Kontroliranje podataka koje vaš računar šalje Microsoftu danas je gotovo jednako važno kao i imati dobar antivirus i slijediti osnovne savjete o privatnosti na internetu . U Windowsu 11, telemetrija je prilično aktivna prema zadanim postavkama. Ako je ne promijenite, sistem će kontinuirano slati informacije o korištenju, dijagnostici i aktivnosti . Ovo ne samo da izaziva zabrinutost u vezi s privatnošću, već može utjecati i na performanse, posebno na manje snažnim računarima ili onima s mehaničkim tvrdim diskovima.
Dobra vijest je da Windows 11 omogućava podešavanje (pa čak i pooštravanje) telemetrije iz nekoliko uglova: grafičkih postavki, registra, servisa, grupnih politika i planiranih zadataka . Nadalje, postoje specijalizirani uslužni programi poput ShutUp10++ koji konsolidiraju mnoge promjene u jedan klik. U nastavku ćemo vidjeti kako minimizirati telemetriju i koje politike primijeniti ako upravljate više računara.
Šta je tačno telemetrija u Windowsu 11 i zašto bi trebala biti sigurnija?
Kada govorimo o telemetriji u Windowsu 11, mislimo na skup mehanizama koji prikupljaju sistemske i korisničke podatke i šalju ih Microsoftu (a u nekim slučajevima i aplikacijama trećih strana). Ove informacije uključuju sve, od padova sistema do podataka o pregledavanju, korištenja aplikacija, aktivnosti uređaja i konfiguracije hardvera.
Teoretski, ovo prikupljanje podataka se koristi za poboljšanje stabilnosti sistema, otkrivanje uobičajenih grešaka i poboljšanje ažuriranja . Windows koristi ove dijagnostičke podatke kako bi utvrdio šta ne radi, na kojim računarima i u kom kontekstu. Problem nastaje kada, iz razloga privatnosti ili performansi, radije ograničimo što je više moguće šta se dijeli i kada.
Jedno od osjetljivih pitanja je to što se, uz omogućenu telemetriju, navike i preferencije korištenja mogu slati Microsoftu , koji se zatim koristi za personaliziranije oglašavanje ili za predlaganje aplikacija i usluga. Nadalje, mnogi od ovih procesa rade u pozadini, što uzrokuje usporavanje sistema s ograničenim resursima.
Dokumentovani su slučajevi u kojima telemetrijska usluga zakaže, što uzrokuje da disk radi sa 100% opterećenja kontinuirano, praktično blokirajući računar.
Također je važno uzeti u obzir ekonomski faktor: mnogi korisnici su već platili svoju Windows licencu (bilo prilikom kupovine sistema ili prilikom nabavke novog računara), a ipak se susreću s oglašavanjem, neželjenim aplikacijama (bloatware) i nivoom prikupljanja podataka koji ne žele uvijek. Otuda rastući interes za alate i postavke koji korisnicima omogućavaju da efikasno blokiraju ili minimiziraju ovu telemetriju.
Nivoi dijagnostičkih i telemetrijskih podataka koje obrađuje Windows
Microsoft kategorizira dijagnostičke podatke koje Windows može prikupljati u nekoliko nivoa . Iako se terminologija i vidljive opcije donekle razlikuju između verzija i izdanja, opšta shema razlikuje četiri nivoa detalja, od minimalnog za sigurnost do najvišeg nivoa informacija.
Uobičajeni nivoi definirani u direktivama i službenoj dokumentaciji su sljedeći, koji služe kao referenca prilikom jačanja telemetrije u korporativnim okruženjima :
- 0 - SigurnostMinimalni podaci potrebni za zaštitu Windowsa, Windows Servera i System Centera. To uključuje informacije vezane za komponente kao što su korisnička iskustva i povezana telemetrija, alat za uklanjanje zlonamjernog softvera i Microsoft Defender. Ovo je najrestriktivniji nivo.
- 1 – Obavezno (Osnovno)Uključuje osnovne informacije o uređaju (tip hardvera, konfiguraciju, kompatibilnost aplikacija) i podatke o nivou sigurnosti. Dizajniran je da održava minimalnu telemetriju kako bi se osigurala opća kompatibilnost.
- 2 – PoboljšanoDodaje detalje o tome kako se koriste Windows, Windows Server, System Center i određene aplikacije, uključujući naprednije statistike pouzdanosti. Sadrži sve potrebne nivoe sigurnosti i koristi se za dublju analizu.
