Телеметрия Windows: что система отправляет по умолчанию и как это ограничить

ByPriya Nair

Раньше было меньше — это не ностальгия, это факт

Windows 7 почти не отправляла данные о пользователе в Microsoft. Единственным значимым «отчётом» была Служба отчётов об ошибках (WER) — она срабатывала только при крашах и только с явного согласия. Windows 10 изменила правила: Microsoft встроила телеметрию как системный сервис, выставила уровень сбора «Полный» по умолчанию и сделала отключение практически недоступным на домашних версиях. Windows 11 пошла ещё дальше.

Разрыв между эпохами реальный. Но «раньше было лучше» — упрощение: сейчас телеметрию можно заметно ограничить, хотя и не устранить полностью на Home и Pro.

Что именно уходит на серверы Microsoft

Microsoft документирует свои эндпоинты публично — полный список для Windows 11 Enterprise опубликован на Microsoft Learn. Основные категории трафика при стандартных настройках:

  • Диагностические данные: ошибки, сбои приложений, конфигурация железа
  • Данные об использовании: какие функции запускаются, как часто и как долго
  • Ввод с клавиатуры и рукописный ввод — для «улучшения распознавания»
  • Местоположение (если разрешено)
  • Содержимое буфера обмена при включённой синхронизации
  • История активности для функций ИИ и Timeline

Ключевой домен телеметрии — vortex.data.microsoft.com. Параллельно активны settings-win.data.microsoft.com и ряд Bing-эндпоинтов, которые инициализируются даже без использования Edge.

Как Windows становилась всё «разговорчивее»: краткая история

В эпоху XP и 7 телеметрии в современном понимании не было. WER отправлял дамп краша, пользователь жал «Отправить» или «Не отправлять» — всё.

Windows 10 в 2015 году появилась вместе с сервисом DiagTrack («Connected User Experiences and Telemetry»). По умолчанию — уровень Full. Уровень 0 («Безопасность», минимальный) сделали доступным только для Enterprise и Education. Волна критики прокатилась по всей отрасли, но архитектура осталась.

Windows 11 добавила два новых слоя. Первый — Copilot: запросы к нему идут в облако Microsoft и Bing. Второй — Recall: функция Copilot+ PC, делающая скриншоты экрана каждые несколько секунд и строящая локальную базу «всего, что вы делали». Recall вышла публично в 2025 году в режиме opt-in после того, как первая версия хранила данные в незашифрованной SQLite-базе.

Три способа снизить телеметрию

1. Через «Параметры» — быстрый старт

Параметры → Конфиденциальность и безопасность → Диагностика и отзывы. Отключить:

  • Отправку необязательных диагностических данных
  • Улучшение рукописного ввода и набора текста
  • Индивидуальные возможности и рекламу

Дальше стоит пройтись по соседним разделам: местоположение, камера, микрофон, история активности — каждый пункт отдельно. Это даёт ощутимый результат без каких-либо рисков.

2. Через реестр

На Home и Pro минимально принятый системой уровень — 1 («Базовый»). Нулевое значение Windows молча подменяет единицей. Путь:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Параметр: AllowTelemetry
Тип: DWORD
Значение: 1

Перезагрузка обязательна. Перед изменениями реестра разумно создать точку восстановления.

3. Через групповые политики — только для Enterprise и Education

Здесь доступен уровень 0. Путь: gpedit.msc → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Сбор данных и предварительные сборки → Разрешить телеметрию: Отключено (или значение 0).

На Home и Pro тот же параметр работает, но система всё равно применяет не ниже уровня 1.

DiagTrack: стоит ли отключать сервис

Сервис «Connected User Experiences and Telemetry» можно остановить через services.msc и выставить тип запуска «Отключена». Это убирает основной поток телеметрии. Но другие компоненты — Edge, магазин, Cortana — используют собственные каналы и продолжат работать.

Более надёжный подход — блокировка эндпоинтов через Windows Firewall или файл hosts. Microsoft публикует актуальный список адресов на Microsoft Learn, что даёт возможность точечно закрыть только телеметрию, не трогая обновления.

Recall и Copilot: отдельный разговор

Recall на Copilot+ PC работает локально. Скриншоты шифруются, доступ только через Windows Hello, в облако ничего не уходит. Исследователь безопасности Кевин Бомонт проверил актуальную версию и подтвердил: архитектура изменилась по сравнению с утёкшей ранней сборкой. Но функция по-прежнему остаётся предметом споров, и отключить её через групповые политики несложно.

Copilot — другая история. Каждый запрос летит в облако. Убрать его с панели задач на Pro и Enterprise можно через gpedit.msc; на Home понадобятся сторонние инструменты вроде Winaero Tweaker или ручная правка реестра.

Sources


Similar Posts