11 бесплатных утилит, которые отключают слежку в Windows 10
11 бесплатных утилит, которые отключают слежку в Windows 10
Новая операционная система Microsoft Windows 10 получила достаточно теплый прием у блогеров и специалистов по компьютерным технологиям. Что еще более важно, новая Ос была принята с распростертыми объятьями пользователями, которые мечтали расстаться с Windows 8 на своем ноутбуке и начать с чистого листа.
Несомненно, Windows 10 вдохнул новую жизнь в линейку Windows. Однако, есть и плохие новости. Как многие пользователи знают, Windows 10 шпионит практически за всем, что вы делаете. За всем. Microsoft не стесняется отслеживать любую вашу активность на устройстве под управлением Windows 10, причем не только сетевую. И даже если вы не агент спецслужб, вам это вряд ли придется по нраву.
По умолчанию Windows 10 настроена на максимальное получение о действиях пользователя за компьютером. Причем, если вы почитаете лицензионное соглашение с Microsoft (с которым вы кстати согласились при установке Windows 10 и которое никто не читает), у вас волосы встанут дыбом! Вы сами позволяете Microsoft шпионить за вами, а уж как компания распорядиться данной информацией – одному *** известно.
Итак, если вы хотите прекратить слежку в Windows 10, вам несказанно повезло. Сегодня я познакомлю вас с 11 различными утилитами, которые раз и навсегда решат проблему слежения в Windows 10.
Методика тестирования
Все тесты проводились параллельно на двух тестовых сборках Windows 10 Pro — 1709 и 1803. Чтобы условия тестирования были идентичны, каждая «антишпионская» программа была развернута в клонах виртуалки. На скриншотах в статье сначала приводится снимок работы в 1709, а затем в 1803, если не указано иное. В качестве вспомогательных утилит использовались Wireshark 2.6.3 64 bit, TCPView v. 3.05 и Regshot v. 2.1.0.17.
Во всех тестируемых программах выбирались настройки блокировки по максимуму. Если какую-то функцию или приложение не заблокировать, то возникнет неопределенная погрешность. Будет непонятно: то ли это незаблокированный пункт приводит к сливу данных, то ли какую-то функцию программе не удалось отключить. Идеальный результат — это дамп сетевого трафика без IP-адресов Microsoft. Посмотрим, кто как справится с этой задачей, но для начала проверим штатные функции управления приватностью в Windows.
Дополнительные настройки конфиденциальности и безопасности
Для большей безопасности, следует также выполнить еще несколько действий. Вернитесь в окно «Все параметры» и перейдите в раздел «Сеть и Интернет» и откройте раздел Wi-Fi.
Отключите пункты «Искать платные планы для соседних рекомендуемых открытых точек доступа» и «Подключаться к предложенных открытым хот-спотам» и Сети Hotspot 2.0.
Вновь вернитесь в окно настроек, после чего перейдите в «Обновление и безопасность», после чего в разделе «Центр обновления Windows» нажмите «Дополнительные параметры», а затем кликните «Выберите, как и когда получать обновления» (ссылка внизу страницы).
Отключите получение обновлений из нескольких мест. Это также отключит получение обновлений с вашего компьютера другими компьютерами в сети.
Как заставить Windows 10 уважать свою персональную информацию
Простейший способ отключить сбор данных Windows 10 доступен при установке операционной системы. Если вы её уже установили, можете пропустить чтение этого раздела.
Вместо того, чтобы использовать при установке Экспресс-настройки, выберите вариант задания собственных настроек (Customise settings). Первая страница предлагает настройки персонализации, целевой рекламы и отслеживания местоположения. Для максимальной безопасности отключите их все.
Вторая страница в верхней части содержит полезную для использования опцию, однако остальные вполне можно отключить — прогнозирование страниц в браузере, подключение к общественным сетям Wi-Fi и функция Wi-Fi Sense.
Также уменьшает распространяемую информацию создание в процессе установки Windows 10 локального аккаунта вместо использования аккаунта Microsoft. Когда система запрашивает логин и пароль аккаунта Microsoft, выберите «Создать новый аккаунт» и затем «Войти без аккаунта Microsoft». Это не даст настройкам и данным автоматически распространяться на другие устройства пользователя под управлением Windows 10.
