5 maneras en que Windows realiza un seguimiento secreto de sus actividades
NoticiasTu PC te está mirando y tomando notas cuidadosamente. Inicie una aplicación, abra un archivo, modifique una configuración, visite un sitio web, Windows y sus aplicaciones graban casi todo lo que hace y se guardan en una lista en algún lugar para su uso posterior.
En algunos casos, por supuesto, esto es muy obvio. Probablemente sepa que su navegador web contiene todo tipo de detalles sobre sesiones recientes de Internet, por ejemplo, y si no está satisfecho con esto, generalmente puede eliminar la mayoría de ellos en un clic o dos..
Pero otras tecnologías de seguimiento son mucho más oscuras. Por ejemplo, ¿sabía que Windows mantiene un registro detallado de los programas que inicia, con qué frecuencia ejecuta cada uno, cuándo se ejecutó por última vez un programa y cómo se usó??
No hay forma de ver esta lista desde la interfaz de Windows, desactivar el seguimiento, o incluso saber que está sucediendo, pero con un programa pequeño y portátil, cualquier experto que tenga acceso a su sistema puede aprender mucho sobre cómo usa tu PC.
Y no está solo: hay muchas otras formas oscuras en las que Windows y sus aplicaciones rastrean las actividades de su PC..
Sin embargo, es posible contraatacar y muchas de estas tecnologías pueden desactivarse, si así lo prefieres. Por supuesto, primero debe saber que existen, así que echemos un vistazo más de cerca a algunas de las muchas formas ocultas en que Windows realiza un seguimiento de cada uno de sus movimientos..
1. UserAssist
Cada vez que ejecuta un programa, Windows registra los detalles de esa sesión en particular bajo una clave de registro llamada UserAssist.
Esta lista puede regresar por mucho tiempo: no solo registran las "últimas 10 aplicaciones", puede que tenga 1,000 o más en la lista. Aquí hay una fecha de "Último uso" y también la cantidad de veces que se ha ejecutado un programa, por lo que de un vistazo, un experto podría ver qué aplicaciones utiliza con más frecuencia..
Sin embargo, no puede ver esta información fácilmente, ya que Windows la cifra. Por lo tanto, es aconsejable obtener un poco de ayuda de una herramienta como UserAssist (tome la versión XP / Vista o la versión Windows 7). No es necesario instalar el programa, simplemente ejecútelo y verá una tabla con todos los programas que ha ejecutado recientemente: fácil.
Esto puede tener algunas aplicaciones útiles propias. ¿Te estás preguntando qué ejecutan tus hijos en su PC, por ejemplo? ¿O cómo un empleado realmente está usando una computadora de la empresa? UserAssist hace que sea fácil de descubrir.
Sin embargo, si solo desea proteger su privacidad en su propio sistema, hay un par de opciones.
El primero es eliminar la base de datos actual de UserAssist. Puede hacer esto con el programa UserAssist (haga clic en Comandos> Borrar todo), o mediante una herramienta de limpieza como CCleaner (haga clic en Limpiador, seleccione la pestaña de Windows, seleccione Avanzado y asegúrese de que esté marcado "Historial de asistencia al usuario").
O para desactivar este seguimiento por completo, haga clic en Comandos> Registro deshabilitado dentro de la herramienta UserAssist, reinicie, y estos detalles ya no se registrarán..
2. Prefetch archivos
Cada vez que inicie un programa en su PC, Windows toma nota de los archivos y áreas asociadas de su unidad a los que se accede, y en el futuro los carga para que sus aplicaciones se inicien más rápidamente. Que nos funciona.
Por supuesto, hay un pequeño problema de privacidad aquí ya que los nombres de todos los programas que ha lanzado recientemente son fácilmente visibles para cualquiera que pueda navegar por la carpeta \ Windows \ Prefetch.
¿Qué debes hacer, entonces? Para la mayoría de las personas, le recomendamos que deje Prefetch solo: es una buena idea que mejora el rendimiento del sistema..
Sin embargo, si valora la privacidad por encima de todo lo demás, simplemente puede eliminar el contenido de la carpeta \ Windows \ Prefetch ocasionalmente (deberá tener permiso para ver los archivos protegidos del sistema operativo, vea Herramientas> Opciones> Ver en Windows 7).
O, alternativamente, puedes aplicar un simple tweak de registro.
Vaya a HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management \ PrefetchParameters y haga doble clic en la clave EnablePrefetcher. Luego, establezca su valor en 2 si desea habilitar solo la búsqueda previa de arranque (no se realizará el seguimiento de las aplicaciones), o 0 para deshabilitar la búsqueda previa por completo.
3. Saltar listas
Windows 7 introdujo una nueva idea, Jump Lists, atajos convenientes que aparecen cuando haces clic derecho en un botón de la barra de tareas.
Al igual que los archivos Prefetch, estos son generalmente una buena cosa. Si desea volver a abrir un documento reciente en Word, digamos, no es necesario ir a través del menú de la aplicación: simplemente haga clic con el botón derecho en el botón de la barra de tareas y elija su archivo de la lista.
Pero, por supuesto, esto significa que los fisgones ahora también pueden encontrar más información sobre lo que has estado haciendo con unos pocos clics..
