В Windows 10 появилась возможность полностью отключать телеметрию
Microsoft разрешила пользователям Windows 10 (1909) Enterprise и Education отключать телеметрию.
Похоже, компания Microsoft решила позволить своим корпоративным пользователям полностью отключать сбор телеметрии в Windows 10 (1909) Enterprise и Education. Как сообщает Баварское государственное управление по надзору за защитой данных (Германия), такая возможность появилась в актуальной на сегодняшний день версии Windows 10 (1909) Enterprise и Education.
Европейские органы по защите данных уже давно обеспокоены сбором Windows 10 данных телеметрии. К примеру, власти Нидерландов приложили большие усилия для ограничения сбора телеметрии сервисами Office 365 с целью привести их в соответствие с «Общим регламентом по защите данных» (GDPR). Недавно Microsoft внесла в пользовательское соглашение по всему миру изменения в соответствии с рекомендациями Министерства юстиции Нидерландов.
Компания также добавила некоторые нововведения в ноябрьский релиз Windows 10 (версия 1909). Баварское государственное управление по надзору за защитой данных провело лабораторный анализ одной из рабочих станций под управлением Windows 10 (1909) Enterprise и Education и обнаружило, что ее конфигурация позволяет администраторам полностью отключать сбор телеметрии.
Дело в том, что версии Enterprise и Education позволяют устанавливать другие уровни телеметрии, чем Home и Pro. Пользователи Home и Pro могут выбирать между «полным» (Full) и «базовым» (Basic) уровнем телеметрии. «Базовый» уровень ограничивает информацию, передающуюся в Microsoft, но не блокирует отправку полностью. Редакции Enterprise и Education поддерживают настройку «телеметрия безопасности» (Security Telemetry), значительно ограничивающую сбор и передачу данных.
Хотя возможность отключения телеметрии в Windows 10 (1909) Enterprise и Education существует, использовать ее небезопасно, считает регулятор.
«Конфигурация не позволяет отключать только вызовы серверов (Microsoft – ред.), доставляющих криптографические сертификаты, поскольку они необходимы для подтверждения того, что Windows 10 работает безопасно каждый день (например, когда пользователь возвращает действительный корневой SSL-сертификат). Эти вызовы также можно предотвратить с помощью настроек конфигурации системы, однако данная процедура ни в коем случае не рекомендуется из соображений безопасности», – сообщает регулятор.
Подписывайтесь на каналы «SecurityLab» в 
Telegram и 
Twitter, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.
Как отключить отслеживание (телеметрию) и сбор данных в Windows 10 LTSB
Windows 10 LTSB — специальная версия операционной системы Windows 10 с долгосрочной поддержкой, выпущенная для предприятий и организаций малого и среднего бизнеса. Аббревиатура LTSB расшифровывается, как Long Term Servicing Branch (ветка длительного срока обслуживания), что предполагает долговременную стабильную работу системы.
В версии Windows 10 LTSB отключить телеметрию можно штатными средствами и в этой статье я расскажу как это сделать.
Что такое телеметрия
Телеметрия — это функция, которая позволяет майкрософту получать сведения о практически всех действиях пользователя. То есть какие программы установил, какие сайты посещал, когда работал за компьютером.
Совершенно естественно, что такое поведение со стороны операционной системы многим не нравится.
Я не люблю холодного цинизма,
В восторженность не верю, и еще —
Когда чужой мои читает письма,
Заглядывая мне через плечо.
Как отключить телеметрию в Windows 10 LTSB
Нажимаем сочетание клавиш [Win] + [R] или просто нажимаем на поиск.
В поле ввода пишем gpedit.msc
Запустится редактор локальной групповой политики:
Следуйте по следующему пути: «Конфигурация компьютера» -> «Административные шаблоны» -> «Компоненты Windows» -> «Сборки для сбора данных и предварительные сборки». Затем откройте «Разрешить телеметрию».
жмем Включено и выбираем значение «0 — Безопасность».
Теперь нужно перезагрузить компьютер и на этом со сбором данных в Windows 10 LTSB будет покончено.
Благодарности
При написании статьи были использованы следующие источники:
Как отключить телеметрию в Windows 10
Один из главных недостатков Windows 10 – отслеживание действий пользователя, сбор и отправка статистики на серверы Microsoft. Вне зависимости от того, какая информация хранится на компьютере. И называется эта «функция» телеметрией. Я подробнее расскажу, что она собой представляет, зачем она нужна и как ее можно отключить в Windows 10.
Что такое телеметрия
Телеметрия — это совокупность способов сбора информации и измерение параметров, позволяющих получить сведения о пользователе. Дословно с греческого термин переводится как «удаленное измерение». Вообще, корпорация Microsoft собирает два типа данных – основной и полный. В первый входят сведения о компьютере, информация о качестве работы системы, данные о совместимости приложений и магазине Microsoft Store.
А вот данные во втором типе куда более обширны. В основном туда входит информация о подключенных сервисах и продуктах, установленных приложениях, просмотренном контенте и посещаемых страницах, поисковых запросах и так далее. Можно еще включить сведения о наборе текста и рисовании, данные о приобретениях и лицензиях. Получается, все, что делает пользователь в ОС Windows 10, отслеживается компанией.