Следующие шаги выполняются внутри уже установленной системы
Откройте в меню «Пуск» Параметры — Конфиденциальность. На вкладке Общие можете отключить все переключатели, хотя SmartScreen Filter можно оставить активным. Если вы выполнили отключение в процессе установки системы, большинство этих настроек уже неактивны.
Выберите раздел Отзывы и диагностика. Тут можно задать частоту, с которой система запрашивает мнение пользователя о ней. Данные диагностики и использования менять пока нельзя.
Теперь пора отключить Cortana. Нажмите кнопку «Пуск», наберите несколько символов и появится окно поиска. Иконка шестерёнки открывает панель настроек Cortana; отключите имеющиеся переключатели (хотя в России они пока и так отключены). Можно также произвести выборочную настройку, чтобы Cortana смогла работать.
Как отключить в windows 10 следящие настройки
Сразу после выхода финальной версии Windows 10 я написал специальное руководство по системе для параноиков, в котором рассказал об основных нововведениях Майкрософт в плане конфиденциальности. Но за полгода жизни с «десяткой» мне удалось более детально изучить параметры приватности, поэтому сегодня я хочу посмотреть на этот вопрос под другим углом — редмондовцы в плане конфиденциальности заняли достаточно открытую позицию, рассказав для чего собираются конкретные данные, а также предоставив возможность настроить все параметры под себя.
Начнем с того, что компания Майкрософт использует ваши личные данные для предоставления услуг, улучшения качества обслуживания, улучшения безопасности, а также для подбора более целевой рекламы. Вполне возможно, что больше всего вопросов вызывает именно последний пункт — «подбор более целевой рекламы». Но какая разница? Рекламу вы будете лицезреть в любом случае. Так что плохого в том, если она может реально оказаться еще и полезной для вас?
Собираемые данные включают в себя следующие пункты: ваше имя, контактные данные, информацию о платежах (это не значит, что Сатья Наделла будет лично знать пароль от вашей карты) и некоторые другие нюансы. Вся эта информация хранится на серверах Майкрософт не дольше 13 месяцев. Продлить этот срок редмондовцы могут только после предварительного согласования с вами. Также компания не подбирает рекламу на основе интересов для детей до 13 лет (определяется этот момент через дату рождения, указанную в профиле). Более подробно все рассказано на официально сайте.
Как отказаться от рекламы на основе интересов
Понятное дело, что «подобрать» рекламу, которая будет идеально вам подходить на сегодняшний день не то, что сложно, а просто невозможно. Но вот увеличить коэффициент полезности вполне реально. На сайте Майкрософт в соответствующем разделе написано, что объявления для каждого отдельного пользователя генерируется исходя из его текущего местоположения и поисковых запросов. Все это дело в совокупности и называется «реклама на основе интересов». Но самое важное здесь то, что редмондовцы не используют информацию с вашей электронной почты, чатов, видео-звонков, документов, фотографий и других личных файлов. В этом вопросе царит полная приватность.
Вот как раз последний момент и отличает Майкрософт от других конкурентов в этой области. К примеру, пользуясь сервисами Google вы можете «видеть контекстную рекламу на основе прочитанных сообщений за последнее время». Но вернемся к Windows. Как я уже писал выше, редмондовцы в вопросах приватность оставляют выбор за вами, поэтому вы можете отказаться от рекламы на основе интересов. Сделать это можно вот по этой ссылке. На этом сайте доступна возможность отключить персональную рекламу или для отдельного браузера, или для всех устройств, которые подключены к вашей учетной записи. Но, повторюсь, есть ли смысл это делать? Рекламу вы будете видеть в любом случае (не берем сейчас во внимание различные «блокировщики»), а так она хоть будет целевой. То есть 20-летний парень, скажем, не будет лицезреть у себя в браузере объявления с товарами для пожилых людей.
