德國的電腦雜志CT分析了在升級過程中安裝的WGA正版驗證工具。他們決定取消安裝此工具，緊接著防火墻就報告update.exe程序要連接到因特網。這當然引起了人們的懷疑，所以CT的編輯確定要分析一下一旦建立連接后究竟什么數據被發送出去。

　　他們使用了Wireshark（它是一個網絡協議分析工具，能夠用來抓去TCP/IP數據包）來分析發送的數據并發現update.exe把數據發送到genuine.microsoft.com。其中部分數據似乎是經過加密的，但有部分可以識別。它發送注冊信息，也就是SusClientID和WGA工具版本信息，Windows版本和操作系統的語言等信息。它還建立了一個包含GUID的Cookie，這可能用于識別電腦。

　　微軟證實，的確有數據發送，但它表示這只用于優化服務。而Cookie中的GUID也不會用來識別主機。

　　然而，為何微軟不告知用戶這些數據會通過網絡連接發送出去就值得質疑了。

　　如果想取消WGA的安裝而有不想它返回信息的話，可以在防火墻上設置禁止訪問genuine.microsoft.com。