Как безопасно отключить телеметрию в Windows 11

Что Windows на самом деле собирает — два уровня

Microsoft документирует два уровня. Обязательные диагностические данные — это минимальный набор: модель устройства, сборка ОС, состояние установленных обновлений, базовые сигналы надёжности вроде того, упал ли драйвер. Именно это использует служба обновлений, чтобы решить, какие пакеты должно получить ваше оборудование, и это уровень, который нельзя отключить на редакциях Home или Pro. Необязательные диагностические данные добавляют остальное — какие приложения вы открываете и как долго, как используются функции, снимки памяти при сбоях, активность в собственном браузере Microsoft.

Это различие важно, потому что определяет, что реально достижимо. Выключение необязательных данных — это поддерживаемое, обратимое изменение в один клик, которое убирает основную массу того, против чего люди возражают. Удаление обязательных данных на потребительских редакциях не предлагается, а значение реестра, которое якобы это делает, учитывается только в Enterprise и Education. Всё, что обещает больше на машине с Home, либо правит что-то, не имеющее эффекта, либо ломает компонент.

Стоит также отделять телеметрию от других вещей, которые люди валят в одну кучу с ней: рекламный ID, используемый для персонализации реклам в Microsoft Store и некоторых приложениях, журнал действий, персонализация Cortana и поиска, и разрешения по приложениям для геолокации, камеры и микрофона. Это разные переключатели в разных местах, и каждый стоит настроить осознанно.

Переключатели в Параметрах, которые делают основную работу

Всё в этом разделе находится в Параметры → Конфиденциальность и защита и не требует прав администратора, правки реестра или сторонних программ. Пройдите список один раз; это займёт около пяти минут и покрывает всю поддерживаемую поверхность для домашнего пользователя.

• Диагностика и отзывы → Отправлять дополнительные диагностические данные → Выкл
• Диагностика и отзывы → Персонализированные функции → Выкл
• Диагностика и отзывы → Частота запроса отзывов → Никогда
• Диагностика и отзывы → Удалить диагностические данные → Удалить (очищает уже накопленное)
• Общие → Разрешить приложениям показывать персонализированную рекламу с помощью моего рекламного ID → Выкл
• Общие → Разрешить веб-сайтам показывать местный релевантный контент через список языков → Выкл
• Журнал действий → Хранить журнал действий на этом устройстве → Выкл
• Разрешения для поиска → История поиска на этом устройстве → Очистить и отключить облачный поиск по содержимому

Рекламный ID и журнал действий подробнее

Рекламный ID — это идентификатор для каждого пользователя, который приложения могут читать, чтобы связывать вашу активность между ними для таргетинга рекламы. Отключение в Параметры → Конфиденциальность и защита → Общие сбрасывает идентификатор и мешает приложениям его читать. Значение под этим — HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo, где Enabled, равное 0, — это именно то, что записывает переключатель. Реклама не исчезает; она просто перестаёт быть персонализированной, и это честное описание.

Журнал действий питал старую функцию Timeline и до сих пор синхронизирует часть данных об использовании приложений и документов с учётной записью Microsoft, если вы это разрешаете. Выключение «Хранить журнал действий на этом устройстве» останавливает локальный сбор, а кнопка «Очистить журнал действий» удаляет уже накопленное. Если у вас есть подключённая учётная запись Microsoft, также зайдите в панель конфиденциальности учётной записи в браузере — уже загруженные данные удаляются там, а не на компьютере.

DiagTrack: что на самом деле меняет остановка службы

DiagTrack, показанная как «Функциональные возможности подключенного пользователя и телеметрия», — служба, которая собирает и отправляет диагностические события. Проверьте её состояние командой Get-Service DiagTrack в PowerShell. Чтобы остановить её, откройте services.msc, найдите её, поставьте тип запуска «Отключена» и нажмите «Стоп»; из повышенной командной строки то же самое делают sc config DiagTrack start=disabled и следом sc stop DiagTrack. Она пишет свои трассировки в C:\ProgramData\Microsoft\Diagnosis — туда же уходит и занимаемое ею место.

Важно понимать реальный эффект честно. Если необязательная диагностика уже выключена, отключение DiagTrack убирает в основном остаточную фоновую активность службы — это скромное изменение, и его главная практическая польза на старой машине — меньше фонового ввода-вывода диска. Оно не влияет на Windows Update, активацию или обновления определений Defender — все они используют отдельные службы. Но оно ломает Feedback Hub и часть корпоративной отчётности о состоянии, чего домашний пользователь просто не заметит.

