Методика тестирования
Все тесты проводились параллельно на двух тестовых сборках Windows 10 Pro — 1709 и 1803. Чтобы условия тестирования были одинаковыми, каждая «антишпионская» утилита была развернута в клонах виртуальной машины. На скринах в статье сначала приводится снимок работы в 1709, а затем в 1803, если не указано иное. В качестве дополнительных утилит использовались программы Wireshark, TCPView и Regshot.
Во всех рассмотренных в статье программах настройки выкручивались по максимуму. Если какую-то функцию или приложение не заблокировать, то возникнет неопределенная погрешность. Будет непонятно: то ли это незаблокированный пункт приводит к сливу данных, то ли какую-то функцию программе не удалось отключить. Идеальный результат — это дамп сетевого трафика без IP-адресов Microsoft. Посмотрим, кто как справится с этой задачей, но перед тем как приступить к проверке давайте глянем на штатные функции управления приватностью в Windows 10 и как их отключение повлияет на передаваемых трафик.
Отключение телеметрии и слежки с помощью утилиты O&O ShutUp10
Через приложения «Параметры» и «Панель управления» телеметрия компьютера выключается неполностью. Чтобы эффективно отключить слежку в Windows 10 за несколько кликов, можно использовать утилиты от независимых разработчиков. Одна из лучших и функциональных – это O&O ShutUp10.
Интерфейс приложения доступен на русском языке. Каждый отключаемый пункт снабжён подробным описанием, которое появляется по клику на строке. Приложение совместимо со всеми версиями десятого «Виндовса», начиная от самой первой версии (1507) и заканчивая самой свежей (2009).
Кроме того, настройки делятся по категориям на рекомендуемые (которые можно и нужно отключить без вреда для операционной системы), условно–рекомендованные (решение принимает пользователь), и нерекомендованные.
Также утилита может создать системную точку восстановления. Эта возможность будет полезна, если после вмешательства система вообще перестанет запускаться.
Отключение выбранных функций для телеметрии и слежки в десятой «Винде» осуществляется нажатием на тумблер, расположенный в левой части строки. Для вступления в силу большинства функций не требуется перезагружать компьютер.
Время от времени рекомендуется повторно запускать утилиту O&O ShutUp10, чтобы проверять, не включились ли отдельные параметры после установки ежемесячных апдейтов или же после перехода на новую версию Windows 10. Чтобы отдельные изменения, такие, как отключение уведомлений от приложений и отмена записи активности, вступили в силу, компьютер нужно перезагружать.
Заключение
Таким образом, отключить телеметрию в Windows 10 можно своими руками, если регулярно проверять системные параметры конфиденциальности и прибегать к помощи утилит.
Очень короткое видео инструкция по отключению в Windows 10 телеметрии:
dimon96
Действительно ли система передаёт данные?
Приличное число пользователей не переходят на эту систему (хотя уже скоро выйдет Windows 11) именно из-за того, что боятся слежки за ними самой системы (хотя многие пользователи убедились, что Windows 7 тоже шпионит). К примеру, происходит пересылка в Майкрософт различных паролей, номеров дебетовых (кредитных) карт, личной информации, фотографий и личного видео. Всё, что я сказал, не совсем так. В этом нас пытаются уверить создатели системы Windows 10.
Как утверждают разработчики: — Они собирают данные, чтобы в дальнейшем усовершенствовать отношения между человеком, и Виндовс. Чтобы более новая система (обновления) была лучше оптимизирована. Я очень сомневаюсь, что вы с такой позицией согласны. Кто захочет, чтобы система передавала информацию про его личную жизнь и про его интересы в Пентагон?
Но, как говорят создатели системы, этот метод даст возможность сделать более совершенным личного помощника Cortana (который сейчас не доступен на русском языке), для реализации такого функционала, как:
- Оповещение о запланированных или будущих делах;
- Возможность управлять компьютером, используя голос;
- Возможность отправлять отчет в Майкрософт про ошибки и сбои в системе.
