Nie wyłączyłeś telemetrii: dlaczego Windows dalej dzwoni do domu

Kanały, których przełącznik telemetrii nigdy nie dotknął

Windows Update i pobieranie sygnatur Defendera to z definicji ruch, a potok raportowania błędów rządzi się osobnymi prawami niż dane diagnostyczne. Wskaźnik połączenia sieciowego odpytuje serwery Microsoftu przy każdej zmianie sieci, żeby pasek zadań mógł narysować swoją ikonkę. Domyślnie włączona Optymalizacja dostarczania nie tylko pobiera — wysyła też fragmenty aktualizacji do innych komputerów i na serwery Microsoftu. Wyszukiwanie w sieci z menu Start uderza w Binga, Spotlight codziennie ciągnie świeży obrazek ekranu blokady, kontrole certyfikatów odpytują serwery odwołań, a zalogowane konto Microsoftu synchronizuje ustawienia i dane Edge między urządzeniami. Każdy punkt tej listy to funkcja działająca zgodnie z projektem i żadna z nich nie jest daną diagnostyczną.

Dlaczego Wymagane to nadal nie zero — i co psuje blokowanie

Nawet najniższa podłoga telemetrii to nie cisza. W Home i Pro minimum to dane Wymagane — podstawy o urządzeniu, łączności i konfiguracji, których Windows według Microsoftu potrzebuje do działania; zbliżony do zera poziom Zabezpieczenia oferuje wyłącznie edycja Enterprise i żaden konsumencki komputer nie ma jej z fabryki. Windows po aktualizacjach funkcjonalnych też na nowo włącza usługi i przepisuje garść ustawień — dlatego plik hosts nabity zablokowanymi domenami Microsoftu po cichu psuje Sklep, aktywację i aktualizacje, a potem i tak zostaje częściowo cofnięty.

W tym tkwi prawdziwy kształt problemu: telemetria to nie jeden przełącznik, to stos decyzji produktowych, każda z własną kontrolą we własnym miejscu. Agresywne blokery wymieniają kilkaset kilobajtów dziennych diagnostyk na zepsute aktualizacje i złudne poczucie niewidzialności. Tymczasem przeglądarka, antywirus, launcher gier i każda aplikacja Electron dzwonią do własnych serwerów i żadne ustawienie Windows ich nie dotyka.

Jak wygląda realistycznie wyciszony setup

Celuj w zredukowane i zrozumiane, nie w zero. Ustaw dane diagnostyczne na Wymagane, wyłącz dopasowane środowiska, identyfikator reklamowy i historię aktywności, przełącz Optymalizację dostarczania wyłącznie na sieć lokalną i świadomie zdecyduj, czy konto Microsoftu jest warte synchronizacji. Potem zweryfikuj na własne oczy zamiast wierzyć: karta Sieć w Monitorze zasobów i komenda netstat -b pokazują dokładnie, które pliki binarne z kim rozmawiają, a widok z poziomu routera wyłapie to, czego narzędzie na komputerze może nie zauważyć. Tego, czego nie da się wyłączyć, możesz przynajmniej się przyglądać — to mocniejsza pozycja prywatności niż każde jednoklikowe narzędzie "prywatności" obiecujące ciszę, której nie potrafi dostarczyć.

• Dane diagnostyczne na Wymagane, historia aktywności i identyfikator reklamowy wyłączone — trzy przełączniki, które większość ludzi przeoczy
• Optymalizacja dostarczania ustawiona na urządzenia w sieci lokalnej — aktualizacje szybkie bez wysyłania do obcych
• Wyszukiwanie w sieci z menu Start wyłączone, a Spotlight zastąpiony zwykłą tapetą, jeśli chcesz naprawdę cichego ekranu blokady
• Weryfikacja w Monitorze zasobów, karta Sieć: posortuj po sumie i patrz, które pliki binarne faktycznie wysyłają ruch
• Ponowna kontrola wszystkiego po każdej aktualizacji funkcjonalnej — Windows za każdym razem włącza z powrotem garść ustawień

Pytania i odpowiedzi

Przeczytaj także