Контролирането на данните, които вашият компютър изпраща до Microsoft, е почти толкова важно днес, колкото наличието на добър антивирус и спазването на следните правила. основни съвети за поверителност онлайнВ Windows 11 телеметрията е доста активна по подразбиране. Ако не я промените, системата изпраща информация за употреба, диагностика и активност Това се случва непрекъснато. Това не само повдига опасения за поверителността, но може да повлияе и на производителността, особено на по-слаби компютри или такива с механични твърди дискове.
Добрата новина е, че Windows 11 ви позволява да регулирате (и дори да втвърдявате) тази телеметрия от няколко ъгли: Графична конфигурация, регистър, услуги, групови политики и планирани задачиОсвен това има специализирани помощни програми като ShutUp10++, които консолидират много промени с едно щракване. След това ще видим как да минимизираме телеметрията и какви правила да прилагаме, ако управлявате множество компютъри.
Какво точно е телеметрията в Windows 11 и защо трябва да бъде направена по-сигурна?
Когато говорим за телеметрия в Windows 11, имаме предвид набор от механизми, които събират данни от системата и потребителя да ги изпращате до Microsoft (и в някои случаи до приложения на трети страни). Тази информация включва всичко - от системни сривове до данни за сърфиране, използване на приложения, активност на устройството и хардуерна конфигурация.
На теория, това събиране на данни служи за подобряване на стабилността на системата, откриване на често срещани грешки и прецизиране на актуализациитеWindows използва тези диагностични данни, за да определи какво не е наред, на кои компютри и в какъв контекст. Проблемът възниква, когато от съображения за поверителност или производителност предпочитаме да ограничим максимално какво и кога се споделя.
Един от чувствителните моменти е, че при активна телеметрия, данните могат да бъдат изпращани до Microsoft. навици и предпочитания за употреба След това тези данни се използват за по-персонализирана реклама или за предлагане на приложения и услуги. Освен това много от тези процеси работят във фонов режим, което води до бавно функциониране на системи с ограничени ресурси.
Документирани са случаи, при които телеметричната услуга се проваля и причинява... дискът работи на 100% натоварване непрекъснато, практически блокирайки компютъра.
Важно е да се има предвид и икономическият фактор: много потребители Те вече са платили за лиценза си за Windows (независимо дали при закупуване на системата или придобиване на ново оборудване) и въпреки това те все още се сблъскват с реклами, нежелани приложения (bloatware) и ниво на събиране на данни, което не винаги желаят. Оттук и нарастващият интерес към инструменти и настройки, които позволяват на потребителите ефективно да блокират или минимизират тази телеметрия.
Нива на диагностични и телеметрични данни, обработвани от Windows
Microsoft категоризира диагностичните данни, които Windows може да събира, в различни ниваВъпреки че номенклатурата и видимите опции се различават донякъде между версиите и изданията, общата схема разграничава четири нива на детайлност, вариращи от абсолютния минимум за сигурност до максималното ниво на информация.
Обичайните нива, определени в директивите и официалната документация, са тези, които служат като ориентир, когато... Укрепване на телеметрията в корпоративна среда:
- 0 - СигурностМинималните данни, необходими за защита на Windows, Windows Server и System Center. Това включва информация, свързана с компоненти като потребителски опит и свързана телеметрия, инструмента за премахване на зловреден софтуер и Microsoft Defender. Това е най-рестриктивното ниво.
- 1 – Задължително (Основно)Включва основна информация за устройството (тип хардуер, конфигурация, съвместимост на приложенията) и данни за нивото на сигурност. Проектиран е да поддържа минимална телеметрия, за да се осигури обща съвместимост.
- 2 – ПодобреноТой добавя подробности за това как се използват Windows, Windows Server, System Center и определени приложения, включително по-разширени статистически данни за надеждност. Съдържа всички необходими нива на сигурност и се използва за по-задълбочен анализ.
- 3 – По избор (завършено)Това е най-високото ниво на данни, предназначено да събира всичко необходимо за диагностициране и разрешаване на сложни проблеми, в допълнение към всички данни, събрани на по-ниски нива. Тук се намесва по-голямата част от телеметрията, която е „инвазивна“ от гледна точка на поверителността.
Чрез прилагане на групови правила (GPO) за втвърдяване на Windows 11, можете задайте максимално ниво Това е за събиране на данни в цялата организация. Това не позволява на крайните потребители да увеличават нивото на телеметрия от „Настройки“, дори ако искат. При рестриктивен подход целта е да се запази нивото „Защита“ или „Основно“, когато системното издание го позволява.