Microsoft Edge
Но отказ от показа потенциальной рекламы (формально этим действием вы запрещаете Майкрософт собирать целую порцию данных о вас) — не единственное, что можно сделать с приватностью в Windows 10. Далеко не единственное. Свою порцию настроек имеет и новый браузер редмондовцев Microsoft Edge. В нем вы можете найти (Настройки → Просмотреть дополнительные параметры) еще несколько вариантов работы с конфиденциальностью системы: включить или выключить отдельные функции или запросы. А именно: сохранять пароли или нет, отправлять запросы «Do Not Track» или нет, отображать предложения для поиска по мере ввода запроса или нет и тому подобные штуки.
Теоретически любой из этих пунктов «нарушает вашу приватность», но вы должны понимать, что отключение некоторых элементов может вызвать проблемы со входом на отдельные сайты (к примеру, такое может случиться при блокировке куки-файлов). Плюс деактивация каких-либо функций может еще сказаться и на удобстве использования (хороший пример — отображение предложений для поиска по мере ввода запроса). Но здесь, как говорится, выбор уже за вами: внутренний параноик или лентяй.
Общие настройки конфиденциальности Windows 10
На самом-то деле, компания Майкрософт предлагает множество вариантов для управления конфиденциальностью системы. Чтобы убедиться в этом достаточно просто открыть параметры Windows 10 и найти там кнопку «Конфиденциальность». Конечно, целая куча пунктов, рассортированных по 13 категориям, здесь активирована уже по умолчанию, но в случае приступа паранойи чего, их можно легко отключить. И сейчас я расскажу, как это сделать.
Во вкладке «Общие» можно запретить использовать свой ID получателя рекламы, избавиться от фильтра SmartScreen, который используется для проверки URL, а также отказаться от отправки в Майкрософт сведений о написании (этот пункт предназначен для того, чтобы разработчики в Редмонде могли совершенствовать функции печатного и рукописного ввода). Ну, и плюс к этому здесь есть ссылка, которая ведет на сайт, где можно отказаться от рекламы на основе интересов. Об этом мы уже говори чуть выше.
С расположением (одноименная вкладка) все куда проще. Если для мобильных устройств это действительно полезная функция, без которой некоторые другие элементы системы могут и вовсе не работать, то домашний компьютер может обойтись и без этого. Плюс еще Windows 10 хранит в специальном журнале сведения о вашем расположении и перемещениях. Это не так страшно, как сейчас прозвучало. К примеру, Google делает аналогично (причем, вы можете получить доступ к этой информации и посмотреть, где и когда вы находились). Но, в любом случае, Майкрософт предоставляет возможность очистить этот самый журнал при помощи одной единственной кнопки.
Большинство устройств (да что там большинство, практически все гаджеты) под управлением Windows 10 оснащены камерами. Если вы не хотите, чтобы какие-либо приложения шпионили за вами через глазок веб-камеры имели доступ к этому элементу, то это можно легко сделать, просто отключив соответствующий пункт в настройках системы. Плюс во вкладке «Камера» можно выбрать список программ, которые будут иметь доступ к этой самой камере.
Аналогичные действия можно проделать и с микрофоном. В соответствующей вкладке есть возможность выбрать список приложений, которые могут использовать этот элемент, а также при необходимости можно вообще запретить программам «обращаться» к микрофону.
Далее у нас довольно спорный момент — пункт «Речь, рукописный ввод и ввод текста». С одной стороны Windows и Кортана «собирают такие сведения, как контакты, недавние события в календаре, отличительные черты голоса и почерка, а также ведут журнал набора текста». То есть получается вполне солидный пакет информации о вас. Но с другой стороны, отключив все это дело, Кортана перестанет «обучаться». В принципе, если вы не пользуетесь голосовым ассистентом Майкрософт, то можете смело жать кнопку «Остановить изучение» в этой вкладке, в противном случае нужно хорошенько все обдумать и, как говорится, расставить свои приоритеты.
Следующие пять вкладок (сейчас я говорю о «Сведениях учетной записи», «Контактах», «Календарях», «Обмене сообщениями» и «Радио») регулируют приблизительно одну и ту же вещь — доступ приложений к соответствующим элементам системы. Отдельно хочу напомнить только об обмене сообщениями. Если вы не желаете, чтобы компьютер получил доступ к SMS-сообщениям на вашем телефоне, то лучше всего отключить этот пункт в настройках конфиденциальности системы (уберите галочку напротив программы Люди).
