Полностью отключить телеметрию в Windows 11 Home и Pro нельзя: по документации Microsoft, нулевой уровень («диагностические данные выключены») поддерживается только в редакциях Enterprise, Education и Server. На Home и Pro можно снизить сбор до минимума, который Microsoft называет «обязательными диагностическими данными», и отключить отдельные «персональные» функции: рекламный идентификатор, историю действий, персонализированные рекомендации. Ниже по порядку: что собирается, что меняется через «Параметры», что через групповую политику и реестр и чем рискуют сторонние «отключалки».

Что собирает Windows

Microsoft называет это диагностическими данными и объясняет цель так: решать проблемы, обновлять систему и поддерживать её безопасность. Данные передаются в зашифрованном виде (TLS), собираются тремя способами: небольшие структурированные события, диагностические журналы и отчёты о сбоях с дампами памяти (Windows Error Reporting).

Уровней два (в Windows 11 прежние «Базовый» и «Полный» переименованы):

Уровень Что входит Как включается
Обязательные (Required, раньше Basic) Сведения об устройстве и его конфигурации (процессор, память, диски, версия ОС), показатели качества и число сбоев, совместимость приложений и драйверов, метаданные сбоев Включён всегда, по умолчанию
Необязательные (Optional, раньше Full) Всё из обязательных плюс подробные данные об устройстве, журналы состояния системы, активность приложений, история и поисковые запросы в браузерах Microsoft, расширенные отчёты о сбоях с дампами памяти Переключатель в «Параметрах»

В описании необязательного уровня Microsoft прямо предупреждает: дамп памяти может случайно содержать части пользовательских данных, например фрагмент открытого документа или веб-страницы. Это главная причина, по которой лишний переключатель стоит выключить.

Диагностика - не единственный канал. Отдельно работают рекламный идентификатор, история действий, определение местоположения, поиск через интернет и «Windows Spotlight». Настройки диагностики на них не влияют, у каждого свой переключатель. Приложения сторонних разработчиков и другие продукты Microsoft, например Microsoft 365, собирают данные по собственным правилам.

Что меняется через «Параметры»: работает в любой редакции

Эти шаги подходят и для Home, и для Pro. Для начала откройте «Пуск» - «Параметры» - «Конфиденциальность и защита».

  1. Диагностика и отзывы. Выключите «Отправлять необязательные диагностические данные». Здесь же выключите переключатель Tailored experiences («Персонализированные возможности» или близкое название в русском интерфейсе): это персональные советы и рекламные подсказки на основе диагностических данных.
  2. Удаление данных. В том же разделе нажмите «Удалить» в блоке «Удалить диагностические данные». Это очищает данные, хранящиеся для устройства. Данные, привязанные к учётной записи, и дальнейший сбор это не затрагивает, по описанию самой Microsoft.
  3. Частота отзывов. Значение «Никогда» уберёт запросы оценки.
  4. Общие. Выключите «Разрешить приложениям показывать персонализированную рекламу с помощью моего рекламного идентификатора».
  5. Журнал действий. Снимите флажок сохранения журнала действий на устройстве и очистите уже накопленное.
  6. Расположение. Выключите службы определения местоположения или оставьте только для нужных приложений.
  7. Разрешения поиска. Отключите облачный поиск, если не пользуетесь им.

Точные названия пунктов меняются между сборками Windows 11. Если какого-то пункта на экране нет, ищите по смыслу в соседних подразделах.

Чтобы увидеть, что реально отправляется, включите «Просмотр диагностических данных» в том же разделе и скачайте из Microsoft Store программу Diagnostic Data Viewer.

Групповая политика: только Pro и выше

Политика «Разрешить диагностические данные» (Allow diagnostic data) лежит в «Конфигурации компьютера» - «Административные шаблоны» - «Компоненты Windows» - «Сборки для сбора данных и предварительные сборки» (Data Collection and Preview Builds). Открывается она через gpedit.msc. В документации Microsoft политика AllowTelemetry перечислена для Pro, Enterprise и Education, редакции Home там нет.

Значения политики:

Значение Смысл Где работает
0 Диагностические данные выключены Только Enterprise, Education, Server. На других редакциях равносильно значению 1
1 Только обязательные данные Pro и выше
3 Необязательные данные Pro и выше

Значения 2 («Расширенный») в Windows 11 нет: Microsoft указывает, что этот уровень убрали и заменили политиками, ограничивающими необязательные данные. Дополнительно Windows 11 даёт политики «Ограничить сбор дампов памяти» (Limit dump collection) и «Ограничить сбор диагностических журналов» (Limit diagnostic log collection) в том же разделе.

Если вы выберете значение 1, переключатель необязательных данных в «Параметрах» станет недоступен: управление перейдёт к политике.

Реестр: то же самое руками

Перед правкой реестра создайте точку восстановления: «Пуск» - «Создание точки восстановления» - «Создать». Ошибочное значение в реестре может привести к сбоям, а откат через точку восстановления - самый простой способ вернуться. Выполняйте команды от имени администратора.