Настройте настройките за телеметрия и поверителност от настройките на Windows 11
Най-лесният начин да започнете да намалявате телеметрията в Windows 11 е да използвате панела с настройки. Няма нужда да докосвате системния регистър нито политиките, и позволява на всеки потребител да намали голяма част от данните, които се изпращат в чужбина.
Началната точка е да се отвори Начало → Настройки (или натиснете клавишната комбинация Win + I). След като сте там, има няколко ключови раздела в „Поверителност и сигурност“, които трябва внимателно да прегледате, за да сведете до минимум събирането на данни.
Един от основните акценти е История на активносттаАко искаме да подобрим телеметрията, се препоръчва да премахнем отметката от квадратчето, което позволява запазването на тази история локално, и да деактивираме тези, свързани със синхронизацията с акаунта на Microsoft, така че последните дейности да не се изпращат в облака.
Друг критичен раздел е този, свързан с Разпознаване на глас и онлайн речКато деактивираме онлайн разпознаването на реч, намаляваме този поток от информация, като същевременно запазваме локалното разпознаване, ако е необходимо.
В рамките на „Поверителност и сигурност“ намираме и раздела Коментари и диагнозиИзключването на тази опция означава, че системата ще изпраща само основната информация, необходима за функционирането и поддържането на сигурността, но няма да изпраща допълнителни подробности за използването на приложения и компоненти.
Подменюто за поверителност „Общи“ включва няколко опции, които е добре да не се използват, ако дискретността е ваш приоритет:
- Рекламният идентификатор, свързан с акаунта.
- Разрешение за уебсайтове да показват подходящо съдържание въз основа на списъка с приложения.
- Опцията, която позволява на Windows да проследява стартиранията на програми.
- Опцията, която показва предложено съдържание в настройките.
Всички тези квадратчета, ако са отметнати, допринасят за Windows Създайте профил за употреба и предпочитания което е съпоставено с телеметрични данни.
Деактивирайте телеметричните услуги, за да осигурите поверителност и по-висока производителност
Освен опциите, видими в „Настройки“, голяма част от телеметрията разчита на услуги, работещи във фонов режим. Деактивирането на тези, свързани с потребителското изживяване и маршрутизирането на WAP съобщения, е един от най-ефективните начини за... намаляване на фоновата активност и пестене на ресурсиособено в отбори, които изпитват затруднения.
За управлението им се използва следното: Конзола за услуги на Windows. Просто отворете прозореца „Изпълнение“ (Win + R), въведете services.msc и натиснете Enter. В списъка с услуги има две имена, които са от особен интерес, когато говорим за укрепване на телеметрията на Windows 11.
Потребителски опит и свързана телеметрия
Вътрешното му име е DiagTrackТази услуга събира и предава данни за употреба и диагностика, свързани с потребителското изживяване и приложенията. Когато е активна, тя предоставя телеметрия в реално време и работи във фонов режим.
Като отворим свойствата му и зададем „Тип стартиране“ на „Деактивирано“ и щракнем върху „Стоп“, ако работи, постигаме следното: Спрете да изпращате и събирате информацияВ много случаи тази проста мярка вече намалява използването на дисково пространство и процесор, свързани с изпращането на данни до Microsoft.
Управление на устройства с безжичен протокол за приложения (WAP) и услуга за маршрутизиране на push съобщения
Вътрешното му име е dmwappushservice. Неговата функция е да пренасочва WAP push съобщения, които пристигат до устройството, и да ги синхронизира със сесиите за управление на устройството, нещо, което е свързано и с определени функции за телеметрия и дистанционно управление.
Следвайки същата процедура както преди, можете да промените типа на стартиране на „Деактивирано“ за тази услуга. Ако дадено приложение изрично го изисква в даден момент, винаги можете да го активирате. временно активиране отново от конзолата за услуги без никакви сериозни проблеми.
Втвърдяване на телеметрията от системния регистър на Windows (AllowTelemetry)
Ако управлявате няколко компютъра или искате да наложите обща настройка за телеметрия в цялата среда, системният регистър на Windows предлага... по-фин контролМоже да се използва специфичен ключ за задаване на стойност, която определя колко телеметрия е разрешена за устройството, дори в съответствие с определени групови правила.
