关掉这12项遥测设置，才能真正保护隐私

“必需诊断数据”到底挡住了什么 — 又没挡住什么

在“设置 → 隐私和安全性 → 诊断和反馈”里把诊断数据设为“必需诊断数据”，确实能缩小上报内容：设备和连接的基本数据仍会外发，但可选的使用细节、应用活动以及反馈数据包都会停止。同一屏幕上的其他开关也很重要 — 反馈频率设为“从不”可以终结骚扰，拒绝量身定制的体验则能让你的诊断数据远离个性化。但它做不到让这台机器噤声：Windows 更新、应用商店、Defender 的云检测和任何 Microsoft 帐户仍会与各自的服务器通信，因为那是功能，不是遥测。

这个区别才是全部关键。遥测设置控制系统排出的“诊断废气”；它们管不了你的浏览器、搜索引擎、云同步或你安装的应用 — 这些加起来泄露的数据量，是系统上报的数倍。把十二个开关调对，然后把省下的心思花在流量真正经过的地方。

十二个开关，按屏幕分组

十二个开关全部位于“设置 → 隐私和安全性”下的四个屏幕里，所以这趟巡礼只需几分钟而非一下午。按这个顺序切换，你就能覆盖全新安装默认分享的所有内容。没有任何一个需要改注册表或组策略。十二个中有两个是有意识的取舍而非纯粹的开关 — 下面已标出。

诊断和反馈：关闭“发送可选诊断数据”，反馈频率设为“从不”
常规：关闭广告 ID、关闭“显示建议内容”、关闭提示和欢迎体验
语音和手写：关闭在线语音识别、关闭“改进手写和键入”
搜索权限：关闭通过 Microsoft 帐户搜索云内容
位置：关闭全局开关或逐应用检查，然后清除位置历史记录
两个有意识的取舍：Copilot+ 电脑上的“查找我的设备”和 Recall — 自己决定，别用默认值

比十二个开关都重要的设置

如果只做一件事，那就切换到本地帐户，或者至少审计一下 Microsoft 帐户同步了什么 — 帐户的选择比全部遥测开关加起来切断的数据流都多。第二根杠杆是浏览器：搜索引擎、同步范围、扩展和 Cookie 政策决定了普通人一天实际暴露内容的绝大部分。第三是 DNS：解析你查询请求的一方能看到你整个浏览的轮廓，所以要慎重选择这个提供商。关掉遥测只是地板，不是天花板 — 把隐私的其余部分建在承载流量的东西上。