Вы не отключили телеметрию: почему Windows продолжает звонить домой после всех переключателей

Каналы, до которых переключатель телеметрии не дотягивается

Windows Update и загрузка сигнатур Defender — это трафик по определению, а конвейер отчётов об ошибках регулируется отдельно от диагностических данных. Индикатор состояния сети (NCSI) опрашивает серверы Microsoft при каждой смене сети — иначе панель задач не нарисует значок подключения. Оптимизация доставки, включённая по умолчанию, не только качает: она раздаёт куски обновлений другим компьютерам и серверам Microsoft. Веб-поиск из меню Пуск ходит в Bing, Spotlight каждый день тянет новую картинку для экрана блокировки, проверки отзыва сертификатов стучатся на серверы CRL, а учётная запись Microsoft синхронизирует параметры и данные Edge между устройствами. Каждая строка этого списка — задуманная и работающая функциональность, и ни одна из них не диагностические данные.

Почему «Обязательные» — всё ещё не ноль, и что ломает блокировка

Даже самый нижний уровень телеметрии — не тишина. В домашних и Pro-редакциях минимум — «обязательные» данные: базовые сведения об устройстве, связях и конфигурации, которые Microsoft считает необходимыми для работы системы; почти нулевой уровень «Безопасность» существует только в редакции Enterprise, и ни один потребительский ПК с ним не продаётся. К тому же после функциональных обновлений Windows заново включает службы и переписывает часть настроек — вот почему hosts-файл, набитый заблокированными доменами Microsoft, тихо ломает Store, активацию и обновления, а потом его ещё и частично откатывают.

В этом и есть настоящая форма проблемы: телеметрия — не один тумблер, а стопка продуктовых решений, у каждого свой регулятор в своём месте. Агрессивные блокировщики меняют несколько сотен килобайт дневной диагностики на сломанные обновления и ложное чувство невидимости. А браузер, антивирус, игровой лаунчер и каждое Electron-приложение тем временем звонят собственным серверам, и ни одна настройка Windows их не касается.

Как выглядит реалистичная тихая настройка

Цель — «уменьшено и осознанно», а не ноль. Поставьте диагностические данные в «Обязательные», выключите персонализированные возможности, рекламный идентификатор и журнал действий, переведите оптимизацию доставки только в локальную сеть и осознанно решите, стоит ли синхронизация учётной записи Microsoft своих удобств. Затем проверяйте собственными глазами, а не верой: во вкладке Сеть Монитора ресурсов и командой вроде netstat -b видно, какие именно программы с какими узлами разговаривают, а взгляд на уровне роутера ловит и то, что инструмент на самой машине мог пропустить. То, что нельзя выключить, можно хотя бы наблюдать — и это более сильная приватная позиция, чем любой приватный комбайн с одного клика, обещающий тишину, которую он не в состоянии обеспечить.

• Диагностические данные — «Обязательные», журнал действий и рекламный идентификатор — выключены: три переключателя, которые чаще всего забывают
• Оптимизация доставки — только «Компьютеры в локальной сети»: обновления быстрые, но ничего не отдаётся чужим людям
• Веб-поиск из «Пуска» выключен, а Spotlight заменён обычными обоями, если хочется тихого экрана блокировки
• Проверьте во вкладке «Сеть» «Монитора ресурсов»: сортируйте по итогу и смотрите, какие программы реально отправляют трафик
• Перепроверяйте всё после каждого функционального обновления — Windows каждый раз заново включает часть настроек

Вопросы и ответы

Читайте также