Как отключить шпионаж на windows 10

В этой статье мы будем разбираться, что компания Microsoft узнаёт от нас, когда мы работаем или не работаем за своим компьютером. И как личную жизнь оставить личной.

После первого запуска операционной системы в июле 2015 года, посыпался шквал критики в отношении Microsoft, которые были связаны с обработкой персональных данных пользователей. Например, Microsoft edge (встроенный браузер) собирает информацию с поисков в интернете, Ваше местоположение обрабатывается встроенными сервисами телеметрии, вводимая информация с клавиатуры/рукописным вводом или голосовыми командами считывается и запоминается, постоянное «подслушивание» по микрофону, обработка контактов, текстовых сообщений, чтение жестких дисков и передача ключей шифрования на сервера Microsoft. Все негативно сказалось на первые впечатления об операционной системе

Ни в коем случае не хочу Вас запугать, что все так страшно и невозможно исправить. Раз добровольно согласились на обработку данных при первом запуске операционной системы, также добровольно возможно и отказаться без потерь гарантий компьютера или обслуживания со стороны компаний.

Если вы только планируете ставить операционную систему

Выбирайте ручные настройки, и самостоятельно убирайте все галочки, которые будут встречать нас по пути. Необходимо обязательно создать локальную учетную запись (без наличия интернета), пропустив шаг подключения к Вашему Wi-Fi, либо не вставлять интернет провод в компьютер.

Если Вы уже создали учетную запись Microsoft, то лучше удалить её и пересоздать без привязки к почтовому адресу. Так вы будете оставаться анонимным.

Конфиденциальность и обновления

После того, как мы увидели рабочий стол нашего компьютера, надо изменить политику конфиденциальности. Проходим дальше: Пуск – Параметры – Конфиденциальность. Здесь в разделе: «Общие» запрещаем все манипуляции.

Ниже слева заходим в «диагностики и отзывы» Выбираем Базовый. Отключить весь сбор информации, к сожалению, нельзя, так как большинство вещей являются обычной диагностикой самого устройства.

Пролистав ниже, убираем все галочки. Раз мы не можем отключить диагностику полностью, можем запретить отправлять эти данные самой Майкрософт. В самому низу есть пункт «Частота формирования отзывов», там в выпадающем окне выбираем «Никогда».

Дальше мы отключим обновления. Так как обновления выходят часто, то наши манипуляции будут терять актуальность, в связи с тем, что параметры будут принудительно включаться. Переходим к:

Пуск – Параметры – Обновление и безопасность Windows – Дополнительные параметры. Там убрать галочки с первых 4 пунктов, дальше можно оставить как есть.

Дальше переименуем ПК. Для этого рядом с кнопкой «Пуск» есть значок лупы (поиск).

Нажимаем и вписываем в поле запроса «О компьютере». Заходим в раздел «о компьютере», который находится в строке «Лучшее соответствие». 

Пролистав, чуть ниже увидим кнопку «Переименовать этот ПК». Пишем на латыни удобное для нас имя. Это необходимо сделать, так как Windows автоматически раздает имена ПК, и, если ваш компьютер окажется в публичной сети, его будет сложнее идентифицировать.

Это оказалось просто? Тогда давайте повысим сложность.

Изменяем настройки рекламы

Правой кнопкой мыши по меню Пуск – Windows PowerShell Администратор.

начинаем вводить скрипт:

sc delete DiagTrack

sc delete dmwappushservice

C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

notepad C:\Windows\System32\drivers\etc\hosts

Каждый скрипт подтверждаем нажатием «Enter», после чего наш PowerShell должен выглядеть как на приведённом скриншоте ниже.

После ввода скрипта. Появится окно нашего блокнота.

В конце текстовика вписываем следующее:

127.0.0.1 localhost

127.0.0.1 localhost.localdomain

255.255.255.255 broadcasthost

Будет все выглядеть, как на картинке ниже. Сохраняем этот файл. Этим мы отключаем работу с внешними ресурсами и отключением рекламы во многих встроенных или выпущенных программах самой Microsoft.

Встроенная защита и телеметрия

Теперь будем изменять локальные групповые политики, чтобы отключить OneDrive, встроенный антивирус и часть телеметрии. 

Нажимаем сочетание клавиш: Win+R, открывается окно «Выполнить»:

в нем непосредственно уже пишем в строке «открыть» следующий запрос:

gpedit.msc 

У нас откроется Конфигурация компьютера. В этом разделе выбираем Административные шаблоны, практически в самом низу выбираем «Компоненты Windows», далее папку «Сборки для сбора данных и предварительные сборки» и отключаем телеметрию.

