Telemetrieaufrufe des erweiterten Phishingschutzes deaktivieren
Der DWORD-Wert `TelemetryCallsEnabled` mit den Wertdaten `0` deaktiviert Telemetrieaufrufe der Windows-Komponente WTDS, die zum erweiterten Phishingschutz in Microsoft Defender SmartScreen gehört.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WTDS\FeatureFlags\TelemetryCallsEnabled
Der DWORD-Wert TelemetryCallsEnabled mit den Wertdaten 0 deaktiviert Telemetrieaufrufe der Windows-Komponente WTDS, die zum erweiterten Phishingschutz in Microsoft Defender SmartScreen gehört.
Der erweiterte Phishingschutz erkennt die unsichere Verwendung des zur Windows-Anmeldung verwendeten Geschäfts-, Schul- oder Unikennworts. Microsoft dokumentiert, dass die Funktion erkannte Kennworteingabeereignisse und Diagnosedaten über Microsoft Defender übermitteln kann. Der hier beschriebene Wert unterbindet die durch dieses interne Featureflag gesteuerten Übertragungen.
Hinweise
Sicherheit
Das Abschalten der Telemetrie kann die zentrale Sichtbarkeit erkannter Phishing- und unsicherer Kennwortverwendungsereignisse einschränken. Insbesondere können dadurch Daten fehlen, die andernfalls in Microsofts Sicherheitsdiensten oder – bei entsprechend eingebundenen Geräten – in Microsoft Defender for Endpoint für Warnungen und Auswertungen verfügbar wären.
Der Wert deaktiviert nach der öffentlich verfügbaren Dokumentation nicht nachweislich die lokale Erkennung oder sämtliche Benutzerwarnungen des erweiterten Phishingschutzes. Er darf daher nicht mit der dokumentierten Richtlinie Dienst aktiviert gleichgesetzt werden, die den gesamten erweiterten Phishingschutz einschließlich Ereigniserfassung, Datenübermittlung und Benachrichtigungen abschalten kann.
Hinweise
Microsoft dokumentiert diesen Registry-Wert und seine genaue Reichweite nicht in der öffentlichen Richtlinienreferenz. Er ist insbesondere nicht mit der Richtlinie Automatische Datensammlung identisch. Diese steuert die zusätzliche Erfassung von Inhalten wie angezeigten Bildschirminhalten, wiedergegebenen Audiodaten und Anwendungsspeicher bei verdächtigen Kennworteingaben und verwendet andere Registry-Werte unter HKLM\SOFTWARE\Policies\Microsoft\Windows\WTDS\Components.
Der erweiterte Phishingschutz ist für Windows 11 ab Version 22H2 dokumentiert. Welche einzelnen Ereignis- und Datentypen TelemetryCallsEnabled in unterschiedlichen Windows-Versionen unterdrückt, ist öffentlich nicht spezifiziert und kann sich mit Windows-Updates ändern.
Microsoft-Dokumentation
Microsoft Learn: Erweiterter Phishingschutz in Microsoft Defender SmartScreen
Microsoft Learn: Richtlinien-CSP – WebThreatDefense