2026 年的 Windows 11 隐私：值得检查的 14 项遥测设置

默认情况下，Windows 11 会向微软发送诊断数据、广告标识符、你的活动历史记录、键入内容、位置，甚至已安装字体列表。这些都可以在“设置”里关掉——既不需要组策略编辑器，也不需要第三方的“反间谍”工具。本文带你逐个走完这 14 个具体开关，附上精确路径，并诚实说明每项设置到底限制了什么、代价又是什么。

诊断数据：真正离开电脑的是什么

设置 → 隐私和安全性 → 诊断和反馈。默认是“可选诊断数据”——这不只是计数器，而是内容片段：Edge 崩溃时访问过的网站 URL、Office 崩溃时的文档片段、已安装软件列表。把“发送可选诊断数据”关掉之后，微软手里只剩更新和 Defender 真正需要的东西。反馈征询频率就在旁边——设为“从不”。

一个独立开关是“定制体验”，它把诊断数据和你的微软账户关联起来，好让开始菜单的建议“更聪明”。就隐私而言这是最直接的通道，关掉它。还有活动历史记录——已启动应用和已打开文件的日志，登录微软账户时默认会传到云端：本地存储和云端上传两个勾都去掉。

诊断和反馈 → 可选诊断数据 → 关
诊断和反馈 → 反馈频率 → 从不
个性化 → 定制体验 → 关
活动历史记录 → 两个开关 → 关
账户 → 同步设置 —— 只留真正需要的

广告 ID 和应用跟踪

通用广告 ID（设置 → 隐私和安全性 → 常规）是广告网络在各 Microsoft Store 应用之间认出你的一串唯一编号。它给浏览器里的网站带不来任何东西，但带广告的 Store 应用会拿它拼你的画像。关闭它会重置该 ID 并禁止再次签发——同一节里有两个开关：“允许应用向我显示个性化广告”和“显示有关如何使用 Windows 的建议”（第三个“跟踪应用启动”只是给开始菜单的推荐提供数据，影响微乎其微）。

应用权限里藏着敏感的东西：位置、摄像头、麦克风、联系人、日历、文档、无线电。把每个子页从上到下过一遍：这些列表里一半的应用，对自己申请的权限并没有正当理由。“应用诊断数据”值得特别留意——读取其他程序的日志，几乎只有优化工具和崩溃报告器才需要；你不是开发者的话，一律拒绝。

语音：“语音 → 在线语音识别”会把你的语音录音上传到云端用于听写。键盘的“自定义词典”和“墨迹和键入个性化”建立的是本地模型，但账户同步开着时会同步给微软。Cortana 直接卸载即可——2026 年她已不是 Windows 的一部分，但权限列表里还留着她的痕迹。

DNS、浏览器与反间谍工具

网络层面：Windows 11 使用智能多宿主名称解析——DNS 查询会并行发往多台服务器，包括陌生人的。可以通过本地策略禁用（gpedit.msc → 计算机配置 → 管理模板 → 网络 → DNS 客户端 →“禁用智能多宿主名称解析”）；而就 DNS 隐私整体而言，更值得做的是切换到 DNS over HTTPS——Windows 11 原生支持按网卡逐个设置并自选提供商。

说说那些承诺“一键拔除 Windows 遥测”的反间谍工具。支持实践给出两种模式：激进的拦截器会改动几十个注册表键，日后把更新、应用商店和 OneDrive 弄坏，而用户早就不记得为什么；它们关掉的东西，绝大多数用本文这些系统自带开关就能关。诚实的替代方案是花 15 分钟把“设置”走一遍，再在动手实验前留一个还原点。

为了隐私也不该关掉的东西：更新分发（DoSvc）——“分发给其他电脑”早就是可选项且默认关闭，更新本身就是你的安全；SmartScreen——它把 URL 与钓鱼数据库比对，救下的风险远大于它带来的；Defender——样本遥测正是抓住新恶意软件的东西。隐私是有选择的卫生习惯，不是全面封锁。