В меню Компоненты сборки выбираем OneDrive и отключаем его.

Следом тут же отключаем Защитника Windows. Советую воспользоваться посторонним антивирусом, а не в первоначальный встроенный.

Дальше находим в компонентах Windows – Антивирус программа. Выключаем параметр, выделенный на приведённом скриншоте ниже.

Один из последних моментов – в реестре нужно отключить телеметрию полностью, чтобы ваш ПК меньше собирал технической информации. Нажимаем уже привычные нам Win+R. Пишем regedit. Откроется окно, где нам нужно будет перейти: 

нажимая каждый раз на значок стрелочки, и под конец кликаем уже на саму папку «DataCollection»:

Где меняем значение 1 на 0. После нажимаем ОК.

Самое последнее, что мы сделаем, так это проверим нет ли нашего голоса, записанного нашим же ПК. Для этого проследуем по пути:

C:\Windows\Temp 

Там можно обнаружить записанный голос в формате WAV. Если есть – можете смело удалять. Как показала практика, слежкой занималась не сама Windows, а фильтры, установленные в микрофон. Самый действующий вариант – отключение микрофона через панель задач.

Вывод

Итак, мы научились контролировать свои действия, как в интернете, так и за его пределами. Необходимо понимание того, что компании действуют в целях больше рекламных, нежели наблюдательных. 

Для лучшего эффекта, советуем также не использовать встроенные программы наподобие GrooveMusic, просмотр фотографий, а использовать посторонний софт. 

1. Отправляйтесь в раздел «Параметры» > «Конфиденциальность» и отключите все. В разделе отзывов и диагностики выставите: Никогда/Базовые сведения.

2. В разделе «Параметры» найдите «Обновление и безопасность» — отключите автоматическое обновление Windows 10.

3. Отключите Кортану и поиск в интернете.

4. Переименуйте ваш ПК. Поиск > Наберите «О компьютере» > Переименовать.

5. Самое время отключить телеметрию, но для этого нам понадобится «Командная строка» Windows 10. Нажимаем сочетание клавиш Win + X или правой кнопкой мыши по «Пуску» > «Командная строка (администратор)» — прописываем:

sc delete DiagTrack

sc delete dmwappushservice

C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

Примечание: после ввода каждой из команд необходимо нажимать клавишу Enter.

6. Разбираемся с «Конфигурацией компьютера», нажимаем «Выполнить» (win+R) > gpedit.msc (нужны права администратора) и:

Групповые политики: Идем по адресу Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Разрешить телеметрию — Отключена.

Использование OneDrive: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > OneDrive > Запретить использование OneDrive для хранения файлов — Включена

Отключаем Windows Defender: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Windows Defender > Вырубить его — Включена.

7. В файле Hosts (путь: C:\Windows\System32\drivers\etc\hosts) необходимо прописать следующие значения:

/* Прописываем запреты в файл Hosts */

127.0.0.1 localhost

127.0.0.1 localhost.localdomain

255.255.255.255 broadcasthost

::1 localhost

127.0.0.1 local

127.0.0.1 vortex.data.microsoft.com

127.0.0.1 vortex-win.data.microsoft.com

127.0.0.1 telecommand.telemetry.microsoft.com

127.0.0.1 telecommand.telemetry.microsoft.com.nsatc.net

127.0.0.1 oca.telemetry.microsoft.com

127.0.0.1 oca.telemetry.microsoft.com.nsatc.net

127.0.0.1 sqm.telemetry.microsoft.com

127.0.0.1 sqm.telemetry.microsoft.com.nsatc.net

127.0.0.1 watson.telemetry.microsoft.com

127.0.0.1 watson.telemetry.microsoft.com.nsatc.net

127.0.0.1 redir.metaservices.microsoft.com

127.0.0.1 choice.microsoft.com

127.0.0.1 choice.microsoft.com.nsatc.net

127.0.0.1 df.telemetry.microsoft.com

127.0.0.1 reports.wes.df.telemetry.microsoft.com

127.0.0.1 wes.df.telemetry.microsoft.com

127.0.0.1 services.wes.df.telemetry.microsoft.com

127.0.0.1 sqm.df.telemetry.microsoft.com

127.0.0.1 telemetry.microsoft.com

127.0.0.1 watson.ppe.telemetry.microsoft.com

127.0.0.1 telemetry.appex.bing.net

127.0.0.1 telemetry.urs.microsoft.com

127.0.0.1 telemetry.appex.bing.net:443

127.0.0.1 settings-sandbox.data.microsoft.com

127.0.0.1 vortex-sandbox.data.microsoft.com

127.0.0.1 survey.watson.microsoft.com

127.0.0.1 watson.live.com

127.0.0.1 watson.microsoft.com

127.0.0.1 statsfe2.ws.microsoft.com

127.0.0.1 corpext.msitadfs.glbdns2.microsoft.com

127.0.0.1 compatexchange.cloudapp.net

127.0.0.1 cs1.wpc.v0cdn.net

127.0.0.1 a-0001.a-msedge.net

127.0.0.1 statsfe2.update.microsoft.com.akadns.net

127.0.0.1 sls.update.microsoft.com.akadns.net

127.0.0.1 fe2.update.microsoft.com.akadns.net

127.0.0.1 65.55.108.23

127.0.0.1 65.39.117.230

127.0.0.1 23.218.212.69

127.0.0.1 134.170.30.202

127.0.0.1 137.116.81.24

127.0.0.1 diagnostics.support.microsoft.com

127.0.0.1 corp.sts.microsoft.com

127.0.0.1 statsfe1.ws.microsoft.com

127.0.0.1 pre.footprintpredict.com

127.0.0.1 204.79.197.200

127.0.0.1 23.218.212.69

127.0.0.1 i1.services.social.microsoft.com

127.0.0.1 i1.services.social.microsoft.com.nsatc.net

127.0.0.1 feedback.windows.com

127.0.0.1 feedback.microsoft-hohm.com

127.0.0.1 feedback.search.microsoft.com

Примечание: по возможности не используйте браузер EDGE, Windows Media Player, Groove Music и штатное средство просмотра изображений.

Windows 10 шпионит за пользователями — такие заголовки появились сразу после выхода системы и заставили многих, в том числе и меня, внимательно изучить все настройки конфиденциальности. Ничего страшного в отправке информации я не увидел, но на всякий случай выключил совсем уж странные пункты. Как это сделать и нужно ли вообще беспокоиться о слежке? Давайте разбираться.

В Windows 10 есть служба телеметрии, которая собирает диагностические данные компьютера и отправляет их на серверы Microsoft. Официально заявленная цель — улучшение работы системы. Общественное мнение — наглый шпионаж со стороны корпорации. 

Главная проблема в том, что понятие «диагностические данные» крайне размыто. Microsoft вроде бы пытается объяснить, что именно уходит на серверы, но проверить эту информацию нельзя — пакеты шифруются. Сама же система имеет закрытый исходный код, который тоже не способствует прозрачности в отношениях с пользователями. 

Внимательное изучение лицензионных соглашений, измерение отправляемых пакетов после различных действий, а также другие малопонятные и необъяснимые способы помогли сформировать примерный список информации, которую Microsoft может получить о пользователе и его поведении за компьютером:

• Фамилия, имя и отчество (если оно есть).
• Адрес физического местоположения и IP-адрес компьютера.
• Информация о технических характеристиках компьютера.
• Данные об использовании системы, позволяющие составить уникальный пользовательский отпечаток.
• Логины и пароли от различных сервисов в интернете, поисковые запросы, рекламные предпочтения.  
• Вся вводимая информация в веб-обозревателе Tor, сведения о VPN-подключениях и использовании анонимайзеров.
• Платёжные данные, указанные в учётной записи Microsoft.
• Информация обо всех установленных программах.
• Напечатанный текст и запись голоса с микрофона. 

После изучения такого списка реакция только одна — спасибо, что хотя бы через веб-камеру за мной не подглядываете (но я всё равно её заклеил). Представители компании объясняют, что весь этот массив данных нужен им для совершенствования системы и исправления ошибок. Меня это объяснение устраивает, но некоторую информацию я передавать всё-таки не хочу. Поэтому стараюсь отключать отдельные функции слежения, а иногда и вовсе отказываюсь от сбора и отправки каких-либо данных. 

Отключение стандартными средствами Windows

Я предпочитаю отключать функции слежения на этапе установки Windows 10. Список доступных для деактивации пунктов зависит от версии системы. В последних версиях можно вырубить следующие функции:

• определение местоположения пользователя, 
• передачу диагностических данных,
• персонализацию рекламы,
• распознавание речи,
• сбор данных диагностики. 

