Конфиденциальность в Windows 10

Возможно идеальной отправной точкой перед обновлением до новой ОС или установки чистой копии Windows является прочтение заявления о конфиденциальности и договора об указании услуг.

Конечно, данные документы содержат большое количество текстовой информации, даже если Вы решили ознакомится с сокращенной версией, предлагаемой Microsoft. Имейте в виду, что данные документы не относятся только к Windows 10, а касаются всех продуктов Microsoft в целом. Тем не менее, в списке заявления о конфиденциальности Вы найдете пункт “Windows”.

В данных документах Вы обнаружите следующую ключевую информацию:

1. Microsoft создает уникальный рекламный идентификатор для каждого пользователя на устройствах под управлением Windows 10. Данную функцию. можно отключить в настройках конфиденциальности.
2. Вводимый текст и озвучиваемые голосовые команды могут быть обработаны Microsoft. Например, при использовании голосового помощника Cortana или коррекции правописания, вводимые данные могут быть переданы и обработаны Microsoft.
3. Windows поддерживает сервис геолокации, который позволяет приложениям и службам, например, “Найти мое устройство”, запрашивать физическое местоположение устройства. Данную функцию можно отключить в настройках конфиденциальности.
4. Microsoft автоматически синхронизирует некоторые настройки Windows автоматически при входе в учетную запись Microsoft. Данная мера позволяет создать персонализированное окружение на различных устройствах, используемых одним и тем же пользователем. Среди синхронизируемых данных - установленные приложения и их настройки, история просмотров в браузере, папка избранное в браузере, пароли и названия беспроводных сетей, а также адреса сетевых принтеров.
5. Данные телеметрии собираются Microsoft. Эта информация включает установленное ПО, конфигурационные данные, данные сети и подключений. В настройках конфиденциальности пользователь может отключить передачу лишь некоторых данных, но не всех.

Основные настройки конфиденциальности Windows 10

Настройки конфиденциальности, которые доступны на уровне системы, располагаются в приложении “Параметры” в разделе “Конфиденциальность”. Страница удивительно насыщена различными настройками, которые, тем не менее, не дают полного контроля на собираемой и передаваемой информацией.

Приложение “Параметры” можно запустить из меню Пуск или введя запрос “Параметры” с системной поисковой строке.

Перейдите в раздел “Конфиденциальность” и откроется окно со всеми доступными настройками приватности. Рекомендуемые параметры поместим в скобки.

Общие

1. Позволить приложениям использовать мой идентификатор получателя рекламы (если отключить этот параметр, идентификатор будет сброшен). (Откл)
2. Включить фильтр SmartScreen для проверки веб-содержимого (URL), которые могут использовать приложения из Магазина Windows. (Откл)

Примечание: отключение данной опции может снизить безопасность системы. Если Вы не являетесь опытным пользователем, оставьте данный параметр включенным.

1. Отправлять в Майкрософт мои сведения о написании, чтобы помочь в усовершенствовании функций печатного и рукописного ввода.  (Откл)
2. Позволить веб-сайтам предоставлять местную информацию за счет доступа к моему списку языков. (Откл)

Расположение

1. Отключите или включите определение расположения. Приложения и службы, которым разрешен доступ смогут получить данные геолокации. (Отключите, если Вы не используете приложения, которые требуют эти данные, например, MSN Погода)
2. Журнал сведений о расположении. Если Вы отключили функцию расположения, можно очистить данные истории расположения своего устройства.

Камера и микрофон

1. Разрешить приложениям использовать камеру. (Откл)
2. Разрешить приложениям использовать микрофон. (Откл)

Отключите данные опции, если Вы не хотите, чтобы приложения использовали камеру и микрофон. Например, при использовании Cortana или Skype данные параметры следует оставить включенными.

Речь, рукописный ввод и ввод текста

1. Windows и Cortana могут распознавать ваш голос и почерк, чтобы предоставлять вам более качественные предложения и рекомендации. Мы собираем такие сведения, как контакты, недавние события в календаре, отличительные черты голоса и почерка, а также журнал набора текста. (Откл если Вы не используете Cortana)

Сведения учетной записи

1. Разрешить приложениям получать доступ к моему имени, аватару и другим данным учетной записи (Откл, если данная функция не требуется для используемых приложений. В противном случае оставьте функцию включенной и самостоятельно настройте разрешения для отдельных приложений).

Контакты и календарь

1. Выберите приложения, которые могут получить доступ к контактам или календарю. По умолчанию только 3 приложения имеют доступ к контактам и 2 - к календарю: соединитель приложений, Почта и календарь и Windows Shell Experience. (Откл, если функция не требуется)

Обмен сообщениями

1. Разрешить приложениям читать и отправлять сообщения (Откл, если Вы используете стационарный ПК и не используете данные возможности)

Радио

1. Разрешить приложениям управлять радиомодулями. Данная функция позволяет приложениям получать доступ к радиомодулям устройства. (Откл, если для работы приложений функция не требуется)

Другие устройства

1. Синхронизация с устройствами. Данная функция включает синхронизацию с Microsoft и другими устройствами пользователя. Если Вы используете всего одно устройство, можно отключить опцию. Заметим, что синхронизация может быть полезна при настройки перестановленной системы (Откл).
2. Разрешить приложениям использовать надежные устройства (Откл, если функция не требуется).

Отзывы и диагностика

1. Отправка данных об устройстве корпорации Microsoft/ Если Вы являетесь участником программы Windows Insider, Вы не сможете переключиться со значения “Полные сведения (рекомендуется)”. В противном случае можно переключиться на “Базовые сведения” или “Расширенные сведения”. Полностью отключить передачу данных в данном меню нет возможности.

