Як безпечно вимкнути телеметрію у Windows 11

Що Windows справді збирає, у два рівні

Microsoft документує два рівні. Необхідні діагностичні дані — це мінімальний набір: модель пристрою, збірка ОС, стан встановлених оновлень, базові сигнали надійності на кшталт того, чи впав драйвер. Саме ними користується служба оновлень, вирішуючи, які пакети має отримувати ваше обладнання, і саме цей рівень не вимкнути у виданнях Home та Pro. Необов'язкові діагностичні дані додають решту: які програми ви відкриваєте і на скільки, як використовуються функції, знімки пам'яті, коли щось падає, активність у власному браузері Microsoft.

Це розмежування важливе, бо воно визначає, чого реально можна досягти. Вимкнення «Необов'язкових» — підтримувана, оборотна, одноклікова зміна, що прибирає основну частину того, проти чого люди заперечують. Можливості прибрати «Необхідні» у споживчих виданнях просто немає, а значення реєстру, яке нібито це робить, поважають лише Enterprise та Education. Усе, що обіцяє більше на Home, або редагує те, що ні на що не впливає, або ламає компонент.

Також варто відділити телеметрію від інших речей, які люди звалюють в одну купу: рекламного ідентифікатора, що персоналізує рекламу в Microsoft Store і деяких програмах, журналу діяльності, Кортани й персоналізації пошуку, окремих дозволів програм на розташування, камеру й мікрофон. Це окремі перемикачі в окремих місцях, і кожен варто виставити свідомо.

Перемикачі Параметрів, що роблять більшу частину роботи

Усе з цього розділу живе під Параметри → Конфіденційність і захист і не потребує ані прав адміністратора, ані редагування реєстру, ані сторонніх інструментів. Пройдіть список один раз: це хвилин п'ять — і це вся підтримувана поверхня для домашнього користувача.

• Діагностика та відгуки → «Надсилати необов'язкові діагностичні дані» → Вимкено
• Діагностика та відгуки → «Персоналізовані можливості» → Вимкено
• Діагностика та відгуки → «Частота відгуків» → Ніколи
• Діагностика та відгуки → «Видалити діагностичні дані» → Видалити (витирає те, що вже зібрано)
• Загальні → «Дозволити програмам показувати мені персоналізовану рекламу за мого рекламного ідентифікатора» → Вимкено
• Загальні → «Дозволити веб-сайтам показувати локально релевантний вміст через доступ до мого списку мов» → Вимкено
• Журнал діяльності → «Зберігати мій журнал діяльності на цьому пристрої» → Вимкено
• Дозволи на пошук → «Історія пошуку на цьому пристрої» → очистити, а «Пошук у хмарному вмісті» → вимкнути

Рекламний ідентифікатор і журнал діяльності — детальніше

Рекламний ідентифікатор — це прив'язаний до користувача ідентифікатор, який програми можуть читати, щоб пов'язати вашу активність між собою для таргетування реклами. Його вимкнення в Параметри → Конфіденційність і захист → Загальні скидає ідентифікатор і забороняє програмам його читати. Значення живе в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo, де Enabled, виставлений у 0, — це рівно те, що пише перемикач. Реклама не зникає; вона перестає бути персоналізованою — і це чесний опис.

Журнал діяльності живив колись функцію «Таймлайн» і досі синхронізує частину використання програм і документів з вашим обліковим записом Microsoft, якщо ви це дозволяєте. Вимкнення «Зберігати мій журнал діяльності на цьому пристрої» зупиняє локальний збір, а кнопка «Очистити журнал діяльності» видаляє те, що вже є. Якщо виконано вхід в обліковий запис Microsoft, зазірніть також у панель приватності цього облікового запису в браузері — уже вивантажені дані видаляються там, а не на ПК.

DiagTrack: що насправді змінює зупинка служби

DiagTrack, що показується як «Зв'язані можливості користувача й телеметрія», — це служба, яка збирає й вивантажує діагностичні події. Її стан перевіряється командою Get-Service DiagTrack у PowerShell. Щоб зупинити, відкрийте services.msc, знайдіть її, виставте «Тип запуску» на «Вимкнено» і натисніть «Зупинити»; з підвищеного запиту еквівалент — sc config DiagTrack start=disabled, а потім sc stop DiagTrack. Свої траси вона пише під C:\ProgramData\Microsoft\Diagnosis — саме там і живе місце, яке вона займає.

