2026年の Windows 11 プライバシー：確認したいテレメトリ設定14項目

Q: テレメトリ経由で Microsoft にファイルを見られることはありますか？

「必須」のデータではありません。それはカウンターとイベント ID です。「オプション」のデータでは、クラッシュ レポートにコンテンツの断片（URL、ドキュメントのタイトル）が添付されることがあります。だからこそ、オプション レベルはオフにすべきなのです。

Windows 11 は既定で、診断データ、広告識別子、アクティビティ履歴、入力内容、位置情報、さらにはインストール済みフォントの一覧まで Microsoft へ送信します。これらはすべて設定で切り替えられます。グループポリシーエディターも、他社製の「アンチスパイ」ツールも必要ありません。この記事では、14の具体的なスイッチを正確なパスつきでひととおり確認し、それぞれの設定が実際に何を制限し、何を犠牲にするのかを正直に説明します。

診断データ：実際に PC の外へ出ていくもの

設定 → プライバシーとセキュリティ → 診断とフィードバック。既定値は「オプションの診断データ」で、これは単なるカウンターではなくコンテンツの断片を含みます。Edge がクラッシュしたときの閲覧サイトの URL、Office がクラッシュしたときのドキュメントの断片、インストール済みソフトウェアの一覧です。「オプションの診断データを送信する」をオフにすれば、Microsoft の手に残るのは更新と Defender が本当に必要とするものだけになります。フィードバックを求める頻度の設定はすぐ隣にあります。「表示しない」に設定しましょう。

独立したスイッチ「カスタマイズされたエクスペリエンス」は、診断データを Microsoft アカウントと結び付け、スタートメニューの提案を「賢く」します。プライバシーに関して言えば、これが最も直接的なチャネルです。オフにします。そしてアクティビティ履歴。起動したアプリと開いたファイルの記録であり、Microsoft アカウントにサインインしていると既定でクラウドへ送られます。ローカル保存とクラウドアップロード、両方のチェックを外してください。

診断とフィードバック → オプションの診断データ → オフ
診断とフィードバック → フィードバックの頻度 → 表示しない
パーソナライズ → カスタマイズされたエクスペリエンス → オフ
アクティビティ履歴 → 両方のスイッチ → オフ
アカウント → 同期設定 — 実際に必要なものだけ

広告 ID とアプリによる追跡

共通の広告 ID（設定 → プライバシーとセキュリティ → 全般）は、広告ネットワークが Microsoft Store アプリをまたいであなたを識別するための一意の番号です。ブラウザー内の Web サイトには何も与えませんが、広告つきの Store アプリはこれをもとにプロフィールを組み立てます。無効化すると ID はリセットされ、再発行も禁止されます。同じセクションにある2つのスイッチです。「アプリにパーソナライズされた広告の表示を許可する」と「Windows の使い方に関する提案を表示する」（3つ目の「アプリの起動を追跡する」はスタートメニューのおすすめを支えますが、与える影響はごくわずかです）。

アプリのアクセス許可にはデリケートな項目が集まっています。位置情報、カメラ、マイク、連絡先、カレンダー、ドキュメント、無線。各サブセクションを上から下までひととおり確認してください。一覧の半数のアプリは、要求している権限について正当な理由を持ちません。特に注意したいのが「アプリの診断データ」です。他のプログラムのログへのアクセスであり、必要とするのはほぼ最適化ツールとクラッシュレポーターだけです。開発者でなければ、全員に拒否しましょう。

音声：「音声認識 → オンライン音声認識」は、ディクテーションのために音声の録音をクラウドへアップロードします。キーボードの「ユーザー辞書」や「手書きと入力の個人用設定」はローカルモデルを作りますが、アカウント同期が有効なら Microsoft へ同期されます。Cortana はアンインストールすれば済みます。2026年には Windows の一部ではありませんが、その痕跡はアクセス許可の一覧に残っています。

DNS、ブラウザー、アンチスパイツール

ネットワークレベルの話です。Windows 11 はスマートマルチホーム名前解決を使い、DNS クエリを、他人のサーバーを含む複数のサーバーへ並行して送信します。これはローカルポリシーで無効化できます（gpedit.msc → コンピューターの構成 → 管理用テンプレート → ネットワーク → DNS クライアント →「スマートマルチホーム名前解決を無効にする」）。DNS のプライバシー全般については、DNS over HTTPS への切り替えを検討してください。Windows 11 はアダプターごとにプロバイダーを選んでネイティブ対応しています。

「ワンクリックで Windows のテレメトリを引き抜く」をうたうアンチスパイツールについて一言です。サポート業務で見られるのは2つのパターン。強硬なブロッカーは何十ものレジストリキーを書き換え、後日、理由も思い出せないユーザーの更新・ストア・OneDrive を壊します。そして、それらが無効化するものの大半は、この記事の純正スイッチで切り替え可能です。正直な代替策は、一度だけ15分かけて設定を歩くことと、実験前の復元ポイントです。

プライバシーのために無効化してはいけないものも知っておきましょう。更新の配信（DoSvc）は、「他の PC への配信」が昔から任意で既定はオフであり、更新そのものはあなたのセキュリティです。SmartScreen は URL をフィッシングのデータベースと照合し、生むリスクよりも救うリスクの方が大きい。Defender のサンプルテレメトリこそ、新種マルウェアの検出を支えます。プライバシーとは選択的な衛生管理であって、全面的な封鎖ではないのです。