Если вы пользуетесь смартфоном под управлением Windows Phone или Windows 10 Mobile, то вкладка «Другие устройства» должна быть особенно интересна для вас. Здесь настраиваются различные параметры синхронизации между компьютером и телефоном, которые создают ту самую экосистему Windows, о которой так упорно рассказывают представители Майкрософт на каждой своей презентации. Плюс в этом пункте можно управлять, скажем, внешними камерами или другими USB-устройствами.
Если вас раздражают всплывающие окна, которые просят «дать обратную связь» по Windows 10, то именно во вкладке «Отзывы и диагностика» решается этот вопрос. Здесь можно настроить частоту формирования отзывов (отключить полностью или просто автоматизировать этот процесс), а также выбрать список данных, который будет непосредственно входить в отчет и отправляться к редмондовцам. Если вы действительно хотите помочь Майкрософт улучшить систему, а также желаете первыми получать свежие сборки, то вам дорога в программу Windows Insider.
Последняя вкладка называется«Фоновые приложения» и, честно говоря, она не представляет особой ценности в плане конфиденциальности. Там вы можете просто увидеть список программ, которые работают в фоне (включить какую-то из них или наоборот отключить).
Синхронизация настроек и отключение Wi-Fi Sense
Думаю, все вы знаете, что к учетной записи Майкрософт привязываются различные настройки системы (темы, параметры браузера, пароли, фоновые изображения и многое другое). Как по мне, это очень правильная и удобная функция, позволяющая ускорить процесс синхронизации между несколькими устройствами. Но если вы в чем-то подозреваете Майкрософт вам такая возможность ни к чему, то все это дело легко отключить: Параметры → Учетные записи → Синхронизация ваших параметров. Там можно или «вырубить» синхронизацию полностью или просто убрать отдельные пункты.
Плюс еще можно пересмотреть свое отношение к функции Wi-Fi Sense и к защитнику Windows, но об этом я подробно писал в руководстве по Windows 10 для параноиков (вот еще раз ссылка на этот материал).
Какие выводы стоит сделать
Windows 10 — действительно очень масштабная система, на ее создание было потрачено много сил, времени и денег. У многих пользователей, после официального релиза новой ОС, появилось много вопросов к ее работе с личными данными. Требований в этом плане у «десятки» действительно много, но волноваться о том, что «Майкрософт использует ваши данные» нет смысла. Позиция корпорации в этом вопросе очень прозрачная и, учитывая количество настроек приватности, бояться кражи каких-то данных нет смысла.
Если этот материал был чем-то полезен для вас, то обязательно ставьте лайки и делитесь им в социальных сетях. Все вопросы можете задавать в комментариях, только убедитесь, пожалуйста, перед этим, что вы внимательно прочитали текст.
Отключение служебных программ, следящих за действиями пользователя
Отключаем служебные программы в Windows 10, отвечающие за сбор различной информации и отсылки её для анализа на сервера Microsoft. Для этого в контекстном меню «Мой компьютер» выбираем пункт «Управление». В открывшемся окне раскрываем ветку «Служебные программы > Планировщик заданий > Библиотека планировщика заданий > Microsoft > Windows». Далее из списка выбираем перечисленные разделы, а в правой части окна — относящиеся к нему файлы.
Указанные файлы необходимо «Завершить» и «Остановить».
- Microsoft Compatibility Appraiser — сбор телеметрических данных программы при участии в программе улучшения качества ПО.
- ProgramDataUpdater — сбор телеметрических данных программы при участии в программе улучшения качества ПО.
- StartupAppTask — сканирует записи запуска и выводит уведомления для пользователя при наличии большого количества записей запуска.
- Proxy — эта задача собирает и загружает данные SQM при участии в программе улучшения качества программного обеспечения.
Customer Experience Improvement Program
- Consolidator — если пользователь изъявил желание участвовать в программе по улучшению качества программного обеспечения Windows, эта задача будет собирать и отправлять сведения о работе программного обеспечения в Майкрософт.