Будьте чесні щодо наслідку. Коли необов'язкова діагностика вже вимкнена, вимикання DiagTrack переважно прибирає решту фонової активності служби — зміна скромна, і її головна практична користь на старішій машині — менше фонового дискового вводу-виводу. На Windows Update, активацію чи визначення Defender це не впливає — усі вони живуть на окремих службах. Це ламає «Центр відгуків» і частину корпоративних звітів про здоров'я, чого домашній користувач не помітить.

Споріднена служба dmwappushservice («Device Management Wireless Application Protocol Push message Routing Service») була частиною старіших порад щодо телеметрії і більше не існує в актуальних збірках Windows 11. Якщо інструкції радять її вимкнути, а служби немає — це очікувано, а не проблема, яку треба розв'язувати.

Групова політика і реєстр: що працює в якому виданні

У Windows 11 Pro, Enterprise та Education gpedit.msc пропонує Конфігурація комп'ютера → Адміністративні шаблони → Компоненти Windows → Збір даних і ознайомлювальні збірки → «Дозволити діагностичні дані». Виставте «Надсилати необхідні діагностичні дані» — це закріплює мінімальний рівень для всіх користувачів і робить перемикач у Параметрах неактивним, тож ніщо не ввімкне його згодом. Еквівалент у реєстрі — AllowTelemetry, DWORD у HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection.

Значення, яке люди копіюють із форумів, — 0, тобто «діагностичні дані вимкнено». На Enterprise та Education його поважають. На Home та Pro його мовчки трактують як 1 — «Необхідні», — тож результат ідентичний підтримуваному налаштуванню, і твердження, ніби 0 змушує Home нічого не надсилати, — просто неправда. Виставлення 1 на Pro — легітимна, документована конфігурація; очікувати, що 0 зробить більше на Home, — ні.

У Windows Home немає gpedit.msc, і поради встановити його зі стороннього пакета варто відхилити: рушій політик у Home присутній, але багато політик там не виконується, а джерела цих пакунків ненадійні. На Home користуйтеся перемикачами Параметрів, а значення реєстру розглядайте як спосіб закріпити налаштування Pro, а не як спосіб піти далі.

Заплановані завдання, які варто вимкнути

Три заплановані завдання в Планувальнику завдань → Бібліотека планувальника завдань → Microsoft → Windows збирають дані за таймером, і кожне можна вимкнути з контекстного меню. У \Application Experience лежить Microsoft Compatibility Appraiser, що інвентаризує встановлене ПЗ на сумісність з оновленням і справді навантажує старіші машини, а також ProgramDataUpdater. У \Customer Experience Improvement Program — Consolidator і UsbCeip, які вивантажують дані CEIP.

Вимикайте їх, а не видаляйте, щоб можна було відновити одним клацанням. Реалістична вигода — менше періодичної фонової активності ЦП і диска, найпомітніше на механічному диску; реалістичний ризик — майбутнє оновлення функцій ввімкне їх знову, тож список варто переперевіряти після великих оновлень. Окреме застереження щодо Microsoft Compatibility Appraiser: він живить перевірки готовності до оновлення, тож якщо оновлення функцій згодом відмовиться встановлюватися — увімкніть його назад, перш ніж розбиратися далі.

Чого не робити

Блокування доменів Microsoft у C:\Windows\System32\drivers\etc\hosts — найпоширеніша погана порада з цієї теми. Телеметричні кінцеві точки ділять інфраструктуру з Windows Update, Store, активацією та визначеннями Defender, тож скопійований звідкись блок у hosts надійно дає машину, яка не може оновлюватися й не може повторно активуватися після заміни обладнання, — а причина стає невидимою до того часу, коли проблема спливає тижнями пізніше. Windows до того ж ігнорує записи hosts для частини власних служб, тож блок шкідливий і водночас частково бездіяльний.

Те саме стосується «debloat»-скриптів, які видаляють системні програми, служби й переписують десятки політик за один прохід. У день запуску вони зазвичай працюють, а потім машина не може встановити наступне оновлення функцій; пошкодження важко відкотити, бо ніде не записано, що саме змінили. Якщо ви все ж користуєтесь таким скриптом — спершу точка відновлення, і прочитайте, що саме він робить.

Безпечна версія цієї роботи — впорядкований список вище: необов'язкова діагностика вимкнена, рекламний ідентифікатор вимкнений, журнал діяльності вимкнений і очищений, персоналізовані можливості вимкнені, DiagTrack вимкнена, три заплановані завдання вимкнені, а на Pro — налаштування групової політики, що тримає рівень на місці. Сторінка твіків приватності в Kleaner PRO збирає рівно ці перемикачі зі зрозумілим описом ціни кожного і створює точку відновлення перед застосуванням — але все, що вона змінює, доступне й вручну, кроками вище.

Питання та відповіді

Читайте також

Усі статті · Питання