Но, имеются аспекты, настораживающие пользователя. К примеру, если вы зайдёте в «Диспетчер задач» и войдёте во вкладку «Процессы», то там есть «Keylogger», записывающий каждый клик по любой клавише. Так вот, часть людей уверяют, что они стали замечать один момент – после разговора по видеокамере, исходящая информация в сторону Майкрософт сильно увеличивается. Неужто всё, о чем мы говорим по Web-камере, записывается на компьютер, а после этого отправляется на сервер этой компании. Вы ничего подобного не заметили?
Avira Free Security
Avira Free Security умеет работать с 200 параметрами безопасности
Avira Free Security оптимизирует более 200 параметров конфиденциальности. Посредством всего несколько щелчков мышью, запретите компаниям собирать ваши личные данные, очистите цифровой след вашего устройства и уничтожьте конфиденциальные файлы без возможности восстановления. Представьте, сколько времени потребуется, чтобы вручную исправить более 200 проблем с конфиденциальностью на вашем компьютере — даже если бы вы смогли найти их все.
Privacy Pal может сделать это автоматически, выбрав любой из 3 профилей пользователей. Каждый профиль отличается уникальным балансом конфиденциальности и удобства. Microsoft хранит ваши личные данные, чтобы компании могли создавать более таргетированные объявления. Базовая настройка конфиденциальности Privacy Pal предотвращает это автоматически:
- Отключение трекера рекламного идентификатора.
- Отключение всплывающих окон на странице Microsoft Store и Explorer.
- Отключение рекламы по Bluetooth.
Блокируем сервера Microsoft
Как известно, все собранные данные отправляют на сервера Майкрософт. Мы можем заблокировать эти адреса на нашем компьютере. Таким образом, даже если данные и будут собираться на компьютере, то они всё равно никуда не смогут отправиться.
Откройте папку C:\Windows\System32\drivers\etc и откройте файл hosts с помощью блокнота.
Скопируйте туда следующие строки в самый низ файла.
127.0.0.1 localhost 127.0.0.1 localhost.localdomain 255.255.255.255 broadcasthost ::1 localhost 127.0.0.1 local 127.0.0.1 vortex.data.microsoft.com 127.0.0.1 vortex-win.data.microsoft.com 127.0.0.1 telecommand.telemetry.microsoft.com 127.0.0.1 telecommand.telemetry.microsoft.com.nsatc.net 127.0.0.1 oca.telemetry.microsoft.com 127.0.0.1 oca.telemetry.microsoft.com.nsatc.net 127.0.0.1 sqm.telemetry.microsoft.com 127.0.0.1 sqm.telemetry.microsoft.com.nsatc.net 127.0.0.1 watson.telemetry.microsoft.com 127.0.0.1 watson.telemetry.microsoft.com.nsatc.net 127.0.0.1 redir.metaservices.microsoft.com 127.0.0.1 choice.microsoft.com 127.0.0.1 choice.microsoft.com.nsatc.net 127.0.0.1 df.telemetry.microsoft.com 127.0.0.1 reports.wes.df.telemetry.microsoft.com 127.0.0.1 wes.df.telemetry.microsoft.com 127.0.0.1 services.wes.df.telemetry.microsoft.com 127.0.0.1 sqm.df.telemetry.microsoft.com 127.0.0.1 telemetry.microsoft.com 127.0.0.1 watson.ppe.telemetry.microsoft.com 127.0.0.1 telemetry.appex.bing.net 127.0.0.1 telemetry.urs.microsoft.com 127.0.0.1 telemetry.appex.bing.net:443 127.0.0.1 settings-sandbox.data.microsoft.com 127.0.0.1 vortex-sandbox.data.microsoft.com 127.0.0.1 survey.watson.microsoft.com 127.0.0.1 watson.live.com 127.0.0.1 watson.microsoft.com 127.0.0.1 statsfe2.ws.microsoft.com 127.0.0.1 corpext.msitadfs.glbdns2.microsoft.com 127.0.0.1 compatexchange.cloudapp.net 127.0.0.1 cs1.wpc.v0cdn.net 127.0.0.1 a-0001.a-msedge.net 127.0.0.1 statsfe2.update.microsoft.com.akadns.net 127.0.0.1 sls.update.microsoft.com.akadns.net 127.0.0.1 fe2.update.microsoft.com.akadns.net 127.0.0.1 65.55.108.23 127.0.0.1 65.39.117.230 127.0.0.1 23.218.212.69 127.0.0.1 134.170.30.202 127.0.0.1 137.116.81.24 127.0.0.1 diagnostics.support.microsoft.com 127.0.0.1 corp.sts.microsoft.com 127.0.0.1 statsfe1.ws.microsoft.com 127.0.0.1 pre.footprintpredict.com 127.0.0.1 204.79.197.200 127.0.0.1 23.218.212.69 127.0.0.1 i1.services.social.microsoft.com 127.0.0.1 i1.services.social.microsoft.com.nsatc.net 127.0.0.1 feedback.windows.com 127.0.0.1 feedback.microsoft-hohm.com 127.0.0.1 feedback.search.microsoft.com
У вас должно получиться также как на скриншоте ниже.