- KernelCeipTask — при выполнении задачи программы улучшения качества ПО, выполняющейся в режиме ядра (Kernel CEIP), осуществляется сбор дополнительных данных о системе, которые затем передаются в корпорацию Майкрософт. Если пользователь не дал своего согласия на участие в данной программе, то эта задача не выполняет никаких действий.
- UsbCeip — при выполнении задачи программы улучшения качества ПО шины USB (USB CEIP) осуществляется сбор статистических данных об использовании универсальной последовательной шины USB и сведений о компьютере, которые направляются инженерной группе Майкрософт по вопросам подключения устройств в Windows.
- Microsoft-Windows-DiskDiagnosticDataCollector — для пользователей, участвующих в программе контроля качества программного обеспечения, служба диагностики дисков Windows предоставляет общие сведения о дисках и системе в корпорацию Майкрософт.
- GatherNetworkInfo — сборщик сведений сети
Отключение слежки вручную
Если вы не доверяете специально созданным для отключения слежки программам, можно отключить следящие компоненты Windows вручную. Правда, после каждого обновления придётся заново проверять, не включились ли отключенные функции обратно (прецеденты были).
Изменение настроек конфиденциальности
Первое, что стоит сделать в процессе отключения слежки, — перейти по пути «Пуск — Параметры — Конфиденциальность». Все полузнки, которые найдутся в этом пункте, должны быть переведены в положение «Откл.». Во всех вкладках, от «Общих настроек» до управления радиомодулями и запросами отзывов.
Там же отключается Windows Defender (впрочем, он выключается автоматически при установке другого антивируса) и большая часть настроек Cortana.
Первое, что нужно сделать, — выключить все функции в параметрах конфиденциальности
Конечно, эти параметры мало что меняют, и значительную часть следящих модулей они никак не затронут, но жёсткие настройки конфиденциальности хотя бы помогут ограничить использование ресурсов компьютера для сбора и отправки данных в Microsoft. Можно побродить по ссылкам, встречающимся в этом пункте, и поискать ненужные функции, которые можно отключить, ещё и там — но это делается уже по желанию.
Защита от слежения при помощи выключения следящих служб
Часть следящих модулей расположена в службах Windows (например, печально известная «Служба диагностического отслеживания»). Их тоже необходимо отключить, чтобы избавиться от слежки.
- Сначала надо перейти в службы: для этого необходимо нажать Win+R и в открывшемся окне прописать services.msc. Откроется окно служб, где будут показаны все существующие в системе служебные процессы и информация о них.
В окне служб находится информация обо всех службах, существующих в системе
Чтобы отключить службу насовсем, в её свойствах нужно прописать «Отключена»
Список следящих служб Windows разнится от ресурса к ресурсу, потому что мало у кого есть точные данные о том, что и как следит за пользователем, да и сами службы различаются в зависимости от конфигурации системы. Приблизительный список служб, которые необходимо выключить, выглядит так:
- dmwappushsvc;
- «Служба географического положения»;
- «Служба диагностического отслеживания» (DiagTrack);
- «Функциональные возможности для подключенных пользователей и телеметрия» (если есть);
- DataCollectionPublishingService;
- Windows Search;
- «Биометрическая служба Windows»;
- службы, связанные с учётной записью Microsoft.
Со службами ещё не всё. Их отключение не даёт полной свободы от телеметрии и перехвата текста, поэтому «дочищать» остатки нам ещё придётся. Но об этом чуть позже.
Отключение шпионских компонентов планировщика заданий: инструкция
Как уже упоминалось, служебные компоненты Windows напичканы следящими модулями по уши. Поэтому следующий пункт — планировщик заданий.
- Сначала нужно кликнуть правой кнопкой мыши по меню «Пуск» и выбрать вариант «Управление компьютером». Откроется окно управления, где необходимо раскрыть следующую ветвь: «Служебные программы — Планировщик заданий — Библиотека планировщика заданий — Microsoft — Windows».