- 3 – Opcionalno (Popunite)Ovo je najviši nivo podataka, osmišljen da prikupi sve što je potrebno za dijagnosticiranje i rješavanje složenih problema, pored svih podataka prikupljenih na nižim nivoima. Tu dolazi do izražaja većina telemetrije koja je "invazivna" sa stanovišta privatnosti.
Primjenom objekata grupnih politika (GPO) za jačanje sigurnosti Windowsa 11, možete postaviti maksimalni nivo prikupljanja za cijelu organizaciju. Ovo sprečava krajnje korisnike da povećaju nivo telemetrije iz Postavki, čak i ako to žele. Kod restriktivnog pristupa, cilj je ostati na Sigurnosti ili Osnovnom kad god to sistemsko izdanje dozvoljava.
Prilagodite postavke telemetrije i privatnosti iz postavki sistema Windows 11
Najlakši način za smanjenje telemetrije u Windowsu 11 je korištenje panela Postavke. Ne zahtijeva dodirivanje registra ili pravila i omogućava bilo kojem korisniku da značajno smanji količinu podataka koji se šalju izvana.
Početna tačka je otvaranje Start → Postavke (ili pritiskom na kombinaciju tipki Win + I). Kada se tamo nađete, postoji nekoliko ključnih odjeljaka unutar "Privatnost i sigurnost" koje biste trebali pažljivo pregledati kako biste smanjili prikupljanje podataka.
Jedan od glavnih fokusa je Historija aktivnosti . Ako želimo poboljšati telemetriju, preporučuje se da poništite odabir polja koje omogućava lokalno spremanje ove historije i onemogućite one koje se odnose na sinhronizaciju s Microsoft računom, kako se nedavne aktivnosti ne bi slale u oblak.
Još jedan kritičan dio je onaj koji se odnosi na prepoznavanje glasa i govora na mreži . Onemogućavanjem prepoznavanja govora na mreži smanjujemo ovaj protok informacija, a istovremeno održavamo lokalno prepoznavanje ako je potrebno.
U odjeljku "Privatnost i sigurnost" pronaći ćete i odjeljak " Povratne informacije i dijagnostika" . Isključivanjem ove opcije sistem će slati samo osnovne informacije potrebne za funkcioniranje i održavanje sigurnosti, ali neće pružati dodatne detalje o korištenju aplikacije i komponenti.
Podmeni "Općenito" za privatnost uključuje nekoliko opcija koje bi trebalo ostaviti onemogućene ako vam je diskrecija prioritet:
- Identifikator oglašavanja povezan s računom.
- Dozvola web stranicama za prikazivanje relevantnog sadržaja na osnovu liste aplikacija.
- Opcija koja omogućava Windowsu da prati pokretanja programa.
- Opcija koja prikazuje predloženi sadržaj u postavkama.
Svi ovi okviri, ako su označeni, pomažu Windowsu da izgradi profil korištenja i preferencija koji je unakrsno povezan s telemetrijskim podacima.
Onemogućite telemetrijske usluge kako biste osigurali privatnost i performanse
Pored opcija vidljivih u Postavkama, veliki dio telemetrije oslanja se na servise koji rade u pozadini. Onemogućavanje onih koji se odnose na korisničko iskustvo i usmjeravanje WAP poruka jedan je od najefikasnijih načina za smanjenje aktivnosti u pozadini i uštedu resursa , posebno na sistemima s ograničenim resursima.
Za njihovo upravljanje koristite konzolu Windows Services. Jednostavno otvorite dijaloški okvir Run (Win + R), upišite services.msc i pritisnite Enter. Na popisu servisa nalaze se dva naziva koja su posebno relevantna kada se raspravlja o jačanju telemetrije sustava Windows 11.
Korisnička iskustva i povezana telemetrija
Njegov interni naziv je DiagTrack . Ova usluga prikuplja i prenosi podatke o korištenju i dijagnostici koji se odnose na korisničko iskustvo i aplikacije. Kada je aktivna, šalje telemetrijske podatke u stvarnom vremenu i radi u pozadini.
Otvaranjem njegovih svojstava i postavljanjem "Vrsta pokretanja" na "Onemogućeno", te klikom na "Zaustavi" ako je pokrenut, možemo spriječiti slanje i primanje informacija . U mnogim slučajevima, ova jednostavna mjera već smanjuje korištenje diska i CPU-a povezano sa slanjem podataka Microsoftu.