Пояснение по поводу передаваемых данных представлено на сайте Microsoft в разделе FAQ при клике по ссылке “Подробнее о параметрах отзывов и диагностике”

Основная информация — это данные, имеющие крайне важное значение для работы Windows. Они помогают сохранять надлежащую работу Windows и приложений, сообщая Майкрософт о возможностях используемого устройства и корректности работы Windows. Этот параметр также включает основной отчет об ошибках, отправляемый в Майкрософт. При выборе этого варианта вы будете получать обновления Windows (через Центр обновления Windows, включая защиту от вредоносного ПО с помощью средства удаления вредоносных программ), однако некоторые приложения и функции могут работать неправильно или не работать вообще.

Фоновые приложения

1. Выберите, какие приложения могут получать сведения, отправлять уведомления и обновляться, даже если вы их не используете. (Откл, если данная функция не используется. Если Вы используете приложения Почта, Фотографии или Xbox, оставьте опцию включенной).

Параметры -> Обновление и безопасность -> Центр обновления Windows

1. Нажимаем ссылку “Дополнительные параметры”.
2. Отложить обновления (Вкл., опция доступна только в версиях Pro и Enterprise);
3. Нажмите ссылку “Выберите, когда и как устанавливать обновления”.
4. Обновления из нескольких мест. (Откл)

Расширенные настройки конфиденциальности Windows 10

Изменение значений телеметрии при использовании редактора групповых политик и системного реестра

Данная настройка идентична настройкам во вкладке “Отзывы и диагностика” раздела “Конфиденциальность”.

Есть одно отличие, которое относится только к пользователям версии Enterprise. Пользователи Enterprise могут полностью отключить передачу диагностических данных, в то время как пользователи версий Pro и Home могут установить только базовый уровень в качестве самого низкого уровня.

Для того, чтобы сделать изменения в групповых политиках, выполните следующие шаги:

1. Нажмите Win + R для вызова классического приложения “Выполнить”, введите запрос “gpedit.msc” и нажмите Enter.
2. Перейдите в Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Сбор данных (пункт также может называться "Сборки для сбора данных и предварительные сборки")
3. Установите параметр “Разрешить телеметрию” в положение “Выкл” при использовании Enterprise, в противном случае установите “Базовый”.

Для того, чтобы выполнить аналогичные изменения с помощью системного реестра нужно:

1. Нажмите Win + R для вызова классического приложения “Выполнить”, введите запрос “regedit ” и нажмите Enter.
2. Подтвердите запрос службы контроля учетных записей.
3. Перейдите в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection
4. Значение параметра AllowTelemetry измените на “0” при использовании Enterprise, в противном случае - на “1”.

Использование локальной учетной записи

Windows 10 поддерживает два типа учетных записей: учетные записи Microsoft и локальные учетные записи. Учетные записи Microsoft используются по умолчанию и при выборе данной опции вход в систему осуществляется с помощью учетных данных (обычно адрес электронной почты и пароль).

Для повседневного использования можно задействовать локальную учетную запись. Перейдите в “Параметры -> “Учетные записи” -> “Ваша учетная запись”.

При использовании локальной учетной записи, Вы заметите, что некоторые возможности ОС не доступны. Например, магазин Windows и некоторые приложения не будут работать, а данные учетной записи не будут синхронизироваться между устройствами.

Другие настройки групповых политик

Следующие настройки доступны в редакторе групповых политик.

Конфигурация компьютера - Административные шаблоны - Компоненты Windows - OneDrive

1. Прекратить использование OneDrive для дискового пространства.

Конфигурация компьютера - Административные шаблоны - Компоненты Windows - онлайн помощь

1. Отключить активную помощь.

Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Поиск

1. Разрешить Cortana;
2. Разрешить индексацию зашифрованных файлов;
3. Разрешить поиску и Cortana использовать расположение;
4. Не разрешать веб-поиск;
5. Не выполнять поиск в сети и не показывать результаты в поиске;
6. Не выполнять поиск в сети и не показывать результаты в поиске при использовании лимитного подключения;
7. Настроить, какая информация общедоступна в поиске (переключить в режим анонимной информации).

Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Синхронизация настроек

1. Отключить синхронизацию специальных настроек, например меню Пуск, браузера и паролей.

Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Сообщение об ошибках

1. Настроить информирование об ошибках (отключите сбор дополнительных файлов компьютера);
2. Отключить оповещение об ошибках Windows;
3. Отключить ведение журнала
4. Отключить отправку дополнительных данных.

Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Служба обновления Windows

1. Настройте автоматические обновления (Установите уведомление о скачивании и уведомление об установке). Можно настроить установку обновлений по расписанию. Здесь также можно запретить установку обновлений.
2. Отложить обновления (только для версий Pro и Enterprise, можно обновить установку обновлений до следующего периода обновлений).
3. Включить уведомления приложений (“Расширенные сообщения с уведомлениями передают значения и стимулируют установку дополнительного ПО”).
4. Разрешить подписанные обновления из источника Microsoft в сети интранет.

Примечание: Если Вы уже ознакомились со статьей, Вы могли убедиться что для настройки всех параметров потребуется приличное время. Вот где действительно приходит на помощь бесплатная программа DoNotSpy для Windows 10. Утилита предоставляет пользователю все опции для настройки конфиденциальности с помощью единого интерфейса, а управление происходит с помощью пары кликов.