2021-0315 以下の方法では、無用な通信を不完全にしか遮断できない。
以下のページで完全な方法を示した。
■windows10の無用な通信を停止させる方法 2
（不完全版）
以前の記事は以下のページ。
https://ameblo.jp/push-gci/entry-12330135741.html
参考にしたサイトのページ。
http://clab.tokyo/archives/1423
フリーソフトは二つ使う。
1 Spybot Anti-Beacon
https://www.techspot.com/downloads/6747-spybot-anti-beacon.html
バージョン3.1.6.0
2 DisableWinTracking
https://github.com/10se1ucgo/DisableWinTracking/releases
バージョン3.2.3
上記二つのソフトのうち、DisableWinTrackingはwindowsファイアーウォールに「規則」を作り出す。それである程度阻止しているが、以下の画面を見れば、そのソフトの設定項目にたくさんの項目を追加できるようになっている。
Microsoftのスパイ通信を直接的に遮断するのは、DisableWinTrackingのようだ。
wondows10はwindows7よりもたくさんの無用な通信をやっている。その通信の有用性は、マイクロソフトだけにしかない。
上記二つのソフトを適用しても、相変わらずの通信は確実に残ってしまう。DisableWinTrackingで全部阻止するようにしたらどうなるかはわからない。
ソフトを使ってやっているが、更新がらみの通信は残っているし、停止・禁止することはしていない。
今現在のファイアーウォール設定。windows10Pro版。
=========================
以前にwindows10に適用した時でも、パソコン使用開始前と終了時に少なくとも3箇所は、確実に通信している。サーバーでその情報を集めれば、多くのユーザーがグローバルIPアドレスが変わらない現状を前提すれば、マイクロソフトはユーザーの動向を一人一人、確実に把握できることを意味する。つまり、マイクロソフトは個々のユーザーをスパイしているようなものだ。
5月10日追加。現在の様子は、パソコン終了時のサーバー3箇所に通信するものがなくなっている。また、頻繁な client.wns.windows.comとの通信だが、最初は1分おき、のち30分おきに長くなり、今はほとんどやっていない。ただし、パソコン起動時にwindows10がサービスでwindows updateを無効にした状態から有効にした状態にして「実行中」にするため、OS起動後、サービスで無効にする設定をやっている。
それらの通信でどのような通信をしているかはHTTPS通信のために判らないが、ユーザーが何をしているかを見るなら、都合がいい通信方式なのは間違いない。どんなソフトをどのくらいの割合で使っているか、そのくらいのことはデータとしてかき集めている可能性もあるだろう。
なお、当方のインターネット環境は以下のような接続でwindows10の通信を監視できるようにしている。
インターネット・・・端末（ブリッジ接続）・・・windowsXP（インターネット接続共有）・・・windows10
したがって、windowsXPでWiresharkを使い、windows10のパソコン起動時から終了までを監視可能。
===========================
二つのソフトを使う前の通信は、普段は以下のような通信をしている。windows10のホーム版のもの。
dns.msftncsi.com 131.107.255.255
login.live.com 157.55.135.134 157.55.134.138 157.55.134.142
ctldl.windowsupdate.com 117.18.232.240
ctldl.windowsupdate.com 152.195.11.6
ocsp.digicert.com 117.18.237.29
settings-win.data.microsoft.com 111.221.29.253
settings-win.data.microsoft.com Address: 52.175.39.99 (52.175.39.99)
wdcp.microsoft.com 13.67.75.200
client.wns.windows.com 40.90.189.152
sls.update.microsoft.com 13.68.93.109
v20.events.data.microsoft.com 52.114.128.43
v10.events.data.microsoft.com 52.114.128.43
v10.events.data.microsoft.com 52.114.88.29
v10.events.data.microsoft.com Address: 52.114.158.91 (52.114.158.91)
v10.events.data.microsoft.com Address: 52.114.158.50 (52.114.158.50)
login.live.com 65.55.163.76 65.55.163.91 65.55.163.90
www.bing.com 13.107.21.200 204.79.197.200
fe2.update.microsoft.com 20.41.41.23 13.83.148.218 20.185.109.208
fe2.update.microsoft.com Address: 20.42.24.50 (20.42.24.50)
download.windowsupdate.com 117.18.232.240
download.windowsupdate.com Address: 13.107.4.50 (13.107.4.50)