При установке предыдущих версий (до 1703 Creators Update) инсталлятор прятал параметры конфиденциальности. На экране «Повысить скорость работы» было две кнопки: «Использовать стандартные параметры» и «Настройка параметров». Если вы выбирали первый вариант, то сбор и отправка личных данных оставались включенными. Для отказа от них необходимо было нажать на кнопку «Настройка параметров» и перевести все переключатели в положение «Отключено».

Ещё на этапе установки системы я никогда не подключаю учётную запись Microsoft, так как она синхронизирует личные данные с сервером и тоже передаёт большой объём информации. Предпочитаю использовать локальный профиль, который ничего лишнего не собирает. 

Создание локальной учётной записи

Пару раз я пропускал настройки конфиденциальности на этапе установки и догонял их уже в самой системе. Здесь тоже нет ничего сложного — в «Параметрах» Windows 10 под функции слежения выделен целый раздел. Но прежде чем выключать их, необходимо отказаться от использования учётной записи Microsoft и привыкнуть к работе через локальный профиль. 

1. Открываем меню «Пуск» и переходим в «Параметры» (или используем сочетание горячих клавиш Win+I).
2. Заходим в раздел «Учётные записи».
3. Если вы уже используете аккаунт Microsoft, щёлкаем по ссылке «Войти вместо этого с локальной учётной записью».
4. Вводим пароль от профиля Microsoft. Если не помните его, воспользуйтесь функцией сброса через электронную почту. 
5. Придумаем имя пользователя для локальной учётной записи. Пароль устанавливать не обязательно — разве что вы оставляете ноутбук в публичных местах и хотите защитить его содержимое от любопытных глаз других людей.
6. Кликаем по кнопке «Выйти из системы», чтобы сменить пользователя и авторизоваться под локальной учётной записью, которую мы только что создали. 

У использования локальной учётной записи есть один большой недостаток — данные не синхронизируются между разными устройствами. Но для меня это не критично, несмотря на постоянное использование двух ноутбуков. Все важные данные я синхронизирую через облачные хранилища, а установить одинаковый набор приложений на две машины не трудно и вручную. 

Настройки конфиденциальности

После создания локального профиля переходим к ограничению отправки данных на серверы Microsoft. Делать это мы будем стандартными средствами Windows. Вся работа по настройке выполняется в разделе «Конфиденциальность» в «Параметрах» Windows 10. Количество и порядок вкладок меняется в зависимости от версии системы – главное, понять логику и отключать всё, что кажется подозрительным или чрезмерно любопытным.

На вкладке «Общие» вы найдёте четыре переключателя: 

1. 1. Использование рекламного идентификатора — выключаем. Эта функция отвечает за персонализацию рекламы и сбор данных об интересах пользователей. Даже если вы её отключите, информация будет собираться дальше, но приложения перестанут её использовать. 
   2. Доступ к списку языков — выключаем. Благодаря этой опции Windows 10 определяет наше местоположение и влияет на ту информацию, которую отображают браузеры и другие приложения с региональными настройками — например, виджеты погоды или новостей.

• Отслеживание запуска приложений — выключаем. Официально это нужно для того, чтобы улучшить систему ранжирования программ в меню «Пуск» и сделать результаты поиска более точными. Обратная сторона — возможность сформировать уникальный портрет пользователя по тем программам, которые он запускает.
• Показ рекомендуемого содержимого в приложении «Параметры» — можно оставить, но лучше тоже выключить. 

Вторая вкладка — настройка голосовых функций. Выключаем службу распознавания речи, чтобы корпорация Microsoft не собирала данные с микрофона. Недостаток такого решения — невозможность разговаривать с ассистентом Кортаной и использовать диктовку.

Следующий раздел посвящён персонализации ввода текста. Её тоже рекомендую отключить, чтобы на серверы не уходила информация о том, что вы пишете. Недостаток отказа от функции — отсутствие личного словаря рукописного ввода и ввода с клавиатуры.

На вкладке «Диагностика и отзывы» мы видим следующие параметры: 

1. Объём отправляемых диагностических данных — выбираем «Основные». Совсем отказаться от этой функции нельзя. Как минимум информация об устройстве, его настройках, возможностях и ошибках будет пересылаться в Microsoft.
2. Персонализированные возможности — выключаем. Выключение уберёт персонализированные советы, рекламу и рекомендации.
3. Просмотр диагностических данных — можно оставить. Эта функция даёт возможность изучить информацию, которую Microsoft собирает о компьютере. Если она не нужна, то можно отключить функцию, а также удалить накопленные ранее диагностические данные.