За да отворите редактора на системния регистър, използвайте отново прозореца „Изпълнение“ (Win + R) и въведете регентствоСлед като сте вътре, препоръчително е да отидете на „Файл → Експортиране“, за да запазите копие на текущите настройки. Ако по-късно искате да възстановите това състояние, просто се върнете на „Файл → Импортиране“ и изберете запазения файл.
Съответният път за телеметрия в Windows 10 и Windows 11 е: конфигурационен ключ
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ DataCollection
В този ключ трябва да съществува (или може да бъде създадена) DWORD (32-битова) стойност, наречена AllowTelemetryАко вече е налична, просто проверете дали стойността ѝ е 0. Ако не съществува, създайте я, като щракнете с десния бутон върху → Ново → DWORD (32-битова) стойност, наименувате я AllowTelemetry и зададете стойността ѝ на 0. Това казва на системата, че Телеметрията е на възможно най-ниското ниво. според това, което инсталираните издания на Windows позволяват.
Тъй като това е ключ под HKEY_LOCAL_MACHINE, промените не се прилагат веднага към всички компоненти, така че е необходимо Рестартирайте системата така че Windows да може да приложи новите настройки. Ако искате да копирате настройката на няколко компютъра, можете да експортирате тази част от системния регистър в .reg файл със съдържание, подобно на:
"AllowTelemetry"=dword:00000000
Изпълнението на този .reg файл на всеки компютър създава или актуализира ключа и нулира телеметрията, без да е необходимо ръчно да повтаряте процеса в редактора; може също така интегрирайте тези промени в персонализирано изображение ако системният образ е разпределен между множество компютри.
Прилагане на групови правила за контрол на телеметрията в Windows 11
В изданията Pro и Enterprise на Windows 11, редакторът за локални групови правила (gpedit.msc) ви позволява да направите още една крачка напред и да дефинирате централизирани правила, които засягат целия компютър. Този подход е особено полезен в бизнеси или организации, където искате общи стандарти за поверителност и телеметрия.
За да отворите редактора, използвайте прозореца „Изпълнение“ (Win + R) и въведете gpedit.mscВ лявото дърво отидете до „Конфигурация на компютъра → Административни шаблони → Компоненти на Windows → Събиране на данни и предварителни компилации“. Този раздел съдържа най-важните правила за управление на телеметрията.
Една от най-известните е политиката „Разрешаване на телеметрия“Самото описание на тази директива обяснява, че след като определено ниво на телеметрия бъде наложено чрез политика, Крайните потребители няма да могат да изберат по-висока цена. в настройките за поверителност на системата. Ограничението засяга Windows и приложенията, които идват с него, макар и не непременно програми на трети страни, които се свързват с интернет самостоятелно.
В допълнение към тази основна политика, в същия раздел има цял списък с директиви свързани със събирането на данни, компилации от Insider и анализи на настолни компютри:
- Превключване на потребителския контрол върху компилациите на Insider: деактивирано.
- Разрешаване на търговски канал за данни: деактивирано.
- Разрешаване на обработката на анализ на настолния компютър: деактивирано.
- Разрешаване на изпращането на име на устройство с диагностични данни за Windows: Деактивирано.
- Разрешаване на обработката в облака от Windows Update for Business (WUfB): деактивирано.
- Конфигуриране на бизнес идентификатор: деактивирано.
- Конфигуриране на точката за свързване за качване на диагностични данни за Desktop Analysis: деактивирано.
- Деактивиране на изтеглянията от OneSettings: активирано.
- Активиране на одит на OneSettings: деактивирано.
- Конфигуриране на свързани потребителски изживявания за телеметрия: деактивирано.
- Не показвай повече известия за коментари: активирано.
- Конфигуриране на събирането на данни за експлоатация за Desktop Analytics: деактивирано.
Деактивиране на планирани задачи, свързани с телеметрията
Друг важен елемент, който често се пренебрегва, е планирани задачи, които задействат телеметрични процеси От време на време Windows 11 използва Task Scheduler, за да стартира проверки, да изпраща данни и да събира информация във фонов режим, дори когато потребителят не прави нищо специално.
За да прегледате тези задачи, трябва да отворите Task Scheduler От „Старт“ (чрез търсене на „Планировчик на задачи“). В левия панел се показва „Библиотека на планировчика на задачи“ и в нея отидете до „Microsoft → Windows → Application Experience“.
Тази папка съдържа няколко задачи, свързани с работата с приложенията и подобряването на системата, които в много случаи, Те захранват телеметрията на потреблениетоТе могат да бъдат деактивирани, като щракнете с десния бутон върху всеки от тях и изберете „Деактивиране“, така че да спрат да се изпълняват автоматично.
