德国的电脑杂志CT分析了在升级过程中安装的WGA正版验证工具。他们决定取消安装此工具，紧接着防火墙就报告update.exe程序要连接到因特网。这当然引起了人们的怀疑，所以CT的编辑确定要分析一下一旦建立连接后究竟什么数据被发送出去。
他们使用了Wireshark（它是一个网络协议分析工具，能够用来抓去TCP/IP数据包）来分析发送的数据并发现update.exe把数据发送到genuine.microsoft.com。其中部分数据似乎是经过加密的，但有部分可以识别。它发送注册信息，也就是SusClientID和WGA工具版本信息，Windows版本和操作系统的语言等信息。它还建立了一个包含GUID的Cookie，这可能用于识别电脑。
微软证实，的确有数据发送，但它表示这只用于优化服务。而Cookie中的GUID也不会用来识别主机。
然而，为何微软不告知用户这些数据会通过网络连接发送出去就值得质疑了。
如果想取消WGA的安装而有不想它返回信息的话，可以在防火墙上设置禁止访问genuine.microsoft.com。