Смежная служба dmwappushservice («Служба маршрутизации push-сообщений протокола WAP для управления устройствами») была частью старых советов по телеметрии и больше не существует в текущих сборках Windows 11. Если вы находите руководства, советующие её отключить, а самой службы нет, — это ожидаемо, а не проблема, которую нужно решать.

Групповая политика и реестр: что работает на какой редакции

На Windows 11 Pro, Enterprise и Education gpedit.msc предлагает Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Сбор данных и предварительные сборки → «Разрешить диагностические данные». Значение «Отправлять обязательные диагностические данные» принудительно задаёт минимальный уровень для всех пользователей и делает переключатель в Параметрах серым, чтобы никто потом его не включил обратно. Эквивалентное значение реестра — AllowTelemetry, DWORD в HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection.

Значение, которое люди копируют с форумов, — 0, то есть «диагностические данные отключены». На Enterprise и Education это учитывается. На Home и Pro оно молча трактуется как 1 — «Обязательные», так что результат идентичен поддерживаемой настройке, а утверждение, что 0 заставляет машину с Home не отправлять вообще ничего, — просто неправда. Установка 1 на Pro — легитимная, документированная настройка; ожидать от 0 большего на Home — нет.

В Windows Home нет gpedit.msc, и советы установить её из стороннего пакета стоит отклонять: движок политик в Home присутствует, но многие политики там просто не проверяются, а источники таких пакетов доверия не заслуживают. На Home используйте переключатели в Параметрах, а значение реестра воспринимайте как способ закрепить настройку Pro, а не пойти дальше неё.

Задачи планировщика, которые стоит отключить

Три задачи в Планировщике заданий → Библиотека планировщика заданий → Microsoft → Windows собирают данные по таймеру, и каждую можно отключить через контекстное меню. В \Application Experience находится Microsoft Compatibility Appraiser, который инвентаризирует установленный софт на совместимость с обновлением и по-настоящему нагружает старые машины, плюс ProgramDataUpdater. В \Customer Experience Improvement Program есть Consolidator и UsbCeip, которые отправляют данные CEIP.

Отключайте их, а не удаляйте, чтобы можно было восстановить одним щелчком. Реалистичная польза — меньше периодической фоновой нагрузки на процессор и диск, заметнее всего на механическом диске; реалистичный риск — будущее функциональное обновление может включить их снова, так что стоит перепроверять список после крупных обновлений. Отдельная оговорка про Microsoft Compatibility Appraiser: она питает проверки готовности к обновлению, так что если функциональное обновление потом откажется устанавливаться, включите её обратно, прежде чем разбираться дальше.

Чего не делать

Блокировка доменов Microsoft в C:\Windows\System32\drivers\etc\hosts — самый распространённый плохой совет на эту тему. Конечные точки телеметрии делят инфраструктуру с Windows Update, Store, активацией и обновлениями определений Defender, поэтому скопированный откуда-то блок в hosts надёжно даёт машину, которая не может обновляться и не может повторно активироваться после смены оборудования, — а причина становится невидимой к тому моменту, когда проблема всплывает через несколько недель. Windows к тому же игнорирует записи hosts для части своих служб, так что блок вреден и при этом частично бесполезен.

То же касается скриптов «debloat», которые удаляют системные приложения, службы и переписывают десятки политик за один прогон. Они обычно работают в день запуска, а потом машина не может установить следующее функциональное обновление; повреждение трудно откатить, потому что ничто не записало, что было изменено. Если вы всё же пользуетесь таким скриптом, сначала создайте точку восстановления и прочитайте, что именно он делает.

Безопасная версия этой работы — упорядоченный список выше: выключить необязательную диагностику, выключить рекламный ID, выключить и очистить журнал действий, выключить персонализированные функции, отключить DiagTrack, отключить три задачи планировщика, а на Pro — закрепить уровень групповой политикой. Страница настроек приватности в Kleaner PRO собирает ровно эти переключатели с понятным описанием цены каждого и создаёт точку восстановления перед применением — но всё, что она меняет, доступно и вручную, по шагам выше.

Вопросы и ответы

Читайте также

Все статьи · Вопросы