После этого закройте файл hosts сохранив изменения.
Теперь данные собранные функциями слежения Windows 10 не доберутся до адресата, даже если вы забыли отключить какую-нибудь из опций слежки.
Как это выключить?
Согласитесь, что не всегда приятно, когда кто-то незнакомый из своих личных интересов сует нос в нашу жизнь. Одни оправдываются борьбой с терроризмом, другие – нашим же благом, но результат один: личная жизнь становится достоянием каких-то «волосатых» рук. Очень неприятно печатать на клавиатуре и понимать, что какой-то очкарик или лысый дядька читает наше ноу-хау. Спешим обрадовать читателей тем, что кей-логгеры теперь записываются хакерами прямо в USB-контроллеры периферийных устройств. И выудить их оттуда невозможно.
Использование браузеров
Перво-наперво, нужно перестать использовать названные выше приложения. Нет нужды их перечислять. Фактически все встроенные в десятку программы отправляют данные. Но имеется ещё одно – Cookies. Эти крошки посылаются всем браузерам, но опцию можно выключить на странице choice.microsoft.com/ru-RU/opt-out.
Обратите внимание, что Майкрософт обещает не присылать рекламу на наш аккаунт и в браузер, но будет ли при этом продолжен сбор сведений? По умолчанию, advertisement включён! Реклама Майкрософт может стать со временем альтернативой Гугл (пока что доступна в США, Европе и Канаде). Она работает на территории Bing и, разумеется, в фирменных браузерах
Противники призывают качать огненного лиса в варианте portable (sourceforge.net/projects/portableapps/files/Mozilla%20Firefox%2C%20Portable%20Ed). Почему именно его? Mozilla является некоммерческой организацией, которая существует за счёт… мы не знаем, за счёт чего выживает она. Вот что можно увидеть на официальном сайте.
Вы видите, что, по заявлениям разработчиков, это как раз то, что нам нужно. Но в чем отличие от Гугл Хрома или Edge? Мы решили не верить на слово и посмотреть, благо, соответствующие ссылки нашлись ниже.
Вот читайте. По пунктам перечислено все то же самое, что и у Майкрософт. В чем отличие? Браузер собирает минимальное количество информации. Он явно не собирается хранить наши платёжные данные. Это можно прочитать ниже по тексту. Как вариант, можно создать собственный браузер, который ничего не отслеживает, но это время… А потом возникает вопрос, кто за это заплатит? И образуется замкнутый круг. Другое дело, что за копию десятки многие и так уже заплатили, впрочем, эту деталь приметили многие аналитики.
Настройки системы
Частично отключить слежение возможно через штатное меню Настройка.
- Жмите по кнопке Пуск или кликните Win на клавиатуре.
- Перейдите на вкладку Конфиденциальность…
- Заходите в раздел и на всех вкладках ставьте Откл.
В левой части порядка дюжины строк, и нужно обойти их все
Особое внимание обратите на Отзывы и диагностика. Именно здесь выбирается объем телеметрии, обсуждаемый выше
Ставьте Базовый уровень, а при попытке передачи информации, вырубайте процессы через Диспетчер задач вручную.