Зачем отключать телеметрию?
Отключение телеметрии в основном необходимо для «анализа и улучшения работы операционной системы». А, ну и персонализации рекламы. Правда, полностью отключить телеметрию в ОС стандартными способами не получится. Можно отключить службу, но это не значит, что система больше не будет собирать никакие данные о пользователе.
Способы отключения телеметрии
Я буду рассматривать способы отключения телеметрии уже после установки и длительного пользования ОС Windows 10. Для начала нужно будет проверить раздел «Конфиденциальность» в настройках системы, затем посмотреть реестр и отключить соответствующие службы. Можно, конечно, воспользоваться сторонними программами, если нет необходимости или желания менять настройки системы.
Изменение параметров конфиденциальности
В «Параметрах» Windows 10 есть раздел «Конфиденциальность», где можно настраивать, какие данные можно отслеживать, а какие нельзя. Для начала необходимо открыть его, нажав для начала на комбинацию клавиш Win + I, а затем выбрав указанную категорию в списке.
В левой стороне будут вкладки для предоставления разрешений двух типов – для Windows и установленных приложений. Для начала нужно отключить общие разрешения, данные ввода, голосовые функции и так далее. Обращаю внимание на каждый пункт, не стоит пропускать ни один из них.
Теперь, после отключения разрешений для Windows, перехожу к настройке приложений. Иду по всем вкладкам и отключаю разрешения, не пропуская ни малейшей детали. В некоторых пунктах можно увидеть сообщение такого типа – «Некоторые классические приложения могут по-прежнему получать доступ к…, когда параметры на этой странице отключены». Да, одним переключением тумблеров в «Параметрах» не отделаешься, но это вполне исправимо, и далее мы поговорим об этом.
Отключение телеметрии в «Редакторе реестра»
Сначала мне нужно запустить «Редактор реестра» — для этого я могу ввести соответствующий запрос в поисковой строке в панели задач. В новом открывшемся окне перехожу по следующему пути (ввожу его в строке сверху): HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection . Далее создаю новый параметр типа DWORD 32-бита, именую его AllowTelemetry и присваиваю значение 0.
Для применения данного параметра перезагружаю компьютер, после чего можно приступать к следующему шагу.
Отключение служб телеметрии
Теперь можно приступить к остановке определенных служб, отвечающих за сбор и отправку данных по телеметрии. На момент написания статьи назывались они так:
- Функциональные возможности для подключенных пользователей и телеметрия (имя – DiagTrack).
- Служба маршрутизации push-сообщений на основе протокола WAP (Wireless Application Protocol) для управления устройствами (имя – dmwappushservice).
Открываю параметры каждой службы, ставлю в строке «Тип запуска» значение «Отключена». Затем жму на кнопку «Применить» для сохранения принятых изменений.
Настройка групповой политики
Напоследок «подправлю» параметры в редакторе локальной групповой политики . Отмечу, что данный раздел доступен только в версиях Pro и Enterprise , в Home он отсутствует . Открыть его можно так – для начала вызвав окно «Выполнить» нажатием на комбинацию Win + R, далее введя в поле «Открыть» запрос gpedit.msc и кликнув по кнопке ОК. Еще можно в поисковике набрать запрос «Изменение групповой политики» и открыть инструмент.
Далее в левом столбце необходимо открыть папку «Сборки для сбора данных и предварительные сборки», перейдя последовательно по вот такому пути – «Конфигурация компьютера», «Административные шаблоны», затем «Компоненты Windows».
В ней должен быть элемент «Разрешить телеметрию». Открываю его двойным нажатием левой кнопки мыши, и далее можно действовать так:
- Выставить значение «Отключено», и тогда можно будет самостоятельно настраивать отправляемые на сервер данные через раздел «Параметры»/«Конфиденциальность».
- Выставить значение «Включено», а внизу задать «0 – Безопасность [только для предприятий]». Тут дело понятное, данные отправляться все равно будут, но в минимальном объеме.
Можно либо отключить телеметрию, либо включить, но выставить отправку минимального количества данных
Применяю изменения, выхожу из редактора локальной групповой политики и перезагружаю компьютер.
Профилактика
Чтобы Microsoft не собирала персонализированные данные о вашем компьютере, изначально лучше не подключать его к учетной записи корпорации. Да, это хорошо, когда можно проводить синхронизацию между несколькими устройствами, но минусов в этом тоже хватает. Если эту учетную запись взломать, злоумышленники могут получить все возможные данные о пользователе.
Еще можно использовать сторонние программы, к примеру, Remove Windows 10 Spying, Destroy Windows 10 Spying или W10Privacy. Все эти сервисы сканируют систему и отключают службы, отслеживающие данные пользователя и отправляющие данные на внешние ресурсы.
Заключение
За один раз исключить отслеживание пользовательских данных в ОС Windows 10 очень сложно. Да, можно отключить телеметрию вышеуказанной настройкой, но после очередного обновления корпорация может внести изменения. К примеру, ранее, с выходом версии 1607, она переименовала вышеуказанные службы, поэтому долгое время пользователи не понимали, что делать. Поэтому периодически, особенно после загрузки очередного обновления системы, я рекомендую заново проходиться по параметрам конфиденциальности.