Чтобы отключить ещё часть следящих модулей, нужно зайти в «Управление компьютером» и перейти по указанному пути
Чтобы отключить тот или иной компонент, нужно кликнуть по нему правой кнопкой мыши и выбрать варианты «Завершить» и «Отключить»
Список компонентов, которые нужно отключить:
- Application Experience: Microsoft Compatibility Appraiser, ProgramDataUpdater, StartupAppTask;
- Autochk: Proxy;
- Customer Experience Improvement Program: Consolidator, KernelCeipTask, UsbCeip, Microsoft-Windows-DiskDiagnosticDataCollector;
- NetTrace: GatherNetworkInfo.
Окончательное выключение телеметрии
Следующий шаг, который надо сделать для безопасной работы с Windows, — навсегда разобраться с телеметрией и перехватчиком текста. Для этого нам понадобятся реестр и командная строка, а также редактор групповой политики Windows.
- Итак, первое, что нужно сделать, — это использовать командную строку. Для этого надо щёлкнуть правой кнопкой мыши по клавише «Пуск» и выбрать «Командная строка (администратор)». Откроется окно командной строки.
Командную строку Windows необходимо использовать для удаления некоторых компонентов
Так, с командной строкой разобрались. Теперь приступим к настройке редактора групповой политики.
- Для начала нужно нажать уже знакомую нам комбинацию Win+R и набрать в окошке gpedit.msc. Откроется окно редактора локальной групповой политики Windows. В нём надо перейти по пути «Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Сборки для сбора данных и предварительные сборки».
В редакторе настройки локальной групповой политики тоже нужно отключить телеметрию
Настройки телеметрии должны быть такие: режим «Включено», но параметр — «0 — Откл.»
Последнее, с чем предстоит столкнуться в нелёгком деле отключения шпионажа, — это системный реестр.
- Чтобы попасть туда, нужно использовать Win+R и набрать слово regedit. Откроется редактор реестра, где и надо будет выключить сбор данных.
В редакторе реестра понадобится отключить несколько параметров, чтобы избавиться от телеметрии
Изменение параметров брандмауэра
Брандмауэр Windows позволяет заблокировать деятельность некоторых программных компонентов, в том числе следящих. Поэтому, чтобы качественно избавиться от слежки, нужно поработать ещё и в нём.
- Чтобы перейти в брандмауэр Windows, нужно перейти по следующему пути: «Пуск — Панель управления — Брандмауэр Windows». В открывшемся меню параметров требуется выбрать пункт «Разрешение взаимодействия с приложением…».
Брандмауэр Windows поможет заблокировать некоторые шпионские компоненты
В брандмауэре Windows нужно снять галочку с «Удалённого помощника»и «Беспроводного дисплея»
Ничего сложного. Теперь остаётся последний пункт: заблокировать шпионам доступ к сети. Но это проще делать уже не через брандмауэр.
Блокировка серверов сбора данных
Поскольку серверов, на которые шпионы отправляют данные, очень много, было бы сущим мучением прописывать их все в брандмауэре вручную. Поэтому для блокировки адресов их предпочитают просто прописывать в файле hosts, который находится по адресу C:WindowsSystem32driversetc. Файл легко открывается с помощью Блокнота, но для его редактирования нужно иметь права администратора.
Всё, что нужно сделать, — скопировать в него следующий ряд адресов, после чего сохранить изменения и выйти.
Отключение стандартными средствами Windows
Я предпочитаю отключать функции слежения на этапе установки Windows 10. Список доступных для деактивации пунктов зависит от версии системы. В последних версиях можно вырубить следующие функции:
- определение местоположения пользователя,
- передачу диагностических данных,
- персонализацию рекламы,
- распознавание речи,
- сбор данных диагностики.
При установке предыдущих версий (до 1703 Creators Update) инсталлятор прятал параметры конфиденциальности. На экране «Повысить скорость работы» было две кнопки: «Использовать стандартные параметры» и «Настройка параметров». Если вы выбирали первый вариант, то сбор и отправка личных данных оставались включенными. Для отказа от них необходимо было нажать на кнопку «Настройка параметров» и перевести все переключатели в положение «Отключено».
Ещё на этапе установки системы я никогда не подключаю учётную запись Microsoft, так как она синхронизирует личные данные с сервером и тоже передаёт большой объём информации. Предпочитаю использовать локальный профиль, который ничего лишнего не собирает.