Далее переходим к параметрам сохранения журнала действий. Я предпочитаю не хранить его локально и тем более не отправлять в Microsoft, поэтому снимаю обе галочки. Для экономии места можно также удалить собранную ранее информацию, нажав на кнопку «Очистить».

На вкладке «Расположение» отключаем определение местоположения компьютера, а также запрещаем доступ приложений к информации о местоположении. Это не гарантирует полного уничтожения информации о геолокации, потому что у программ и самой системы есть и другие способы обнаружить, откуда работает пользователь.

На вкладке «Камера» выключаем доступ к камере на устройстве. Это не значит, что модуль перестанет работать. Просто при попытке приложения подключиться к камере будет появляться уведомление с просьбой предоставить специальное разрешение. Так мы устанавливаем контроль над тем, кто может использовать модуль для работы с фото или видео.

Доступ к микрофону на соответствующей вкладке тоже отключаем. Пусть каждое приложение отдельно спрашивает разрешение. Кому-то может это показаться не очень удобным, но я выбираю такую конфигурацию, чтобы быть в курсе, кто использует оборудование для записи аудио и видео. Альтернативный вариант — сразу отметить приложения, которым можно получать доступ к микрофону или камере. 

Следующие несколько вкладок отвечают за доступ к уведомлениям, сведениям учётной записи, контактам, календарю, журналу вызовов, электронной почте, задачам, обмену сообщениями и радио. Я везде запрещаю доступ.

Логика та же, что и в случае с камерой и микрофоном. Если какому-то приложению хочется использовать эти возможности, пусть просит разрешение. В большей степени это проблема безопасности, нежели вопрос слежки за пользователем, но я предпочитаю исключить даже малейшую возможность несанкционированного доступа к личным данным. По этой же причине я запрещаю доступ на вкладках «Диагностика приложения», «Документы», «Изображения», «Видео», «Файловая система». 

Для спокойствия я также запрещаю приложениям работать в фоновом режиме. Это положительно сказывается и на производительности компьютера — чем меньше задач, тем ниже нагрузка на оперативную память.

Если паранойя всё ещё не отпускает, то можно произвести дополнительные настройки конфиденциальности. Пара фишек:

1. На вкладке Wi-Fi в разделе «Сеть и интернет» нужно отключить опции «Искать платные планы для соседних рекомендуемых открытых точек доступа», «Подключаться к предложенным открытым хот-спотам», а также убрать разрешение на использование веб-службы регистрации для подключения в сетях Hotspot 2.0.
2. В разделе «Обновление и безопасность» нужно перейти на вкладку «Оптимизация доставки» и отключить получение обновлений из нескольких мест.

Последняя фишка, которой я пользуюсь — отключение «Службы диагностического отслеживания». Или как минимум настройка ручного запуска. Как это сделать?

1. Нажимаем сочетание клавиш Win+R. 
2. Выполняем команду services.msc.
3. Находим в списке «Службу диагностического отслеживания».
4. Двойным кликом открываем свойства.
5. Отключаем её или выбираем ручной режим в поле «Тип запуска».
6. Сохраняем конфигурацию нажатием кнопки ОК.

С помощью стандартных инструментов Windows не получится полностью отключить функции слежения. Однако поток информации, который идёт от компьютера на сервера Microsoft, значительно снизится. 

Отключение трекинга

С функциями слежения мы разобрались, но для верности нужно ещё вырубить службу телеметрии, которая занимается отправкой данных на серверы Microsoft. 

1. Находим командную строку и выбираем запуск от имени администратора.
2. Разрешаем вносить изменения на устройстве.
3. Выполняем несколько команд. После ввода каждой команды не забываем нажать Enter.

sc delete DiagTrack

sc delete dmwappushservice

echo «» > C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

 reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection /v AllowTelemetry /t REG_DWORD /d 0 /f

Эти команды деактивируют службу телеметрии, после чего Windows 10 перестанет отправлять на серверы Microsoft информацию, которую собирают различные встроенные приложения. 

Для верности можно ещё заблокировать доступ к серверам Microsoft через файл hosts. Он находится в системном каталоге C:\Windows\System32\drivers\etc.