displaycatalog.mp.microsoft.com 111.221.29.193
purchase.mp.microsoft.com 111.221.29.194
manage.devcenter.microsoft.com 13.91.100.157
evoke-windowsservices-tas.msedge.net 13.107.5.88
fe3.delivery.mp.microsoft.com 64.4.54.18
tsfe.trafficshaping.dsp.mp.microsoft.com 40.77.226.92
geo-prod.do.dsp.mp.microsoft.com 40.79.65.78
kv701-prod.do.dsp.mp.microsoft.com 104.78.0.149
cp701-prod.do.dsp.mp.microsoft.com 104.78.0.149
cp701-prod.do.dsp.mp.microsoft.com 104.78.104.180
7.au.download.windowsupdate.com 13.107.4.50
au.download.windowsupdate.com 117.18.232.240
emdl.ws.microsoft.com 23.32.241.9 23.32.241.16
storeedgefd.dsx.mp.microsoft.com Address: 23.51.209.146 (23.51.209.146)
store-images.s-microsoft.com Address: 23.35.198.191 (23.35.198.191)
ecn.dev.virtualearth.net Address: 104.78.93.116 (104.78.93.116)
pti.store.microsoft.com Address: 104.46.91.34 (104.46.91.34)
adl.windows.com Address: 104.109.129.41 (104.109.129.41)
t0.ssl.ak.dynamic.tiles.virtualearth.net Address: 23.51.209.170 (23.51.209.170)
geover-prod.do.dsp.mp.microsoft.com Address: 104.78.82.52 (104.78.82.52)
dl.delivery.mp.microsoft.com Address: 67.27.51.254 (67.27.51.254)
7.tlu.dl.delivery.mp.microsoft.com Address: 13.107.4.50 (13.107.4.50)
11.tlu.dl.delivery.mp.microsoft.com Address: 152.195.11.6 (152.195.11.6)
tlu.dl.delivery.mp.microsoft.com Address: 67.27.55.254 (67.27.55.254) Address: 67.24.47.254 (67.24.47.254) Address: 8.255.7.254 (8.255.7.254) Address: 8.255.6.126 (8.255.6.126)
2.tlu.dl.delivery.mp.microsoft.com Address: 23.32.241.171 (23.32.241.171) Address: 23.32.241.154 (23.32.241.154)
storeedgefd.dsx.mp.microsoft.com Address: 23.51.209.146 (23.51.209.146)
livetileedge.dsx.mp.microsoft.com Address: 23.51.209.146 (23.51.209.146)
arc.msn.com Address: 52.158.238.42 (52.158.238.42)
licensing.mp.microsoft.com Address: 111.221.29.174 (111.221.29.174)
storecatalogrevocation.storequality.microsoft.com Address: 104.78.6.155 (104.78.6.155)
evoke-windowsservices-tas.msedge.net Address: 13.107.5.88 (13.107.5.88)
wdcp.microsoft.com Address: 13.67.75.200 (13.67.75.200)
二つのソフトを使った後の通信は以下の通り。
dns.msftncsi.com Address: 131.107.255.255 (131.107.255.255)
www.bing.com Address: 13.107.21.200 (13.107.21.200)
displaycatalog.mp.microsoft.com Address: 111.221.29.193 (111.221.29.193)
purchase.mp.microsoft.com Address: 111.221.29.194 (111.221.29.194)
evoke-windowsservices-tas.msedge.net Address: 13.107.5.88 (13.107.5.88)
geo-prod.do.dsp.mp.microsoft.com Address: 40.69.216.129 (40.69.216.129)
kv701-prod.do.dsp.mp.microsoft.com Address: 104.78.104.180 (104.78.104.180)
cp701-prod.do.dsp.mp.microsoft.com Address: 104.78.104.180 (104.78.104.180)