Создание локальной учётной записи
Пару раз я пропускал настройки конфиденциальности на этапе установки и догонял их уже в самой системе. Здесь тоже нет ничего сложного — в «Параметрах» Windows 10 под функции слежения выделен целый раздел. Но прежде чем выключать их, необходимо отказаться от использования учётной записи Microsoft и привыкнуть к работе через локальный профиль.
- Открываем меню «Пуск» и переходим в «Параметры» (или используем сочетание горячих клавиш Win+I).
- Заходим в раздел «Учётные записи».
- Если вы уже используете аккаунт Microsoft, щёлкаем по ссылке «Войти вместо этого с локальной учётной записью».
- Вводим пароль от профиля Microsoft. Если не помните его, воспользуйтесь функцией сброса через электронную почту.
- Придумаем имя пользователя для локальной учётной записи. Пароль устанавливать не обязательно — разве что вы оставляете ноутбук в публичных местах и хотите защитить его содержимое от любопытных глаз других людей.
- Кликаем по кнопке «Выйти из системы», чтобы сменить пользователя и авторизоваться под локальной учётной записью, которую мы только что создали.
У использования локальной учётной записи есть один большой недостаток — данные не синхронизируются между разными устройствами. Но для меня это не критично, несмотря на постоянное использование двух ноутбуков. Все важные данные я синхронизирую через облачные хранилища, а установить одинаковый набор приложений на две машины не трудно и вручную.
Настройки конфиденциальности
После создания локального профиля переходим к ограничению отправки данных на серверы Microsoft. Делать это мы будем стандартными средствами Windows. Вся работа по настройке выполняется в разделе «Конфиденциальность» в «Параметрах» Windows 10. Количество и порядок вкладок меняется в зависимости от версии системы – главное, понять логику и отключать всё, что кажется подозрительным или чрезмерно любопытным.
На вкладке «Общие» вы найдёте четыре переключателя:
- Использование рекламного идентификатора — выключаем. Эта функция отвечает за персонализацию рекламы и сбор данных об интересах пользователей. Даже если вы её отключите, информация будет собираться дальше, но приложения перестанут её использовать.
- Доступ к списку языков — выключаем. Благодаря этой опции Windows 10 определяет наше местоположение и влияет на ту информацию, которую отображают браузеры и другие приложения с региональными настройками — например, виджеты погоды или новостей.
- Отслеживание запуска приложений — выключаем. Официально это нужно для того, чтобы улучшить систему ранжирования программ в меню «Пуск» и сделать результаты поиска более точными. Обратная сторона — возможность сформировать уникальный портрет пользователя по тем программам, которые он запускает.
- Показ рекомендуемого содержимого в приложении «Параметры» — можно оставить, но лучше тоже выключить.
Вторая вкладка — настройка голосовых функций. Выключаем службу распознавания речи, чтобы корпорация Microsoft не собирала данные с микрофона. Недостаток такого решения — невозможность разговаривать с ассистентом Кортаной и использовать диктовку.
Следующий раздел посвящён персонализации ввода текста. Её тоже рекомендую отключить, чтобы на серверы не уходила информация о том, что вы пишете. Недостаток отказа от функции — отсутствие личного словаря рукописного ввода и ввода с клавиатуры.
На вкладке «Диагностика и отзывы» мы видим следующие параметры:
- Объём отправляемых диагностических данных — выбираем «Основные». Совсем отказаться от этой функции нельзя. Как минимум информация об устройстве, его настройках, возможностях и ошибках будет пересылаться в Microsoft.
- Персонализированные возможности — выключаем. Выключение уберёт персонализированные советы, рекламу и рекомендации.
- Просмотр диагностических данных — можно оставить. Эта функция даёт возможность изучить информацию, которую Microsoft собирает о компьютере. Если она не нужна, то можно отключить функцию, а также удалить накопленные ранее диагностические данные.
Далее переходим к параметрам сохранения журнала действий. Я предпочитаю не хранить его локально и тем более не отправлять в Microsoft, поэтому снимаю обе галочки. Для экономии места можно также удалить собранную ранее информацию, нажав на кнопку «Очистить».