Находим файл, открываем его через «Блокнот» и добавляем в конец документа IP-адреса серверов Microsoft. 

statsfe2.update.microsoft.com.akadns.net

fe2.update.microsoft.com.akadns.net

s0.2mdn.net

survey.watson.microsoft.com

view.atdmt.com

watson.microsoft.com

watson.ppe.telemetry.microsoft.com

vortex.data.microsoft.com

vortex-win.data.microsoft.com

telecommand.telemetry.microsoft.com

telecommand.telemetry.microsoft.com.nsatc.net

oca.telemetry.microsoft.com

sqm.telemetry.microsoft.com

sqm.telemetry.microsoft.com.nsatc.net

watson.telemetry.microsoft.com

watson.telemetry.microsoft.com.nsatc.net

redir.metaservices.microsoft.com

choice.microsoft.com

choice.microsoft.com.nsatc.net

wes.df.telemetry.microsoft.com

services.wes.df.telemetry.microsoft.com

sqm.df.telemetry.microsoft.com

telemetry.microsoft.com

telemetry.appex.bing.net

telemetry.urs.microsoft.com

telemetry.appex.bing.net:443

settings-sandbox.data.microsoft.com

watson.live.com

statsfe2.ws.microsoft.com

corpext.msitadfs.glbdns2.microsoft.com

compatexchange.cloudapp.net

a-0001.a-msedge.net

sls.update.microsoft.com.akadns.net

diagnostics.support.microsoft.com

corp.sts.microsoft.com

statsfe1.ws.microsoft.com

feedback.windows.com

feedback.microsoft-hohm.com

feedback.search.microsoft.com

rad.msn.com

preview.msn.com

ad.doubleclick.net

ads.msn.com

ads1.msads.net

ads1.msn.com

a.ads1.msn.com

a.ads2.msn.com

adnexus.net

adnxs.com

az361816.vo.msecnd.net

az512334.vo.msecnd.net

ssw.live.com

ca.telemetry.microsoft.com

i1.services.social.microsoft.com

i1.services.social.microsoft.com.nsatc.net

df.telemetry.microsoft.com

reports.wes.df.telemetry.microsoft.com

cs1.wpc.v0cdn.net

vortex-sandbox.data.microsoft.com

oca.telemetry.microsoft.com.nsatc.net

pre.footprintpredict.com

spynet2.microsoft.com

spynetalt.microsoft.com

fe3.delivery.dsp.mp.microsoft.com.nsatc.net

cache.datamart.windows.com

db3wns2011111.wns.windows.com

settings-win.data.microsoft.com

v10.vortex-win.data.microsoft.com

win10.ipv6.microsoft.com

ca.telemetry.microsoft.com

i1.services.social.microsoft.com.nsatc.net

После сохранения документа система не сможет отправить данные в Microsoft, даже если вы не отключили отдельные функции слежения — серверы забанены по IP-адресам. 

Использование сторонних программ

Самая большая сложность при отключении функций слежений — огромное количество настроек, разбросанных по системе. Чтобы не пропустить ничего, приходится потратить пару часов. С этой проблемой призваны бороться утилиты для автоматической деактивации сбора данных и отправки телеметрии. Все статьи и советы на форумах предлагают примерно одинаковый перечень: 

1. DWS (Destroy Windows 10 Spying).
2. Disable Win Tracking.
3. DoNotSpy 10.
4. W10Privacy.
5. O&O ShutUp10. 
6. Ashampoo AntiSpy for Windows 10.
7. WPD.

Работают все программы по одному принципу — показывают список функций, которые можно отключить, чтобы система не собирала данные, а также позволяют забанить серверы Microsoft по IP-адресам. По сути, это то же самое, что мы делаем вручную, только всё собрано в едином интерфейсе. Удобно, но я стараюсь такими приложениями не пользоваться. Логика простая — запрещая Microsoft получать информацию о моей активности, я одновременно предоставляют полный доступ программе от менее известного разработчика. Поэтому я предпочитаю отключать функции слежения ручками — если уж страдать от паранойи, то до конца. 

Видео 

Post Views: 3 379

Корпорация Microsoft стала интенсивнее использовать свои продукты для сбора информации о своих пользователях. Многие даже склонны считать, что Microsoft организовала настоящую слежку за ними. Инструментом такого контроля, в первую очередь, выступает новая операционная система Windows 10. В ней по-умолчанию действительно много функций собирающих данные о своих владельцах. И это учитывая, что среди отсылаемой информации много данных носят приватный характер, нежелательный для попадания даже в руки надежных администраторов компании.

Необходимость в добавлении подобного функционала

Разработчики уверяют, что необходимость в дополнительной “слежке” возникла не с целью сбора персональных данных о пользователе, а с целью улучшения взаимодействия человека с компьютером.

Например, с появлением помощника Cortana управление компьютером действительно поднялось на новый уровень. Стали доступны новые возможности:

• предупреждения пользователя о предстоящих делах, намеченных планах, приближающихся мероприятиях;
• голосовое управление компьютером и его настройками;
• передача сигнала о возникновении проблем или сбоев в работе системы, и многое другое.