Upravljanje uređajima bežičnog aplikacijskog protokola (WAP) i usluga usmjeravanja push poruka
Njegov interni naziv je dmwappushservice. Njegova funkcija je preusmjeravanje WAP push poruka koje stižu na uređaj i sinhronizacija istih sa sesijama upravljanja uređajem, što je također povezano s određenim funkcijama telemetrije i daljinskog upravljanja.
Slijedeći isti postupak kao i prije, možete promijeniti tip pokretanja na "Onemogućeno" za ovu uslugu. Ako aplikacija to izričito zahtijeva u bilo kojem trenutku, uvijek je možete privremeno ponovo omogućiti iz konzole Usluge bez ikakvih problema.
Omogućite telemetriju iz Windows registra (AllowTelemetry)
Ako upravljate više uređaja ili želite primijeniti zajedničku postavku telemetrije u cijelom okruženju, Windows registar nudi finiju kontrolu . Određeni ključ vam omogućava da postavite vrijednost koja određuje koliko je telemetrije dozvoljeno za uređaj, čak i da je uskladite s određenim grupnim pravilima.
Da biste otvorili Registry Editor, koristite dijaloški okvir Run (Win + R) i upišite regedit . Kada ste unutra, preporučuje se da odete na "File → Export" da biste sačuvali kopiju trenutne konfiguracije. Ako kasnije želite vratiti to stanje, jednostavno se vratite na "File → Import" i odaberite sačuvanu datoteku.
Relevantna putanja za telemetriju u Windowsu 10 i Windowsu 11 je: konfiguracijski ključ
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ DataCollection
Unutar tog ključa mora postojati (ili se može kreirati) DWORD (32-bitna) vrijednost pod nazivom AllowTelemetry . Ako već postoji, jednostavno provjerite je li njena vrijednost 0. Ako ne postoji, kreirajte je tako što ćete desnim klikom miša kliknuti → Novo → DWORD (32-bitna) vrijednost, nazvati je AllowTelemetry i postaviti njenu vrijednost na 0. Ovo govori sistemu da je telemetrija na najnižem mogućem nivou koji dozvoljava instalirana verzija Windowsa.
Budući da se radi o ključu pod HKEY_LOCAL_MACHINE, promjene se ne primjenjuju odmah na sve komponente, tako da morate ponovo pokrenuti računar da bi Windows primijenio nove postavke. Ako želite replicirati postavku na više računara, možete izvesti ovaj dio registra u .reg datoteku sa sadržajem sličnim ovom:
"AllowTelemetry"=dword:00000000
Pokretanjem te .reg datoteke na svakom računaru kreira se ili ažurira ključ i resetuje telemetriju na nulu bez potrebe za ručnim ponavljanjem procesa u editoru; ove promjene se također mogu integrirati u prilagođenu sliku ako je sistemska slika distribuirana na više računara.
Primjena grupnih pravila za kontrolu telemetrije u Windowsu 11
U Pro i Enterprise izdanjima Windowsa 11, Uređivač lokalnih grupnih politika (gpedit.msc) vam omogućava da idete korak dalje i definirate centralizirane politike koje utječu na cijeli računar. Ovaj pristup je posebno koristan u preduzećima ili organizacijama koje žele zajedničke standarde privatnosti i telemetrije.
Da biste otvorili editor, koristite dijaloški okvir Pokreni (Win + R) i upišite gpedit.msc . U lijevom meniju idite na "Konfiguracija računara → Administrativni predlošci → Komponente sistema Windows → Prikupljanje podataka i pred-izgradnje". Ovaj odjeljak sadrži najrelevantnije politike za upravljanje telemetrijom.
Jedna od najpoznatijih politika je "Dozvoli telemetriju ". Opis politike objašnjava da kada se nametne određeni nivo telemetrije, krajnji korisnici ne mogu odabrati viši nivo u postavkama privatnosti sistema. Ovo ograničenje utiče na Windows i aplikacije koje dolaze s njim, iako ne nužno i na programe trećih strana koji se nezavisno povezuju na internet.
Pored ove glavne politike, isti odjeljak sadrži cijelu listu direktiva vezanih za prikupljanje podataka, Insider verzije i analitiku desktopa:
- Uključi/isključi korisničku kontrolu nad Insider verzijama: onemogućeno.
- Dozvoli komercijalni protok podataka: onemogućeno.
- Dozvoli obradu analize radne površine: onemogućeno.
