Windows 10-Datenschutz: 1,7 GB Daten abgezapft

[PC295]

Hallo,

ich hatte in der Silvesternacht den PC nicht ausgemacht und auch nicht verwendet.
Als die Party gegen 4:30 Uhr am Neujahrsmorgen vorbei war, stellte ich fest, dass der Hostprozess für Windows-Dienste (svchost.exe) in der Zeit zwischen ca. 23:00 Uhr und 4:00 Uhr einen Upload von ca. 1,7 GB verursacht hat.

Auf diversen Microsoft-Docs-Seiten findet man zum genannten Link folgende Info:

Enables connections to Windows Update, Microsoft Update, and the online services of Microsoft Store.

Installiert ist Version Windows 10 Professional Version 1809.
Es wurde zur dieser Zeit nicht nach Updates gesucht oder installiert.
Der Defender ist deaktiviert und lädt keine Updates herunter bzw. verdächtige Dateien hoch.
Die Übermittlungsoptimierung oder Update-Verteilung ist deaktiviert (es sind auch keine anderen PC mit einem Netzwerk verbunden).
Treiberupdates und MS-Store-Aktualisierungen sind deaktiviert.
Vorinstallierte Bloat-Apps und -Spiele sind deinstalliert.
Jegliche Datenschutzeinstellungen sind in den Datenschutz-Einstellungen und mit externen Tools deaktiviert.

Nun stellt sich mir hier die Frage, was MS hier für Daten gezogen hat?
Für Log-. Diagnose- oder Telemetriedaten (die ja auch deaktiviert sind) erscheint mir das sehr viel.

Grüße

 

[Jokeboy]

Nicht nur MS greift auf den svchost zu, sondern auch andere Programme/Dienste.

Mal die PID von svchost Instanz mit anderen laufenden Dienst abgleichen, dann siehst wer/was darauf zugreift.

 

[new Account()]

scvhost is, literally, the Host Process For Services. By itself it is nothing, but, depending on your Windows version, each instance of svchost.exe will be hosting one or more services, and these are not limited to Microsoft published services. Any software or driver that creates a service also uses svchost.exe as the host.

https://superuser.com/questions/1277169/svchost-exe-using-upload

Forsch mal nach

PS: Bei mir war der gesamte Upload (der auch Dateien beinhaltet, die ich selber hochgeladen habe) die letzten Tage bei 300MB. Und ich habe den Defender aktiv, also ist zumindest kein allgemeines Phenomen

 

[KnolleJupp]

svchost kann alles mögliche sein, du kannst z.B. hiermit überprüfen welcher Dienst tatsächlich dahinter steckt: https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

 

[PC295]

Nicht nur MS greift auf den svchost zu, sondern auch andere Programme/Dienste.

Das stimmt. Nur ist es hier ein direkt ein MS-Server wohin die Daten flossen.
Wenn andere Apps / Programme Datenverkehr verursachen, werden sie seperat aufgeführt (hier mit Glasswire erfasst)

 

[new Account()]

Der Server ist ein Windows Update Endpoint:
https://docs.microsoft.com/en-us/windows/privacy/manage-windows-1809-endpoints

Was steht denn bei Windows Update als letztes Datum drin?

Ergänzung (2. Januar 2019)

 

[Jabdah]

Na da hätte sich MS ja fast bei Dir bedanken müssen. Hast den ihren Server um 1.7gb entlastet

 

[PC295]

Was steht denn bei Windows Update als letztes Datum drin?

Letzte Überprüfung: 31.12.2018 16:22 Uhr
also vor dem Vorfall.

Benutzt du das?

Nein ist deaktiviert. Dort kann man sich einen Aktivitätsverlauf anschauen:
Dort sind von MS 77,1 MB verzeichnet - das wird der Download von der akamai-Adresse, wie oben im Screenshot zu sehen, sein.
Wobei das auch wieder eine Verarsche ist, wenn es deaktiviert ist werden darüber trotzdem 77 MB gezogen.

Na da hätte sich MS ja fast bei Dir bedanken müssen. Hast den ihren Server um 1.7gb entlastet

Es ist ein Upload - hab also deren Server belastet.
"delivery" in der Serveradresse heisst ja "Lieferung". Der ist also offensichtlich dazu da um Nutzerdaten entgegenzunehmen.