Друга точка за посещение е папката Програма за подобряване на клиентското изживяване В рамките на задачите на Microsoft/Windows има няколко задачи, отговорни за събирането на данни за програмата за подобряване на потребителското изживяване. Деактивирането на всички тези задачи допълнително намалява количеството информация, което Windows планира да изпраща във фонов режим.
Не всички планирани задачи са директно свързани с телеметрията, но деактивирането на тези, свързани с тези специфични секции, е ефективен начин за системата Спрете стартирането на автоматизирани процеси чиято единствена цел е да събира и предава данни за употреба.
Използвайте ShutUp10++, за да блокирате телеметрията и да регулирате поверителността
В допълнение към ръчните методи, има специфични инструменти, които опростяват задачата за втвърдяване на телеметрията в Windows 11. Един от най-известните е Млъкни10++Разработено от същите създатели на AppBuster (програма, предназначена за премахване на предварително инсталирани приложения и bloatware).
ShutUp10++ е безплатна и преносима програма, което означава, че не се изисква инсталацияПросто го стартирайте, за да получите достъп до панел с десетки превключватели за поверителност и сигурност.
Интерфейсът ви позволява да сортирате опциите по текущо състояние, по азбучен ред или по „препоръчителен“ режимТази последна поръчка поставя в началото конфигурациите, които самата програма счита за най-разумни за повечето потребители, въпреки че можете да разглеждате всички категории без никакъв проблем.
Менюто с действия включва няколко предварително зададени или предварително зададени набори от промениЕдна от най-често използваните опции е „Приложи само препоръчителни настройки“, която активира само онези настройки, които ShutUp10++ е маркирал като безопасни и подходящи за стандартни потребители. Преди да приложи каквато и да е предварително зададена настройка, инструментът настоява да се създаде точка за възстановяване на системата, което е силно препоръчително, ако ще се променят много параметри едновременно.
Сред наличните категории опции са „Windows Update“, която обхваща всичко, свързано с Windows Update; „Cortana“, откъдето можете да ограничите или деактивирате дори части от асистента; „Microsoft Edge“, посветен на браузъра; и „App Privacy“, която управлява разрешенията за микрофон, камера, местоположение, календар, контакти и други чувствителни компоненти.
Друго ключово предимство е, че Shutdown10++ позволява Конфигурации за експортиране и импортиранеОт менюто „Файл“ можете да запазите текущия набор от настройки във файл и след това бързо да го приложите към други компютри, което е много практично, когато управлявате няколко компютъра и искате последователна политика за поверителност.
Телеметрия, производителност на диска и други алтернативни решения
В някои системи телеметрията не е просто проблем с поверителността, а се превръща в пряка причина за катастрофална производителност. Има случаи, в които услугата за потребителско изживяване и свързаната с нея телеметрия започват да се провалят и Доведете твърдия диск до 100% постоянно използване, което води до практически замръзване на системата
Когато се случи нещо подобно, първата стъпка обикновено е да се отвори Управление на задачите (Щракнете с десния бутон върху лентата на задачите или натиснете Ctrl + Shift + Esc) и проверете разделите „Процеси“ и „Производителност“. Там можете да видите в реално време кои услуги и приложения консумират най-много ресурси на процесора, паметта и особено диска или SSD.
Ако се установи, че процесът, свързан с телеметрията, насища диска, решенията включват деактивирайте съответните услуги и задачи (както е обяснено в предишните раздели) или, ако предпочитате да водите някакъв вид запис, прегледайте внимателно контролерите и компонентите за съхранение.
В крайна сметка, за потребители, които трябва да поддържат много подробни записи, без да жертват безпроблемно работещата система, комбинацията от актуални драйвери, коригирани телеметрични услуги и редовен анализ на сигурността Обикновено предлага разумен баланс между диагноза, стабилност и зачитане на личния живот.
Що се отнася до засилването на телеметрията в Windows 11, ключът е да се намери балансът между информацията, която системата наистина трябва да изпраща, за да остане защитена, и това, което предпочитаме да запазим поверително. С правилните корекции в Настройки, Системния регистър, Услугите, Груповите политики и, ако е необходимо, поддръжката на инструменти като ShutUp10++, е възможно да се намали телеметрията до практически минимум. подобряване на поверителността и в много случаи намаляване на използването на ресурси без да се жертва стабилна и актуална система.