Для всех этих возможностей нужна передача информации между пользователем и серверами Microsoft.

Но, на ряду с этим, вызывают большие подозрения некоторые другие функции “слежки” работающие в Windows 10. Например, встроенный keylogger, который записывает все вводимые с клавиатуры данные и отсылает их в Microsoft. Или например, было замечено, что после использования веб-камеры, на сервера компании отсылаются большие пакеты данных, предположительно содержащие видеозаписи. Для чего Microsoft нужны эти сведения, можно только догадываться.

Зная, что Windows 10 “следит” за пользователями, вопрос о том, как это остановить, становится весьма актуальным. Отключить слежку в Windows 10 можно следующими способами:

• вручную, для этого потребуется изменение настроек параметров системы, а также работа с определенными службами и служебными средствами Windows 10;
• посредством использования специальных программ, которые устанавливаются на компьютер и помогают устранить проблему конфиденциальности за несколько кликов.

Давайте подробно разберем оба метода.

Отключение в ручном режиме

Весь процесс мы разобьем на несколько этапов. Сначала поменяем параметры системы, потом отключим службы, собирающие данные, и напоследок, заблокируем на компьютере сервера Microsoft.

Настройка после установки ОС

Во время первой настройки, после установки операционной системы, пользователю доступно удобное меню конфигурации для быстрого изменения параметров конфиденциальности и использования данных. Настройка происходит следующим образом:

Важно! Данное меню доступно со сборки 1703 Creators Update.

1. Во время первого запуска Windows появится окно “Повысить скорость работы”. Выберите пункт “Настройка параметров”.
2. На первой странице переведите все тумблеры в выключеное положение → нажмите “Далее”.
3. Отключите все пункты, кроме “Браузер и защита” → “Далее”.

После изменения данных параметров конфиденциальность значительно улучшится.

Изменение параметров Windows

Итак, для первого этапа необходимо:

1. В меню Пуск нажать на Параметры и выбрать раздел Конфиденциальность. Дальше пройти в подраздел Общие и в нём отключить все параметры.
2. Вернуться к разделу Конфиденциальность и отключить функцию Расположение, а в подразделе Речь и рукописный ввод остановить функцию изучения.
3. Также необходимо отключить получение обновлений, для этого нужно перейти по следующему пути: Параметры – Обновление и безопасность – Центр обновления Windows – Дополнительные параметры и во вкладке “Выберите, как и когда получать обновления” отключить параметр Обновление из нескольких мест.
4. В добавок  к изменению настроек конфиденциальности и обновлений, необходимо заблокировать доступ некоторых служебных приложений используя брандмауэр Windows. Для этого в поле поиска рядом с меню Пуск вводим слово “брандмауэр” и нажимаем на появившийся результат. В самих настройках необходимо перейти в раздел “Разрешение обмена данными с приложениями” и отключить компоненты “Беспроводной дисплей” и “Удаленный помощник”.

Отключение и удаление служб Windows

Далее нам необходимо будет отключить некоторые службы Windows 10, для этого:

1. Запускаем командную строку от имени администратора (нажать Win+X и выбрать соответствующий пункт) и поочередно копируем и запускаем три команды (после каждой команды нужно нажимать Enter):

   • sc delete DiagTrack

   • sc delete dmwappushservice

   • echo "" > C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

   • reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f

2. Запускаем редактор групповой политики (Win+R и вводим команду gpedit.msc) и отключаем телеметрию по такому пути: Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Сборки для сбора данных и предварительные сборки.

Блокировка серверов

Теперь осталось только перенаправить адреса серверов Microsoft на наш компьютер, чтобы данные от нас никуда не уходили. Для этого:

1. Перейдем в папку C:\Windows\System32\drivers\etc.
2.  Откроем файл hosts с помощью блокнота и скопируем туда вместо существующих  адресов список новых. Они находятся ниже под спойлером.

