Исходя из ответа Рэймонда, я обнаружил виновника. Это то, что называется Intel(R) Management Engine, и это просто ребрендинг его старой технологии Active Management. Разница в том, что AMT ранее был необязательным компонентом в системах на базе Intel, но Intel пытается сделать IME обязательным. В настоящее время кажется, что вы можете отключить его, отключив или удалив IME "драйвер", который на самом деле не является драйвером, а является кодом приложения, работающим на привилегированном уровне ниже операционной системы.
Это программная функция, реализованная в виде драйвера на материнских платах на базе Intel, которая позволяет Intel входить в компьютеры под управлением программного обеспечения для установки новых драйверов, микрокода и, по-видимому, на сегодняшний день отправлять рекламу пользователям.
Очевидно, что это огромный риск для безопасности, и, как я выяснил, различные хакеры и "исследователи безопасности" уже публикуют различные уязвимости, которые у них есть, и способы их использования для взлома любого удаленного блока. Чтобы ответить на мои собственные вопросы:
What is the spyware process doing this?
Интерфейс Intel Management Engine
What information is being sent to Intel?
Неизвестный. Корпорация Intel считает, что типы информации, передаваемой в коробку с программным обеспечением и за ее пределами, являются секретными и частными. Как минимум, он включает в себя список всех драйверов, которые работает на коробке, тип и версию материнской платы, конфигурацию и идентификатор процессора. Данные, которые Intel отправляет в и из ящика, зашифрованы, поэтому (не хакер) не может знать, что происходит из его ящика.
Is the information being sent directly to Intel, or is Microsoft
collecting the information off the computer, sending it to Intel, then
relaying Intel's ad to me?
Информация, в том числе содержание рекламы, отправляется напрямую в Intel и из нее.
