Irgendwas wird hochgeladen, wenn der Windows 10 PC startet ca. 125 MB

[mr999]

Gut, bzw. schade, so wissen wir immer noch nicht genau was es verursacht hat.

 

[missi]

Das schon versucht ? https://www.w10privacy.de hier wird das ganze Spionage Theater von M$ abgestellt .. ohne das Tool verlässt kein PC die Einrichtung bei mir.. und das schon viele Jahre!

 

[Ron Burgundy]

Hallo Leute,

ich konnte jetzt den Dienst doch noch identifizieren. Nachdem O&O ShutUp Probleme in den Einstellungen meines Edge-Browsers verursacht hat, habe ich die Einstellungen in O&O zurückgesetzt.

Vorher hatte ich schon die Firewallregel (20.54.235.144) deaktiviert.

Nach dem Neustart welcher nach dem Zurücksetzen von O&O notwendig war, wurde wieder kräftig hochgeladen.

Hier ist die Ratte:

Hier wurde dazu auch schon was geschrieben:
https://www.computerbase.de/forum/t...dt-massiv-daten-bei-jedem-start-hoch.2147175/

 

[mr999]

Hier schreibt jemand, dass die ActivitiesCache.db wohl hochgeladen wird an Microsoft.

https://answers.microsoft.com/en-us...-uploads/955c458c-a3da-492e-bb25-3a1d3dc66495

Man findet die ActivitiesCache.db wie folgt.
Einfach im Explorer folgendes eingeben:
%localappdata%\ConnectedDevicesPlatform



Bei mir ist diese aktuell 141 MB groß:

Und hier steht, was alles in der ActivitiesCache.db gespeichert wird 😱
https://cellebrite.com/de/erforschen-der-windows-timeline-teil-1-die-grundlagen/

 

[cartridge_case]

Man findet die ActivitiesCache.db wie folgt.

Man muss dann noch den Ordner öffnen, der den Benutzernamen im Namen hat.

 

[eYc]

Benutzername? Bei mir ist's C:\Users\Admin\AppData\Local\ConnectedDevicesPlatform\9ad59588e41eed78

 

[cartridge_case]

Die ist glaube ich aber nicht gemeint. Die hat bei mir eine - vom Gefühl her - Standardgröße von 1024kB. Schau doch mal unter C:\Users\Admin\AppData\Local\ConnectedDevicesPlatform\L.Admin

 

[Ossilotta]

bei mir ist die ActivitiesCache.db 273 MG groß.

 

[eYc]

Die ist glaube ich aber nicht gemeint. Die hat bei mir eine - vom Gefühl her - Standardgröße von 1024kB. Schau doch mal unter C:\Users\Admin\AppData\Local\ConnectedDevicesPlatform\L.Admin

Bei mir gibt es nur diesen einen Unterordner 9ad59588e41eed78, und auch nur diese eine Datei ActivitiesCache.db mit 7,21 MB im gesamten AppData-Ordner.

 

[Ossilotta]

ich habe meine jetzt gelöscht und es wurde eine neue erstellt mit ca. 7MB. Die 20.54.235.144 ist allerdings immer über die FreeFirewall gesperrt.

 

[PC295]

Ich habe mal in den SQL-Browser in die Datenbank geschaut, da war jetzt nichts sensibles zu finden.

Wenn man dennoch knallhart sein möchte den Dienst CDPUserSvc beenden, Dateien löschen und über Eigenschaften -> Sicherheit den Ordner sperren. Als "Gruppen und Benutzernamen" "JEDER" verwenden.