   адреса для HOSTS

   • 127.0.0.1 localhost
   • 127.0.0.1 localhost.localdomain
   • 255.255.255.255 broadcasthost
   • ::1 localhost
   • 127.0.0.1 local
   • 127.0.0.1 vortex.data.microsoft.com
   • 127.0.0.1 vortex-win.data.microsoft.com
   • 127.0.0.1 telecommand.telemetry.microsoft.com
   • 127.0.0.1 telecommand.telemetry.microsoft.com.nsatc.net
   • 127.0.0.1 oca.telemetry.microsoft.com
   • 127.0.0.1 oca.telemetry.microsoft.com.nsatc.net
   • 127.0.0.1 sqm.telemetry.microsoft.com
   • 127.0.0.1 sqm.telemetry.microsoft.com.nsatc.net
   • 127.0.0.1 watson.telemetry.microsoft.com
   • 127.0.0.1 watson.telemetry.microsoft.com.nsatc.net
   • 127.0.0.1 redir.metaservices.microsoft.com
   • 127.0.0.1 choice.microsoft.com
   • 127.0.0.1 choice.microsoft.com.nsatc.net
   • 127.0.0.1 df.telemetry.microsoft.com
   • 127.0.0.1 reports.wes.df.telemetry.microsoft.com
   • 127.0.0.1 wes.df.telemetry.microsoft.com
   • 127.0.0.1 services.wes.df.telemetry.microsoft.com
   • 127.0.0.1 sqm.df.telemetry.microsoft.com
   • 127.0.0.1 telemetry.microsoft.com
   • 127.0.0.1 watson.ppe.telemetry.microsoft.com
   • 127.0.0.1 telemetry.appex.bing.net
   • 127.0.0.1 telemetry.urs.microsoft.com
   • 127.0.0.1 telemetry.appex.bing.net:443
   • 127.0.0.1 settings-sandbox.data.microsoft.com
   • 127.0.0.1 vortex-sandbox.data.microsoft.com
   • 127.0.0.1 survey.watson.microsoft.com
   • 127.0.0.1 watson.live.com
   • 127.0.0.1 watson.microsoft.com
   • 127.0.0.1 statsfe2.ws.microsoft.com
   • 127.0.0.1 corpext.msitadfs.glbdns2.microsoft.com
   • 127.0.0.1 compatexchange.cloudapp.net
   • 127.0.0.1 cs1.wpc.v0cdn.net
   • 127.0.0.1 a-0001.a-msedge.net
   • 127.0.0.1 statsfe2.update.microsoft.com.akadns.net
   • 127.0.0.1 sls.update.microsoft.com.akadns.net
   • 127.0.0.1 fe2.update.microsoft.com.akadns.net
   • 127.0.0.1 65.55.108.23
   • 127.0.0.1 65.39.117.230
   • 127.0.0.1 23.218.212.69
   • 127.0.0.1 134.170.30.202
   • 127.0.0.1 137.116.81.24
   • 127.0.0.1 diagnostics.support.microsoft.com
   • 127.0.0.1 corp.sts.microsoft.com
   • 127.0.0.1 statsfe1.ws.microsoft.com
   • 127.0.0.1 pre.footprintpredict.com
   • 127.0.0.1 204.79.197.200
   • 127.0.0.1 23.218.212.69
   • 127.0.0.1 i1.services.social.microsoft.com
   • 127.0.0.1 i1.services.social.microsoft.com.nsatc.net
   • 127.0.0.1 feedback.windows.com
   • 127.0.0.1 feedback.microsoft-hohm.com
   • 127.0.0.1 feedback.search.microsoft.com

Использование программ

Все проделанные выше действия можно заменить на несколько кликов если использовать специальные программы. Тема слежки в Windows 10 стала настолько актуальной, что уже созданы десятки утилит, которые отключают все функции слежения и отправки данных в автоматическом режиме. Мы представим несколько самых популярных:

• Destroy Windows Spying (преимущество данной программы – это наличие русского языка в интерфейсе, нажатием одной клавиши вы останавливаете все шпионские функции Windows 10);
• DoNotSpy10 (программа на английском языке, но с большим количеством настроек в которых несложно разобраться, она также позволяет отключить все функции связанные со слежением);
  

  Важно! Во время установки DoNotSpy10, вам будет предложено установить несколько ненужных программ. Откажитесь от них, убрав галочки с соответствующих пунктов инсталляции.

• Disable Windows 10 Tracking (одна из самых маленьких программ данного типа);
• Windows 10 Privacy Fixer (кроме отключения шпионских функций, позволяет удалять встроенные приложения, такие как Календарь).

Видео

Также можно просмотреть подробную информации по отключению слежки в Windows 10 на видео, представленном ниже.

Итог

В заключении хотелось бы отметить, что если использовать данную инструкцию, то процесс отключения слежки в системе Windows 10 не представляет особой сложности. Процедура не занимает много времени и ее может сделать любой пользователь вне зависимости от уровня квалификации и навыков владения компьютером, особенно если использовать специально созданные для этого программы.