client.wns.windows.com Address: 52.139.250.253 (52.139.250.253)
pti.store.microsoft.com Address: 138.91.122.49 (138.91.122.49)
ecn.dev.virtualearth.net Address: 104.78.93.116 (104.78.93.116)
storeedgefd.dsx.mp.microsoft.com Address: 23.51.209.146 (23.51.209.146)
store-images.s-microsoft.com Address: 23.35.198.191 (23.35.198.191)
store-images.microsoft.com Address: 23.51.210.157 (23.51.210.157)
livetileedge.dsx.mp.microsoft.com Address: 23.51.209.146 (23.51.209.146)
settings.data.microsoft.com Address: 111.221.29.253 (111.221.29.253)
arc.msn.com Address: 52.158.238.42 (52.158.238.42)
img-prod-cms-rt-microsoft-com.akamaized.net Address: 23.62.226.160 (23.62.226.160) Address: 23.62.226.176 (23.62.226.176)
evoke-windowsservices-tas.msedge.net Address: 13.107.5.88 (13.107.5.88)
fe2.update.microsoft.com Address: 52.249.24.92 (52.249.24.92) Address: 51.143.120.138 (51.143.120.138) Address: 13.66.81.241 (13.66.81.241)
download.windowsupdate.com Address: 23.32.241.18 (23.32.241.18) Address: 23.32.241.25 (23.32.241.25)
fe3.delivery.mp.microsoft.com Address: 65.52.108.90 (65.52.108.90)
geover-prod.do.dsp.mp.microsoft.com Address: 104.78.82.52 (104.78.82.52)
au.download.windowsupdate.com Address: 8.255.8.126 (8.255.8.126) Address: 8.253.229.254 (8.253.229.254) Address: 67.27.55.254 (67.27.55.254) Address: 67.27.49.254 (67.27.49.254) Address: 67.24.51.254 (67.24.51.254)
wdcp.microsoft.com Address: 65.52.172.55 (65.52.172.55)
Microsoftアップデートは、サービスで無効にしている。通信は行うようだ。検索サイトのbingはどうしようもないな。
おそらく、マイクロソフトはwin10ユーザー全員に検索サイトのbingにアクセスさせることで一定数のアクセスを確保していると思われる。同様のサイトは、MSNのサイトだ。とてもせこい真似をしてアクセス数を確保している。
効果あり？
============================
パケベックのハンドルネームで以下のブログをやっている。
コメントは、あちこちで対応するのが面倒になって、https://ameblo.jp/push-gci/のブログだけで対応することにした。メインブログ以外ではコメントは受け取れない設定にした。2019年10月10日。
メインブログ
ameba https://ameblo.jp/push-gci/
コピーブログ
fc2 http://keyhole276p3mhz.blog75.fc2.com/
livedoor http://blog.livedoor.jp/push_gci/
一部コピーブログ
ameba https://ameblo.jp/papa-quebeck/
goo http://blog.goo.ne.jp/push-gci
jugem http://papa-quebeck.jugem.jp/
cocolog http://papa-quebeck.cocolog-nifty.com/blog/
hatena https://papaquebeck.hatenablog.com/
============================
ボンクラタワー ハンター9871 これよりマークシート開始
ボンクラータワー ハンター9871 上昇
ボンクラータワー ハンター9871 ポールが見えない
ボンクラータワー ハンター9871 ブリザードだ
ボンクラータワー ハンター9871 うぉぉぉぉぉぉぉ！
ハンター9871 ボンクラータワー あっ！・・・・ハンターっ！
ボンクラータワー ハンター9981 墜落したぞ
ボンクラータワー ハンター9845 どうやって墜落したんだ？！
---------------------------------
AOR AR8200Mk3サーチ結果
43.30→札幌
43.40→札幌
44.45→札幌
46.975→札幌
231.4→札幌
235.2→札幌
240.2→札幌
247.85→札幌
256.85→札幌
257→札幌
258.25→札幌
276.3→札幌 IC-R3ss内部発信 ID-92内部発信
305.7→札幌管制
308→札幌
315.6→札幌
327.6→札幌
354.2→札幌
365→札幌 パソコンノイズ電波
388.9→札幌 パソコンノイズ電波