 

[DocWindows]

schau dir mal diese Liste an.

Dort sind alle MS-Endpoints aufgelistet. Die URL gehört zu Windows Update, Microsoft Update und den Store Apps

 

[new Account()]

Kannst ja mal im Microsoft Forum nachfragen.

 

[PC295]

Die URL gehört zu Windows Update, Microsoft Update und den Store Apps

Wie ich schon bereits erwähnt habe
Wenn dann erwarte ich hier jedoch einen Download, keinen enormen Upload.
Das bei Updatesuchen mal paar MB übertragen werden ist klar, damit MS weiß wie es um das System steht. 1,7 GB in der kurzen Zeit sind recht ungewöhnlich.

 

[Jesterfox]

Wie sieht denn bei dir die Einstellung unter "Einstellungen - Update - Übermittlungsoptimierung" aus?

 

[areiland]

Na dann verate uns doch einfach erst mal, wie Du diese Datennutzung ermittelt hattest!

 

[DocWindows]

Wie ich schon bereits erwähnt habe
Wenn dann erwarte ich hier jedoch einen Download, keinen enormen Upload.

Kommt drauf an. Wenn Store Apps z.B. Backups in der Cloud anlegen dann kann es schonmal zu grossen Uploadvolumen kommen. Weiss ja nicht was du da so nutzt, oder eben auch nicht nutzt.

Und wann wäre ein besserer Zeitpunkt um diese Dinge zu erledigen als der, wo der PC gerade nicht benutzt wird.

 

[PC295]

Na dann verate uns doch einfach erst mal, wie Du diese Datennutzung ermittelt hattest!

Mit Glasswire.
Auch unter "Netzwerk und Internet" taucht beim Datenvolumen der Wert auf.
Das wird aber dort unter "System" einsortiert.

Kommt drauf an. Wenn Store Apps z.B. Backups in der Cloud anlegen dann kann es schonmal zu grossen Uploadvolumen kommen. Weiss ja nicht was du da so nutzt, oder eben auch nicht nutzt.

Und wann wäre ein besserer Zeitpunkt um diese Dinge zu erledigen als der, wo der PC gerade nicht benutzt wird.

Ich bin nicht im MS-Konto angemeldet oder habe aus dem Store Apps installiert.
Kann also ausgeschlossen werden.

 

[BFF]

@PC295

Was sagt eigentlich Dein Router? Sind da auch so viele GByte im Upload?

Abgesehen davon.
Vielleicht hat ja Microsoft, im wahrsten Sinne des Wortes, ein Upgrade zurueck gezogen.

Hmmmm. Sehe gerade, dass bei mir das hier wieder an ist.

Das war vor dem letzten kumulativen Update aus.

BFF

 

[Terrier]

1,7 GB in der kurzen Zeit sind recht ungewöhnlich.

genau und jetzt sollen wir dir sagen was da bei dir nicht stimmt wo das keiner von uns hat?
Kommt das überhaupt öfter vor ?

Was hast du denn da für Dateien von 1.7 GB die Microsoft so interessiert?

Wer weiß was da bei dir im System nicht stimmt und diese Tools (Glasswire) usw.) anzeigen und auch anrichten!
Installiere doch einfach mal 1809 neu oder meinetwegen auch gleich Windows 7

 

[Jesterfox]

Das war vor dem letzten kumulativen Update aus.

Wobei die Einstellung "lokales Netz" eigentlich passt und sogar sinnvoll ist. Damit sollte nichts ins Internet hochgeladen werden.

 

[Terrier]

Downloads von anderen PCs zulassen ist bei mir aus, weil dich das nicht brauche.

 

[PC295]

@PC295

Was sagt eigentlich Dein Router? Sind da auch so viele GByte im Upload?

Auch im Router und bei der Datenvolumenanzeige des Providers ist dieser Verbrauch zu sehen.

@Terrier
Solche Probleme haben schon viele User berichtet. Das Problem ist eher, dass es kaum ein Nutzer mitbekommt, weil er seinen Datenverbrauch nicht überwacht oder das Werkzeug fehlt Details dazu zu ermitteln. Dazu kommt, wie DocWindows ansprach, das Zeitpunkte ausgesucht werden, wo der Nutzer nicht aktiv ist.
Auch das ist kein Geheimnis mehr, das Win 10 das zeitliche Nutzungsverhalten analysiert.