Политика AllowTelemetry хранится в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection. Задать минимум можно так:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 1 /f

Другие параметры, которые Microsoft описывает на странице управления подключениями Windows:

Что отключается Раздел Параметр (REG_DWORD) Значение
Рекламный идентификатор HKLM\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo DisabledByGroupPolicy 1
Лента активности HKLM\SOFTWARE\Policies\Microsoft\Windows\System EnableActivityFeed 0
Публикация действий тот же раздел PublishUserActivities 0
Выгрузка действий тот же раздел UploadUserActivities 0
Диагностика для персональных рекомендаций HKCU\SOFTWARE\Policies\Microsoft\Windows\CloudContent DisableTailoredExperiencesWithDiagnosticData 1

На Home редактора групповых политик нет, но эти ключи в реестре существуют. Работают ли политики на Home так же, как на Pro, Microsoft в этих документах не подтверждает, так что надёжнее пользоваться «Параметрами». Для отката удалите созданный параметр или восстановите точку.

Значение 0 для AllowTelemetry на Home и Pro Microsoft документирует как равное 1. Запись 0 ничего дополнительно не отключит, сколько бы статей в интернете ни обещали обратное.

Что отключить нельзя

  • Обязательные диагностические данные на Home и Pro. Они нужны, по заявлению Microsoft, для безопасности, обновлений и работоспособности.
  • Служба проверки сертификатов. Microsoft отмечает, что трафик CRL и OCSP отключить нельзя, и он будет виден в сетевых трассировках.
  • Проверка обновлений и конфигурации. Адрес settings-win.data.microsoft.com служит для удалённой настройки диагностики; Microsoft просит его не блокировать. Через него данные диагностики не загружаются.
  • Данные сторонних программ. Браузеры, мессенджеры, драйверы и игровые лаунчеры управляются собственными настройками.

Нулевой уровень на Enterprise Microsoft тоже не рекомендует: без диагностики не уходят данные об ошибках Windows Update, а по ним Microsoft исправляет причины сбоев.

Сторонние «отключалки»: риски

Утилиты вроде «отключателей слежки» меняют десятки параметров сразу: правят реестр, отключают службы и задачи планировщика, дописывают в файл hosts домены Microsoft, создают правила брандмауэра. Документация Microsoft эти утилиты не описывает, поэтому последствия для вашей сборки предсказать нельзя. Типичные последствия, о которых пишут пользователи (в документации Microsoft их нет):

  • перестают приходить обновления или падают с ошибками;
  • ломаются Microsoft Store, поиск, «Пуск», активация и вход в учётную запись;
  • часть правок откатывается после очередного крупного обновления, и вы получаете полусломанную систему;
  • сам скачанный инструмент может оказаться вредоносным, особенно если взят не с сайта автора;
  • без журнала изменений вернуть всё обратно часто невозможно.

Если всё же хотите попробовать, берите только открытую утилиту с исходным кодом и понятным списком действий, сначала создайте точку восстановления и образ системы, а применяйте правки по одной.

Чего делать не нужно

  • Отключать службу Connected User Experiences and Telemetry (DiagTrack) и Windows Update без понимания. Такие правки не нужны для Home и Pro, а проблемы с обновлениями и драйверами искать потом будет сложно.
  • Править hosts и брандмауэр списками доменов Microsoft без бэкапа. Блокировка settings-win.data.microsoft.com или login.live.com ломает вход и настройку диагностики; Microsoft прямо советует их не отключать.
  • Удалять системные файлы и компоненты скриптами из форумов. Если после этого появились ошибки запуска приложений, диагностика пойдёт по пути из статей «Не найден DLL при запуске программы» и «Ошибка 0xc000007b», а восстановление системных файлов займёт больше времени, чем исходная правка сэкономила.
  • Ставить «активированные» сборки Windows с отключённой телеметрией. Такой образ может содержать что угодно, а отключённые в нём обновления оставляют систему без исправлений безопасности.
  • Скачивать недостающие DLL со сторонних сайтов после сбоя. Подробнее о том, почему это плохая идея, написано в статье про ошибку DLL.

Как проверить результат

  1. Откройте «Параметры» - «Конфиденциальность и защита» - «Диагностика и отзывы» и убедитесь, что необязательные данные выключены.
  2. Если задавали политику, выполните gpresult /r или откройте gpedit.msc и проверьте состояние пункта.
  3. Через Diagnostic Data Viewer посмотрите, какие события уходят сейчас.
  4. Проверьте «Центр обновления Windows»: поиск обновлений должен работать, а установленные драйверы после правок - оставаться на месте. Свежие драйверы для оборудования лучше брать из раздела драйверов и с сайтов производителей.

Если после правок что-то сломалось, откатите значения в реестре или восстановите систему из точки, созданной перед началом.

Источники