Стороннее ПО
По адресу github.com/Nummer/Destroy-Windows-10-Spying/releases с открытым кодом распространяется ПО, уничтожающее, по заверениям разработчиков, саму возможность шпионить. Установка не требуется, исполнимый модуль сразу же запускается от имени администратора. Так что потребуется выдать ему разрешение на работу.
Для изменения параметров, которые сейчас недоступны, ставится галка Включить профессиональный режим. Вы видите предупреждение о том, что если удалить некоторые приложения, то восстановить их пользователь уже не сможет. Раздел Метро содержит десяток программ, собирающих наши данные
Обратите внимание, что среди них имеется несколько игр. Вы можете настраивать опции, либо отключить слежение полностью
Хорошая новость в том, что создаётся точка восстановления. Плохая в том, что она автоматически уничтожится системой после установки очередных обновлений.
Сказанное означает, что откат можно будет сделать максимум в ближайшие несколько дней. Затем удаление станет безвозвратным. Справедливости рад, нужно заметить, что программа для отключения слежки в Windows 10 сделала все возможное для возврата в случае отказа. Имеется несколько вкладок, часть из которых может представлять интерес. Дополнительной опцией является возможность выключить или включить автоматическое обновление системы (обычно это делается через локальную политику безопасности).
После выполнения всех операций слежка потребует несколько меньше ресурсов от ПК.
Отключение слежки в Windows 10 во время установки
Все самые важные настройки для возвращения приватности начинаются еще до первого запуска операционной системы. В перечень необходимых действий входит:
- Начальный экран настроек.
- Настройка параметров.
- Окончательный этап настройки.
- Создание локального профиля.
Начальный экран настроек
После установки Windows 10 появляется первое окно окончательной подготовки к использованию. Здесь не стоит поддаваться соблазну, нажимая большую кнопку «Использовать стандартные параметры», это равносильно согласию на нарушения всех своих прав приватности и анонимности. В левой части экрана есть неприметный пункт, написанный мелким бледным шрифтом «Настройка параметров». Именно с него все и начинается.
Настройка параметров
Тут как раз и прячется первый подвох. В открывшемся окне уже куча функций, отслеживающих действия пользователя, которые по умолчанию включены.
Что это такое и что оно делает объяснять нет смысла – и так все понятно описано. Переводим все ползунки в состояние «Выключено» и нажимаем «Далее». После проделанных действий откроется следующее окно. Здесь также по умолчанию все включено и предлагается, чтобы совершались некоторые действия.
Так же как и на предыдущем шаге, здесь необходимо сдвинуть все ползунки в состояние «Выключено» и снова нажать «Далее».
Окончательный этап настройки
А вот и SmartScreen – та самая служба, которая частенько бывает одной из причин замедления Windows 10, в обмен на так называемую «безопасность» и «защиту». Здесь же присутствует и второй пункт – «Прогнозирование страниц», который разрешает официально шпионить во время серфинга в интернете, а третий пункт про обновления ПК – самый интересный. Он задействует на системе подобие торрент-клиента, скачивающего и раздающего обновления по сети. Естественно это сказывается на скорости интернета, задержке сигнала в онлайн-играх и прочем. Здесь снова нужно все ползунки выключить и нажать «Далее».
Создание локального профиля
Далее появится последнее окно настроек. Здесь пользователю предлагают создать учетную запись Microsoft. Это на самом деле, как бы краеугольный камень, потому что если эту запись все-таки создать, то все личные данные и все настройки будут привязаны к этой записи. Если у вас дома несколько компьютеров и нужна единая запись для возможного входа или восстановления, можно в принципе и завести ее, однако если эту запись взломают, то автоматически у злоумышленника окажется буквально все и сразу. В большинстве случаев лучше нажать «Пропустить этот шаг» и создать локальный профиль.
Здесь все стандартно – необходимо указать имя пользователя и пароль. Остается последний раз нажать кнопку «Далее», чтобы появился рабочий стол.