Y hay otras complicaciones. Puede eliminar una referencia que haya abierto un documento en particular en su aplicación original, por ejemplo, pero esto no necesariamente se eliminará de la lista de salto. E incluso si lo es, puede ser posible detectar esa eliminación, y tal vez incluso recuperar la entrada original.
Para nosotros, las listas de saltos ofrecen más que suficiente conveniencia para superar estos riesgos de privacidad, por lo que nos complace dejarlos trabajando como están..
Pero si no estás de acuerdo, entonces es posible que desees actuar..
Una opción es simplemente eliminar manualmente jumplists particulares (o todos). Los encontrará en% APPDATA% \ Microsoft \ Windows \ Recent \ CustomDestinations y% APPDATA% \ Microsoft \ Windows \ Recent \ AutomaticDestinations (las carpetas están ocultas, incluso si le ha dicho a Explorer que muestre las carpetas del sistema, por lo que Necesitaré pegar esta ruta directamente en Explorer o en el acceso directo del menú Inicio).
O puede evitar que Windows grabe los detalles de los documentos recientemente abiertos haciendo clic con el botón derecho en el botón Inicio, seleccionando Propiedades> Menú Inicio, y luego borrando las dos casillas de verificación Privacidad..
4. Dispositivos de almacenamiento y redes.
Windows es particularmente bueno en el seguimiento del uso del hardware. Y esto puede tener sus ventajas..
Si ejecuta un negocio, digamos, y alguien conecta una unidad flash USB a la PC de una empresa, luego copia algunos archivos confidenciales, podría pensar que su crimen no ha dejado rastro, pero eso sería un error. La realidad es que Windows mantiene los detalles de cada dispositivo USB que se conecta a su PC y cuándo se realizó la última conexión..
Para verlo por sí mismo, instale una copia de OSForensics, inicie el programa y haga clic en Actividad reciente> Escanear. Seleccione "Fecha" en el cuadro "Ordenar por", elija "USB" en la lista "Mostrar solo" y el programa le mostrará cada dispositivo de almacenamiento USB que haya sido conectado a su sistema.
Y eso es solo el comienzo. Windows también registra todas las redes inalámbricas a las que se ha conectado el sistema, lo que podría ser interesante para las computadoras portátiles: seleccione "WLAN" en la lista "Mostrar solo" para ver más de cerca.
En teoría, al menos, estos datos podrían eliminarse eliminando las claves de registro relevantes (consulte HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ EMDMgmt para obtener una lista de unidades USB, por ejemplo).
En la práctica, sin embargo, no es tan sencillo. Busque en el Registro el nombre de una unidad y lo encontrará mencionado en todas partes; esta información está muy extendida y no se puede eliminar de forma segura. Entonces, si intenta limpiar su sistema de referencias particulares, tenga mucho cuidado, no le recomendamos que haga nada hasta que se haya protegido con un punto de restauración del sistema y una copia de seguridad completa del sistema, solo para estar seguro..
5. trucos de registro
Vea su Registro a través de REGEDIT y parece ser solo un montón de configuraciones, pero en realidad las claves del Registro tienen un poco más para ellos. Y tal vez la propiedad adicional más interesante es una "última escritura", que le muestra cuándo se escribió una clave en particular (aunque no un valor).
Para ver cómo funciona esto, simplemente descargue una copia de Aezy Registry Commander y comience a navegar. Mire a la derecha de cualquier clave de registro (las carpetas amarillas) y verá un "tiempo de escritura" que le muestra cuándo se modificó por última vez.
Esto tiene todo tipo de aplicaciones. Si alguno de sus programas escribe en el Registro cuando los usa, por ejemplo, esos tiempos de escritura revelarán qué aplicaciones estaba usando, cuándo, y tal vez incluso le ofrezcan algunas pistas sobre cómo las estaba usando (dependiendo del área de el registro ha sido cambiado).
Además, no puedes desactivar este comportamiento. El Registro siempre actualizará sus marcas de tiempo cuando se vuelven a escribir las claves.
Por lo tanto, puede desactivar algunas de las tecnologías de seguimiento más completas, como las listas de salto y UserAssist, y eso puede tener mucho sentido en las PC compartidas: mejorará enormemente su privacidad.
Pero siempre habrá otros métodos, como los tiempos de escritura del Registro, los tiempos de último acceso a los archivos, etc., que proporcionarán una forma en que otros puedan descubrir lo que está haciendo..
Por lo tanto, nuestro consejo sería no volverse demasiado paranoico y no tomar medidas que afecten negativamente a su PC (como desactivar la captación previa): las ganancias de privacidad serán mínimas, y si alguien desea descubrir más sobre sus actividades, entonces hay muchas otras formas de hacerlo, de todos modos.
-------------------------------------------------------------------------------------------------------
¿Me gusto esto? Luego echa un vistazo a 50 consejos, trucos y secretos de Windows 8
Regístrese para el boletín semanal gratuito de TechRadar
Recibe las noticias tecnológicas directamente en tu bandeja de entrada. Regístrese para recibir el boletín informativo gratuito de TechRadar y manténgase al tanto de las historias y lanzamientos de productos más importantes de la semana. Regístrese en http://www.techradar.com/register
Sigue a TechRadar en Twitter * Encuéntrenos en Facebook