Windows Update samler oplysninger om hardware

Når man besøger Microsofts internet-tjeneste windowsupdate.com sendes en lang række oplysninger om computerens hardware til softwarefirmaet.

Den tyske nyhedstjeneste Tecchannel har kigget nærmere på Windows-Update tjenesten og fundet frem til, at den nye Update-ActiveX-control overfører en lang række oplysninger til Microsoft.

Tidligere har Microsoft forsikret at Windows-Update ikke samler oplysninger, men det har ikke været muligt at efterprøve oplysningerne, fordi dataudvekslingen mellem windowsupdate.com og den lokale maskine er SSL-krypteret.

Tecchannel har imidlertid fundet en metode til at koble sig ind i kommunikationen mellem Microsoft-serveren og COM-komponenten, som sender data over internet.

Det viser sig at Windows-Update sender SOAP (Simple Object Access Protocol) meddelelser til Microsoft-serveren. SOAP er en XML-baseret protokol til kommunikation med web-tjenester og et nøgleelement i Microsofts .NET-strategi.

SOAP meddelelserne har alle det samme format og indeholder bl.a. oplysninger om computerens fabrikat, antal og størrelse for alle harddiske, processor, printer, cd-rom drev og skærmindstillinger.

Et eksempel på de hardware-oplysninger, som sendes til Microsoft, kan ses på nedenstående adresse:




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
EG Danmark A/S
Udvikling, salg, implementering og support af software og it-løsninger til ERP, CRM, BA, BI, e-handel og portaler. Infrastrukturløsninger og hardware. Fokus på brancheløsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere


Ledelse og AI: Sådan transformerer teknologien lederskabet

Her er chancen for at netværke med andre ledere, der håndterer store transformationer med udgangspunkt i it. Hør blandt andet om, hvordan AI revolutionerer forandringsledelse og organisatorisk udvikling.

02. oktober 2025 | Læs mere