Telemetrie in Windows 11 sicher deaktivieren — die ehrliche Anleitung

Was Windows wirklich sammelt — in zwei Stufen

Microsoft dokumentiert zwei Stufen. Erforderliche Diagnosedaten sind das Minimum: Gerätemodell, Betriebssystem-Build, Update-Zustand, grundlegende Zuverlässigkeitssignale wie die Frage, ob ein Treiber abgestürzt ist. Das benutzt der Updatedienst, um zu entscheiden, welche Pakete deine Hardware erhalten soll — und genau diese Stufe lässt sich auf Home und Pro nicht abschalten. Optionale Diagnosedaten ergänzen den Rest: welche Apps du öffnest und wie lange, wie Features benutzt werden, Speicherabbilder, wenn etwas abstürzt, und die Surfaktivität in Microsofts eigenem Browser.

Diese Unterscheidung entscheidet darüber, was realistisch erreichbar ist. Optional auszuschalten ist eine unterstützte, reversible Ein-Klick-Änderung, die den Löwenanteil dessen entfernt, woran sich Menschen stoßen. Erforderliche Daten zu entfernen wird auf Consumer-Editionen nicht angeboten, und der Registry-Wert, der es angeblich erledigt, wird nur auf Enterprise und Education respektiert. Alles, was auf einem Home-Rechner mehr verspricht, editiert entweder etwas ohne Wirkung — oder bricht eine Komponente.

Es lohnt sich auch, Telemetrie von den Dingen zu trennen, die man gern mit ihr in einen Topf wirft: die Werbe-ID, mit der Werbung im Microsoft Store und in manchen Apps personalisiert wird, der Aktivitätsverlauf, Cortana und die Suchpersonalisierung sowie die App-Berechtigungen für Standort, Kamera und Mikrofon. Das sind getrennte Schalter an getrennten Orten — und jeder einzelne verdient eine bewusste Entscheidung.

Die Einstellungs-Schalter, die das meiste erledigen

Alles in diesem Abschnitt liegt unter Einstellungen → Datenschutz und Sicherheit und braucht weder Administratorrechte noch Registry-Editierung noch ein Drittanbieter-Werkzeug. Geh die Liste einmal durch — das dauert etwa fünf Minuten und ist die gesamte unterstützte Fläche für einen Heimanwender.

• Diagnose und Feedback → Optionale Diagnosedaten senden → Aus
• Diagnose und Feedback → Maßgeschneiderte Erlebnisse → Aus
• Diagnose und Feedback → Feedbackhäufigkeit → Nie
• Diagnose und Feedback → Diagnosedaten löschen → Löschen (entfernt bereits Gesammeltes)
• Allgemein → Apps dürfen mir anhand meiner Werbe-ID personalisierte Werbung anzeigen → Aus
• Allgemein → Websites dürfen lokal relevante Inhalte anzeigen, indem sie auf meine Sprachliste zugreifen → Aus
• Aktivitätsverlauf → Meinen Aktivitätsverlauf auf diesem Gerät speichern → Aus
• Suchberechtigungen → Suchverlauf auf diesem Gerät → Löschen, und Cloud-Inhaltssuche abschalten

Die Werbe-ID und der Aktivitätsverlauf — genauer betrachtet

Die Werbe-ID ist eine Kennung pro Benutzer, die Apps auslesen können, um deine Aktivität über Apps hinweg für Werbezielgruppen zu verknüpfen. Sie in Einstellungen → Datenschutz und Sicherheit → Allgemein auszuschalten setzt die Kennung zurück und stoppt Apps, sie zu lesen. Der zugrunde liegende Wert ist HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo, wo Enabled auf 0 exakt das ist, was der Schalter schreibt. Werbung verschwindet nicht — sie hört auf, personalisiert zu sein. Das ist die ehrliche Beschreibung.

Der Aktivitätsverlauf fütterte früher die alte Timeline-Funktion und synchronisiert, wenn du es erlaubst, weiterhin App- und Dokumentnutzung zu deinem Microsoft-Konto. „Meinen Aktivitätsverlauf auf diesem Gerät speichern“ auszuschalten stoppt das lokale Sammeln, und die Schaltfläche „Aktivitätsverlauf löschen“ entfernt das bereits Gesammelte. Bist du mit einem Microsoft-Konto angemeldet, besuche zusätzlich das Datenschutz-Dashboard des Kontos im Browser — bereits hochgeladene Daten werden dort gelöscht, nicht am PC.

DiagTrack: was das Stoppen des Dienstes wirklich ändert

DiagTrack — angezeigt als „Benutzererfahrung und Telemetrie im verbundenen Modus“ — ist der Dienst, der Diagnose-Ereignisse sammelt und hochlädt. Prüfe seinen Zustand mit Get-Service DiagTrack in PowerShell. Zum Stoppen: services.msc öffnen, ihn suchen, Starttyp auf „Deaktiviert“ setzen und „Beenden“ drücken; aus einer erhöhten Eingabeaufforderung ist das Gegenstück sc config DiagTrack start=disabled gefolgt von sc stop DiagTrack. Seine Ablaufverfolgungen schreibt er nach C:\ProgramData\Microsoft\Diagnosis — genau dorthin geht auch der Platz, den er belegt.

Sei klar über die Wirkung. Sind die optionalen Diagnosedaten bereits aus, entfernt das Deaktivieren von DiagTrack vor allem die verbleibende Hintergrundaktivität des Dienstes — eine gemäßigte Änderung, deren praktischer Nutzen auf einem älteren Rechner vor allem weniger Hintergrund-I/O auf der Platte ist. Windows Update, Aktivierung und Defender-Signaturen bleiben unberührt, alle drei benutzen eigene Dienste. Es bricht das Feedback-Hub und manche Enterprise-Statusberichte — was kein Heimanwender vermissen wird.

