Prywatność w Windows 11 w 2026 roku: 14 ustawień telemetrii, które warto sprawdzić

Domyślnie Windows 11 wysyła do Microsoftu dane diagnostyczne, identyfikator reklamowy, historię aktywności, wpisywany tekst, lokalizację, a nawet listę zainstalowanych czcionek. Wszystko to da się wyłączyć w Ustawieniach — bez edytora zasad grupy i bez narzędzi „antyszpiegowskich” od firm trzecich. Artykuł prowadzi przez 14 konkretnych przełączników z dokładnymi ścieżkami i uczciwym rozkładem, co każde ustawienie faktycznie ogranicza i ile za to płacisz.

Dane diagnostyczne: co naprawdę opuszcza komputer

Ustawienia → Prywatność i bezpieczeństwo → Diagnostyka i opinie. Domyślnie włączony jest „Opcjonalne dane diagnostyczne” — a to nie tylko liczniki, lecz fragmenty treści: adresy URL odwiedzonych stron, gdy Edge się wysypie, fragmenty dokumentów, gdy padnie Office, lista zainstalowanego oprogramowania. Przełączenie „Wyślij opcjonalne dane diagnostyczne” na Wyłączone zostawia Microsoftowi tylko to, czego naprawdę potrzebują aktualizacje i Defender. Częstotliwość próśb o opinię siedzi tuż obok — ustaw na Nigdy.

Osobny przełącznik — „Dostosowane środowiska” — wiąże dane diagnostyczne z kontem Microsoft, żeby sugestie menu Start były „mądrzejsze”. Dla prywatności to najbardziej bezpośredni kanał: wyłącz go. A Historia aktywności — dziennik uruchamianych aplikacji i otwieranych plików, który domyślnie leci do chmury, gdy jesteś zalogowany na konto Microsoft: odznacz oba pola, zapis lokalny i wysyłkę do chmury.

Diagnostyka i opinie → Dane opcjonalne → Wyłączone
Diagnostyka i opinie → Częstotliwość opinii → Nigdy
Personalizacja → Dostosowane środowiska → Wyłączone
Historia aktywności → oba przełączniki → Wyłączone
Konta → Synchronizuj ustawienia — tylko to, czego naprawdę potrzebujesz

Identyfikator reklamowy i śledzenie aplikacji

Współdzielony identyfikator reklamowy (Ustawienia → Prywatność i bezpieczeństwo → Ogólne) to unikalny numer, po którym sieci reklamowe rozpoznają cię w aplikacjach ze Sklepu Microsoft. Stronom w przeglądarce nie daje nic, ale aplikacje ze Sklepu z reklamami budują na nim profil. Wyłączenie go resetuje identyfikator i zakazuje wydawania nowego — dwa przełączniki w tej samej sekcji: „Zezwalaj aplikacjom na pokazywanie spersonalizowanych reklam” i „Pokazuj sugestie dotyczące sposobu korzystania z Windows” (trzeci — „Śledź uruchomienia aplikacji” — zasila rekomendacje menu Start; ledwo je rusza).

Uprawnienia aplikacji trzymają materiał wrażliwy: lokalizację, kamerę, mikrofon, kontakty, kalendarz, dokumenty, radio. Przejdź każdą podsekcję od góry do dołu: połowa aplikacji z tych list nie ma żadnego uzasadnionego powodu, by o to prosić. Szczególnej uwagi wymagają „Dane diagnostyczne aplikacji” — dostęp do logów innych programów, potrzebny niemal wyłącznie narzędziom optymalizującym i raportom awarii; jeśli nie jesteś deweloperem, odmów wszystkim.

Mowa: „Mowa → Rozpoznawanie mowy w trybie online” wysyła nagrania głosu do chmury na potrzeby dyktowania. Klawiatura → „Niestandardowy słownik” oraz „Pisanie odręczne i maszynowe” budują modele lokalne, ale synchronizują się z Microsoftem, gdy synchronizacja konta jest włączona. Cortanę można po prostu odinstalować — w 2026 roku nie jest już częścią Windows, ale jej ślady zostają na listach uprawnień.

DNS, przeglądarka i narzędzia antyszpiegowskie

Warstwa sieci: Windows 11 używa Smart Multi-Homed Name Resolution — zapytania DNS idą równolegle do kilku serwerów, w tym obcych. Wyłącza się to lokalną zasadą (gpedit.msc → Konfiguracja komputera → Szablony administracyjne → Sieć → Klient DNS → „Wyłącz inteligentną wieloadresową rozdzielczość nazw”), a dla prywatności DNS ogółem — przejdź na DNS-over-HTTPS, które Windows 11 obsługuje natywnie per karta sieciowa, z wyborem dostawcy.

Słowo o narzędziach „antyszpiegowskich” obiecujących „wyrwanie telemetrii z Windows jednym kliknięciem”. Praktyka supportu pokazuje dwa wzorce: agresywne blokery edytują dziesiątki kluczy rejestru i potem psują aktualizacje, Sklep i OneDrive ludziom, którzy nie będą pamiętać dlaczego; a większość tego, co one wyłączają, załatwiają macierzyste przełączniki z tego artykułu. Uczciwa alternatywa to jednorazowy 15-minutowy spacer po Ustawieniach plus punkt przywracania przed eksperymentami.

Czego NIE wyłączać w imieniu prywatności: dostarczania aktualizacji (DoSvc) — „dostarczanie do innych komputerów” od dawna jest opcjonalne i domyślnie wyłączone, a same aktualizacje to twoje bezpieczeństwo; SmartScreen — sprawdza adresy URL względem bazy phishingowej i oszczędza ci więcej ryzyka, niż tworzy; Defender — telemetria próbek to właśnie to, co łapie nowe malware. Prywatność to selektywna higiena, nie totalna blokada.

Pytania i odpowiedzi

Czy wyłączenie telemetrii w Ustawieniach wystarczy?

Dla 95% celów — tak: „Opcjonalne dane diagnostyczne” i „Dostosowane środowiska” zamykają główne kanały treści. Reszta to uprawnienia per aplikacja (mikrofon, lokalizacja), które warto sprawdzić z listą z tego artykułu.

Czy Microsoft może zobaczyć moje pliki przez telemetrię?

Przy danych „Wymaganych” — nie: to liczniki i identyfikatory zdarzeń. Przy danych „Opcjonalnych” — fragmenty treści mogą być dołączane do raportów awarii (adresy URL, tytuły dokumentów). To dokładnie powód, by poziom opcjonalny był wyłączony.

Czy narzędzia antyszpiegowskie dla Windows pomagają?

Większość ich zmian to standardowe ustawienia, a agresywne warianty psują aktualizacje i Sklep. Pewniejsze jest jednokrotne przejście przełączników z tego artykułu i trzymanie punktu przywracania przed eksperymentami.