На вкладке «Расположение» отключаем определение местоположения компьютера, а также запрещаем доступ приложений к информации о местоположении. Это не гарантирует полного уничтожения информации о геолокации, потому что у программ и самой системы есть и другие способы обнаружить, откуда работает пользователь.
На вкладке «Камера» выключаем доступ к камере на устройстве. Это не значит, что модуль перестанет работать. Просто при попытке приложения подключиться к камере будет появляться уведомление с просьбой предоставить специальное разрешение. Так мы устанавливаем контроль над тем, кто может использовать модуль для работы с фото или видео.
Доступ к микрофону на соответствующей вкладке тоже отключаем. Пусть каждое приложение отдельно спрашивает разрешение. Кому-то может это показаться не очень удобным, но я выбираю такую конфигурацию, чтобы быть в курсе, кто использует оборудование для записи аудио и видео. Альтернативный вариант — сразу отметить приложения, которым можно получать доступ к микрофону или камере.
Следующие несколько вкладок отвечают за доступ к уведомлениям, сведениям учётной записи, контактам, календарю, журналу вызовов, электронной почте, задачам, обмену сообщениями и радио. Я везде запрещаю доступ.
Логика та же, что и в случае с камерой и микрофоном. Если какому-то приложению хочется использовать эти возможности, пусть просит разрешение. В большей степени это проблема безопасности, нежели вопрос слежки за пользователем, но я предпочитаю исключить даже малейшую возможность несанкционированного доступа к личным данным. По этой же причине я запрещаю доступ на вкладках «Диагностика приложения», «Документы», «Изображения», «Видео», «Файловая система».
Для спокойствия я также запрещаю приложениям работать в фоновом режиме. Это положительно сказывается и на производительности компьютера — чем меньше задач, тем ниже нагрузка на оперативную память.
Если паранойя всё ещё не отпускает, то можно произвести дополнительные настройки конфиденциальности. Пара фишек:
- На вкладке Wi-Fi в разделе «Сеть и интернет» нужно отключить опции «Искать платные планы для соседних рекомендуемых открытых точек доступа», «Подключаться к предложенным открытым хот-спотам», а также убрать разрешение на использование веб-службы регистрации для подключения в сетях Hotspot 2.0.
- В разделе «Обновление и безопасность» нужно перейти на вкладку «Оптимизация доставки» и отключить получение обновлений из нескольких мест.
Последняя фишка, которой я пользуюсь — отключение «Службы диагностического отслеживания». Или как минимум настройка ручного запуска. Как это сделать?
- Нажимаем сочетание клавиш Win+R.
- Выполняем команду services.msc.
- Находим в списке «Службу диагностического отслеживания».
- Двойным кликом открываем свойства.
- Отключаем её или выбираем ручной режим в поле «Тип запуска».
- Сохраняем конфигурацию нажатием кнопки ОК.
С помощью стандартных инструментов Windows не получится полностью отключить функции слежения. Однако поток информации, который идёт от компьютера на сервера Microsoft, значительно снизится.
Отключение трекинга
С функциями слежения мы разобрались, но для верности нужно ещё вырубить службу телеметрии, которая занимается отправкой данных на серверы Microsoft.
- Находим командную строку и выбираем запуск от имени администратора.
- Разрешаем вносить изменения на устройстве.
- Выполняем несколько команд. После ввода каждой команды не забываем нажать Enter.
sc delete DiagTrack
sc delete dmwappushservice
echo «» > C:ProgramDataMicrosoftDiagnosisETLLogsAutoLoggerAutoLogger-Diagtrack-Listener.etl
reg add HKLMSOFTWAREPoliciesMicrosoftWindowsDataCollection /v AllowTelemetry /t REG_DWORD /d 0 /f
Эти команды деактивируют службу телеметрии, после чего Windows 10 перестанет отправлять на серверы Microsoft информацию, которую собирают различные встроенные приложения.
Для верности можно ещё заблокировать доступ к серверам Microsoft через файл hosts. Он находится в системном каталоге C:WindowsSystem32driversetc.
Находим файл, открываем его через «Блокнот» и добавляем в конец документа IP-адреса серверов Microsoft.