Der verwandte Dienst dmwappushservice („Device Management Wireless Application Protocol Push Message Routing Service“) gehörte zu älterem Telemetrie-Rat und existiert auf aktuellen Windows-11-Builds nicht mehr. Ältere Anleitungen wollen ihn mitunter deaktivieren — fehlt der Dienst, ist das erwartbar und kein Problem, das es zu lösen gilt.

Gruppenrichtlinie und Registry: was auf welcher Edition funktioniert

Auf Windows 11 Pro, Enterprise und Education bietet gpedit.msc den Pfad Computerkonfiguration → Administrative Vorlagen → Windows-Komponenten → Datensammlung und Vorabversionen → „Diagnosedaten zulassen“. Auf „Erforderliche Diagnosedaten senden“ gestellt, erzwingt sie das Minimum für alle Benutzer und graut den Einstellungs-Schalter aus, sodass ihn später nichts wieder aktiviert. Der entsprechende Registry-Wert ist AllowTelemetry, ein DWORD unter HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection.

Der Wert, den Foren verbreiten, ist 0 — „Diagnosedaten aus“. Auf Enterprise und Education wird er respektiert. Auf Home und Pro wird er stillschweigend als 1 behandelt — Erforderlich —, das Ergebnis ist also identisch mit der unterstützten Einstellung, und die Behauptung, 0 lasse einen Home-Rechner nichts senden, ist schlicht falsch. 1 auf Pro ist eine legitime, dokumentierte Konfiguration; von 0 auf Home mehr zu erwarten, nicht.

Windows Home hat kein gpedit.msc, und die Ratschläge, es aus einem Drittanbieter-Paket zu installieren, verdienen Ablehnung: Die Richtlinien-Engine ist in Home vorhanden, aber viele Richtlinien werden dort gar nicht ausgewertet, und die Paketquellen sind nicht vertrauenswürdig. Benutze auf Home die Einstellungs-Schalter, und betrachte den Registry-Wert als Weg, eine Pro-Einstellung festzuhalten — nicht als Weg, weiterzugehen.

Geplante Aufgaben, die sich abzuschalten lohnen

Drei geplante Aufgaben unter Aufgabenplanung → Aufgabenplanungsbibliothek → Microsoft → Windows sammeln nach Zeitplan Daten, und jede lässt sich über das Rechtsklick-Menü deaktivieren. In \Application Experience liegt Microsoft Compatibility Appraiser, der installierte Software für die Upgrade-Kompatibilität inventarisiert und auf älteren Rechnern wirklich schwer arbeitet, plus ProgramDataUpdater. In \Customer Experience Improvement Program liegen Consolidator und UsbCeip, die CEIP-Daten hochladen.

Deaktiviere sie, statt sie zu löschen — so sind sie mit einem Klick wiederherstellbar. Der realistische Nutzen ist weniger periodische CPU- und Plattenaktivität im Hintergrund, am spürbarsten auf einer mechanischen Platte; das realistische Risiko ist, dass ein künftiges Funktionsupdate sie wieder aktiviert — nach großen Upgrades lohnt ein erneuter Check. Ein Vorbehalt betrifft Microsoft Compatibility Appraiser: Er füttert die Upgrade-Bereitschaftsprüfungen; weigert sich später ein Funktionsupdate zu installieren, aktiviere ihn wieder, bevor du weiter nach der Ursache suchst.

Was du besser lässt

Microsoft-Domänen in C:\Windows\System32\drivers\etc\hosts zu blockieren ist der häufigste schlechte Rat zu diesem Thema. Die Telemetrie-Endpunkte teilen sich die Infrastruktur mit Windows Update, dem Store, der Aktivierung und den Defender-Signaturen — ein kopierter hosts-Block produziert darum zuverlässig einen Rechner, der sich nicht mehr updaten und nach einem Hardwarewechsel nicht mehr reaktivieren lässt. Und die Ursache ist unsichtbar, wenn das Problem Wochen später auftaucht. Windows ignoriert hosts-Einträge zudem für einige seiner eigenen Dienste — der Block ist also neben schädlich auch noch teilweise wirkungslos.

Dasselbe gilt für „Debloat“-Skripte, die System-Apps entfernen, Dienste löschen und Dutzende Richtlinien in einem Rutsch umschreiben. Am Tag des Laufs funktionieren sie meist — und hinterlassen einen Rechner, der das nächste Funktionsupdate nicht installieren kann; der Schaden ist schwer rückgängig zu machen, weil nirgends protokolliert wurde, was geändert wurde. Wenn überhaupt: vorher einen Wiederherstellungspunkt setzen und lesen, was das Skript tut.

Die sichere Version dieser Arbeit ist die geordnete Liste oben: optionale Diagnosen aus, Werbe-ID aus, Aktivitätsverlauf aus und geleert, maßgeschneiderte Erlebnisse aus, DiagTrack deaktiviert, die drei geplanten Aufgaben deaktiviert — und auf Pro die Gruppenrichtlinie, die die Stufe hält. Die Datenschutz-Seite von Kleaner PRO gruppiert genau diese Schalter mit einer klaren Beschreibung dessen, was jeder kostet, und setzt vor dem Anwenden einen Wiederherstellungspunkt — aber alles, was sie ändert, erreichst du von Hand über die Schritte oben.

Fragen und Antworten

Weiterlesen

Alle Artikel · FAQ