フィードバックHubで画像系ファイル盗られます？

質問

Microsoftに関係ないデータを盗まれている感じがします。

フィードバックHub で問題の報告をすると端末内の情報が送られるらしく、低速回線下では、２～３０分くらい？送信がされ続けています。
（リソースモニター上でwermgr.exeが、タスクマネージャー上ではWindows Problem Reportingがそれにあたるようです。）（添付写真でチェックがリソースモニター上で付いているやつ、タスクマネージャー上でラインが入っているやつが該当のもの。）

システムのログはテキストで保存されているんじゃないんでしょうか？
添付ファイルとしてキャプチャー画像を添付したとしても、送信サイズが数MB～５MB以上になるとは思えません。

いつも通信状況をリソースモニター上で確認していますが、、普段ではダウンロード（受信）で任意のアプリが約３００００（バイト／秒）の通信をし、５０MBくらいのファイルなら約３０分でダウンロードが終わります。

問題の報告をすると、フィードバックのウインドウ上で「ありがとうございました。」が出たあと、約３０分以上送信が続いています。

これだけでも【送信で通信している時間が長すぎて、不信感があります。】
記述したテキストメッセージと、添付写真（キャプチャー画像）と、システムのログで、そんなに何を送っているというんだ？？？

今回問題にしたいのは、上記の状態でも待っていると止まります。
それは送信（フィードバックの報告が済んだ）ということと解釈して良いのではないでしょうか？

ですが先ほどOSの設定で、従量課金接続をオンに変更し、データ使用制限を無制限に変更したら、なぜかフィードバックをしていないのにフィードバック時に動くはずのアプリが送信をしだして止まらなくなりました。
（勝手にDelivery Optimizationが通信をし始めて、帯域を奪われるのが嫌で、止める方法を探したら、サービスから止めれますが勝手に立ち上がるのは従量課金接続設定をオンにしておくと立ち上がらないらしく、それを確かめる為にこのような設定にしたのです。）
かれこれ１時間以上送信してます。
リソースモニター上で確認すると、送信先アドレスは、52.255.188.83
これMicrosoftで間違いないのでしょうか？
違うアプリが偽装して関係ない所にデータを送っているということはないですよね/

ブラウザでアクセスできませんでした。[504] Gateway Timeoutで。

問題の報告でシステムのログを送られるのは承認して送っているから良いとしても、
送った操作をしていない時に勝手に何かを送信し続けているのは、不可解です。

Microsoftが情報を抜いているのではないでしょうか？

OSをバージョンアップしたら（クリーンインストール後）、再起動後に開いていたタスクマネージャーとリソースモニターは開いて立ち上がらなくなり、立ち上げても前回開いていた場所とサイズで開かなくなりました。

また、通信簿（通信モニターアプリ）は、設定を保存したり、決定すると、なぜかアプリが閉じられてしまうようになりました。
なので設定画面を開いたままでないとマトモに使えません。

タスクバー右端から開く所から切り取りをしたら、音量ミキサー上からシステム音をミュートしていても音が鳴る不具合も治っていません。

ファイルエクスプローラーもmp3とoggファイルが沢山混ざったフォルダーを表示しようとしたら、そのウインドウは読み込み状態が続いて、挙句の果てにはファイルエクスプローラーが使えていた他のウインドウも含めて全て落ちました。

挙げたら色々ありますが、OSの挙動が若干おかしい感じがします。
他の方で同様な症状がないのなら、不具合持ちのこの端末との相性が悪いってだけの可能性もありますが、こうしている今も、wermgr.exeが送信を続けています。

低速回線でも、送信と受信は別のようで、それぞれで約３００００（バイト/秒）くらいの通信は出来るので、使用上はいつもと変わらない感じではあるのですが、勝手にいつまでも送信が続いているのは気持ち悪いです。

端末を再起動しても続いているようなので、送信が終わるまで続く感じがします。
強制停止しても、何かのきっかけでまた動き出します。

時間から考えると、１００MB分以上の容量のデータを送信している計算になります。
フィードバックHub機能を使って、Microsoftはひとの端末内のデータを根こそぎ奪う設計なのではないでしょうか？

これが高速回線環境の人だと、知らないうちに大量に送信されて、いつの間にか全てのデータを盗まれている可能性も考えられますね。
スノーデンさんや凄腕ハッカーさんの暴露により、Windowsにはバックドアがあるとか言われていた過去があるから、やっていても不思議はないのではないでしょうか？

これ、何なのでしょう？
Microsoftよ、やめてくれ。
もう９０分以上送信してるよ。

宜しくお願い致します。

エディション Windows 10 Home
バージョン 2004/20H2
OS ビルド 19042.867
エクスペリエンス Windows Feature Experience Pack 120.2212.551.0

回答No.1

121CCagent · ベストアンサー

残念ながら実際に何を送信しているのか？ってあたりは情報を持ち合わせていないのでわかりません。

実際何を送信しているのか？確認するなら通信パケット全部を集めて解析でもしないとわからないかも。
ただ「wermgr.exe」が通信する際にSSL/TLSで通信を暗号化している場合は接続先のIPはわかりますが通信内容は暗号化されているので確認するのは難しいでしょうね。

お礼

121CCagentさん、回答ありがとうございます。

パケット内を見る技術は持ち合わせていないので、難しいですね。