Слежение в Windows 10
Если уж начинать с самого начала, то Гугл тоже собирает информацию о пользователях. Не нужно путать выпускников Стэндфордского Университета и Билли Гейтса. Та и другая компании расположены в США, но каждая преследует свои интересы. Гугл, окрещённый за неофициальный лозунг, корпорацией добра, занимается контекстной рекламой. Никогда не удивлялись, что на сайтах в боковых колонках и между строк тут и там мелькают именно те ссылки, которые нам нужны?
Браузер Гугл Хром тоже следит за нами, как и новоиспечённый Яшка, собирающий информацию для рекламных кампаний Яндекс.Директ. Мы клоним к тому, что многие сервисы намного более настойчивы в своих притязаниях, нежели ОС компании Майкрософт. Однако никто, кроме неё, не может заполучить наши платёжные данные. По крайней мере, хочется в этом верить.
Ещё круче дело обстоит на мобильных. Там программы отправляют свою статистику по частоте запуска, отслеживают, к каким контактам мы прибегаем чаще всего. Википедия (en.wikipedia.org/wiki/Windows_10#Privacy_and_data_collection) создала целый раздел на эту тему. Вот примерный перечень того, чем недовольны «защитники» конфиденциальности (не только у нас, но и за рубежом):
- Сбор контактов (с телефонов) и передача на облачные серверы.
- Календарные данные (из приложения).
- Голосовой, клавиатурный и ссылочный (клики) ввод.
- Местоположение (для мобильных).
- Данные отчётов об ошибках и телеметрия могут быть отключены только на корпоративных версиях операционной системы.
Для каждого из нас создаётся уникальный рекламный идентификатор, чтобы можно было пичкать пользователей подходящими предложениями. Кроме того, перечисленные данные применяются для улучшения работы приложений. Голосовой поиск (Кортана) РФ пока что не грозит, но уже добрая часть Земного шара использует его на полную катушку. Корпорация Майкрософт поясняет, что базовый уровень «слежки» не может быть использован для идентификации отдельного пользователя или устройства (privacy.microsoft.com/ru-ru/privacystatement).
По указанному адресу перечисляется (но вроде бы не в полном объёме) перечень действий, которые ведут к сбору информации компанией:
- Создание аккаунта на официальном сайте.
- Подписки на MSDN (для программистов) и Office 365.
- Использование сервиса OneDrive.
- Поиск через Кортану или Bing.
- Обращение за поддержкой к компании.
В исследованиях наших предпочтений большую роль играют файлы Cookies. Кроме того, компания отслеживает запускаемые под ОС Виндовс приложения. В сборе активно участвуют третьи стороны:
- Продают информацию о статистике и демографии.
- Сливают в Майкрософт наши IP-адреса.
Помимо указанных сливают сведения следующие программы:
- Groove, Фильмы и Телепередачи.
- Office.
- Cognitive Services.
- Microsoft Translator.
- Microsoft Health.
- MSN.
- Xbox.
- Магазин.
- SwiftKey.
- Silverlight.
- Корпоративные продукты (для компаний).
Настройка безопасности личных данных при установке Windows 10
Один из этапов установки Windows 10 — настройка некоторых параметров конфиденциальности и использования данных.
Начиная с версии 1703 Creators Update, параметры эти выглядят как на скриншоте ниже. Для отключения вам доступны следующие опции: определение местоположения, отправка диагностических данных, подбор персонализированной рекламы, распознавание речи, сбор данных диагностики. При желании, вы можете отключить любые из этих настроек.
Во время установки Windows 10 версий до Creators Update, после копирования файлов, первой перезагрузки и ввода или пропуска ввода ключа продукта (а также, возможно, подключения к Интернету), вы увидите экран «Повысить скорость работы». Если нажать «Использовать стандартные параметры», то отправка многих личных данных будет включена, если же внизу слева нажать «Настройка параметров», то мы можем изменить некоторые параметры конфиденциальности.
Настройка параметров занимает два экрана, на первом из которых имеется возможность отключить персонализацию, отправку данных о вводе с клавиатуры и голосовом вводе в Майкрософт, а также слежение за местоположением. Если вам требуется целиком отключить «шпионские» функции Windows 10, на этом экране можно отключить все пункты.
