>doména. ====
# Vytvořil nebo použil zálohu: - hosts.backup – jednorázová záloha starého hosts.
# Přidal firewall pravidlo: - Block Telemetry IPs s 9 IP adresami.
# Revert funkce existují: - Invoke-HostsTelemetryRestore (Security.psm1) - RevertHazard kategorie HostsBlock (ale ta při revertu smaže všechny řádky obsahující microsoft.com nebo # Telemetry!).

Pokud chceš, v dalším kroku ti můžu:
* připravit bezpečnější verzi hosts (např. jen pár „méně agresivních“ bloků),
* nebo konkrétní postup, jak teď: - zkontrolovat aktuální obsah hosts, - přesně poznat, které bloky jsou z KRAKE-FIX, - a krok po kroku je odstranit / nechat jen část.