Microsoft CEIP KB2952664 - QueryAppBlock & wicainventory - 14.12.2014
von Thomas Windscheif / Microlinc
Symptom:
Der PC wird unregelmäßig extrem (Prozessorauslastung über 80 %) ausgelastet. Bei Verwendung einer nicht-Microsoft Firewall wird der Versuch eines Verbindungsaufbaus durch die Dateien QueryAppBlock & wicainventory aus dem Verzeichnis "C:\Windows\System32\CompatTel" in Richtung Internet gemeldet.
Die beschriebenen Dateien sind Bestandteil des Windows Updates KB2952664 (siehe http://support.microsoft.com/kb/2952664/en-us) und sollen Verbesserungen für ein Upgrade des Betriebssystems liefern.
Trotz der Deinstallation des Updates über "Programme und Funktionen" bleiben die Dateien im Verzeichnis bestehen.
In der Aufgabenplanung findet man unter Windows>Application Experience mehrere Tasks. (siehe http://superuser.com/questions/758882/what-is-the-application-block-detector-on-windows-7).
Die Deaktivierung des Tasks scheint - zumindest bei mir - die Anwendungen am Starten zu hindern.
Leider wird das Update immer wieder in einer neuen Revision von Microsoft veröffentlicht, sodass es nach erneuter automatischer Installation einige Einstellungen zurücksetzt.
Leider wird auch nicht auf auch nur einer Website dargestellt, welche Daten von Microsoft an den PC und andersherum übermittelt werden.