На втором экране в целях исключения отправки каких-либо личных данных, рекомендую отключить все функции (прогнозирование загрузки страниц, автоматическое подключение к сетям, отправка сведений об ошибках в Microsoft), кроме «SmartScreen».
Это всё, имеющее отношение к конфиденциальности, что можно настроить при установке Windows 10. Дополнительно, вы можете не подключать учетную запись Microsoft (так как многие ее параметры синхронизируются с их сервером), а использовать локальный аккаунт.
Что такое системная слежка или телеметрия
Под телеметрией в «Виндовс» подразумевается процедура сбора и передачи информации о действиях пользователя на ПК. Отправляются данные на серверы Microsoft, где они уже обрабатываются и при необходимости применяются для различных целей. Компоненты, которые осуществляют сбор, называют в народе шпионскими модулями.
За пользователями Windows 10 следит корпорация «Майкрософт» за счёт специальных модулей по сбору и отправке информации
Перечислим основные данные, которые передаются «Майкрософт»:
- Фамилия, имя пользователя, все его адреса (физический, IP, адреса электронной почты) и действительное местоположение.
- Логины и пароли, вводимые в браузерах, а также поисковые запросы, информация с некоторых сайтов и рекламные предпочтения. Сюда включены не только Internet Explorer и Microsoft Edge, но и альтернативные браузеры.
- Вся вводимая информация и действия в браузере Tor, данные VPN подключений и системные отчёты некоторых анонимайзеров. Какую именно информацию Windows способен отсюда собрать — точно неизвестно.
- Платёжные данные и не только, указанные в аккаунте Microsoft — известно о сборе информации из установленных приложений некоторых платёжных сервисов, но это всё ещё под сомнением.
- Информация обо всех установленных приложениях и некоторые данные с жёсткого диска.
- Напечатанный текст и записи с микрофона. Запись с камеры давно опровергнута.
Какие-то из этих пунктов присутствуют в лицензионном соглашении и настройках, а какие-то были вычислены различными методами при измерении отправляемых пакетов данных. Все эти данные используются только для настройки, показываемой на вашем ПК рекламы, автообновления драйверов, поддержки системы и прочих целей, если, конечно, вы не занимаетесь чем-то незаконным.
Отключать слежку в Windows 10 или нет?
Ответ на этот вопрос зависит от вашего личного восприятия ситуации и готовности обходиться без тех ценных опций, которые отличают «десятку» от предыдущих версий: автообновление системы и драйверов, показ погоды, преднастройки браузеров и поисковиков, опция «Кортана», возможность сделать откат системы из облака и т. д.
Отключать слежку в Windows 10 или нет, решать только вам, но при этом стоит помнить, что вы лишите систему поддержки со стороны корпорации, если всё же выключите шпионаж
Благодаря шпионским модулям «десятка» способна долго работать без переустановки: они вовремя выявляют ошибки «операционки» и, «посоветовавшись» с сервером корпорации, устраняют их. В «десятке», кстати говоря, уже появилась возможность просматривать телеметрические данные, которые отправляются на серверы.
Если вы не согласны с политикой Microsoft, вам неприятно, что за вами кто-то следит, и вы не воспринимаете слежку как действие во благо вашего компьютера, вы вправе деактивировать её различными способами. При этом вы можете в той или иной степени снизить нагрузку на аппаратные компоненты компьютера, так как модули отнимают часть ресурсов.
Как убрать слежку в Windows 10 при установке ОС
При инсталляции ОС происходит настройка конфиденциальности. Смотрите на скриншоте.
Отключите такие опции:
- Местоположение. Используется чтобы человек получал данные о локальном прогнозе погоды, маршрутах к выбранным объектам;
- Отправка данных для диагностики. Чтобы Microsoft исправила работу созданных приложений;
- Рекламные объявления, которые будут интересны именно вам;
- Голосовое распознавание;
- Сбор данных для диагностики.
- настройку внешнего вида системы;
- отправку данных;
- ввод текста голосом;
- местоположение.
Откроется окно оставьте настройку «SmartScreen», другие отключите.