- Dozvoli slanje imena uređaja s dijagnostičkim podacima za Windows: Onemogućeno.
- Dozvoli obradu u oblaku putem Windows Update for Business (WUfB): onemogućeno.
- Konfiguracija poslovnog ID-a: onemogućeno.
- Konfigurišite tačku povezivanja za otpremanje dijagnostičkih podataka za analizu radne površine: onemogućeno.
- Onemogući preuzimanja za OneSettings: omogućeno.
- Omogući OneSettings reviziju: onemogućeno.
- Konfiguriranje povezanih korisničkih iskustava telemetrije: onemogućeno.
- Ne prikazuj više obavještenja o komentarima: omogućeno.
- Konfigurisanje prikupljanja podataka o eksploataciji za Desktop Analytics: onemogućeno.
Onemogući zakazane zadatke povezane s telemetrijom
Još jedan važan element koji se često zanemaruje su planirani zadaci, koji pokreću telemetrijske procese u redovnim intervalima. Windows 11 koristi Planer zadataka za pokretanje provjera, slanje podataka i prikupljanje informacija u pozadini, čak i kada korisnik aktivno ne obavlja nikakve zadatke.
Da biste pregledali ove zadatke, otvorite Planer zadataka iz menija Start (pretraživanjem "Planer zadataka"). U lijevom oknu će se pojaviti "Biblioteka planera zadataka"; unutar nje idite na "Microsoft → Windows → Iskustvo s aplikacijama".
Ova mapa sadrži nekoliko zadataka vezanih za iskustvo s aplikacijama i poboljšanje sistema, koji u mnogim slučajevima dostavljaju telemetriju korištenja . Oni se mogu onemogućiti desnim klikom na svaki od njih i odabirom opcije "Onemogući", čime se sprječava njihovo automatsko pokretanje.
Drugo mjesto za provjeru je mapa Program za poboljšanje korisničkog iskustva unutar Microsoft/Windows zadataka. Tamo ćete pronaći nekoliko zadataka odgovornih za prikupljanje podataka za program za poboljšanje korisničkog iskustva. Onemogućavanje svih ovih zadataka dodatno smanjuje količinu informacija koje Windows planira slati u pozadini.
Nisu svi planirani zadaci direktno povezani sa telemetrijom, ali onemogućavanje onih povezanih sa ovim specifičnim odjeljcima je efikasan način da se spriječi sistem da pokreće automatske procese čija je jedina svrha prikupljanje i prenos podataka o korištenju.
Koristite ShutUp10++ za blokiranje telemetrije i podešavanje privatnosti
Pored ručnih metoda, postoje i specifični alati koji pojednostavljuju zadatak ojačavanja telemetrije u Windowsu 11. Jedan od najpoznatijih je ShutUp10++ , koji su razvili isti kreatori AppBustera (programa dizajniranog za uklanjanje unaprijed instaliranih aplikacija i bloatwarea).
ShutUp10++ je besplatan i prenosiv program, što znači da ne zahtijeva instalaciju : jednostavno ga pokrenite da biste pristupili panelu s desetinama prekidača za privatnost i sigurnost.
Interfejs vam omogućava sortiranje opcija po trenutnom statusu, abecednom redu ili u "preporučenom" režimu . Potonji stavlja konfiguracije koje sam program smatra najrazumnijim za većinu korisnika na vrh, iako možete pregledavati sve kategorije bez ikakvih problema.
Meni s akcijama uključuje nekoliko unaprijed postavljenih postavki ili unaprijed definiranih skupova promjena . Jedna od najčešće korištenih je "Primijeni samo preporučene postavke", koja aktivira samo one postavke koje je ShutUp10++ označio kao sigurne i prikladne za standardne korisnike. Prije primjene bilo koje unaprijed postavljene postavke, alat insistira na kreiranju tačke vraćanja sistema, što se toplo preporučuje ako će se mnogi parametri mijenjati odjednom.
Među dostupnim kategorijama opcija nalazimo "Windows Update", koja obuhvata sve što je vezano za Windows Update, "Cortana", odakle možete ograničiti ili čak onemogućiti dijelove asistenta, "Microsoft Edge", posvećen pregledniku, i "Privatnost aplikacija", koja fokusira dozvole za mikrofon, kameru, lokaciju, kalendar, kontakte i druge osjetljive komponente.
Još jedna ključna prednost je što Shutdown10++ omogućava izvoz i uvoz konfiguracija . Iz menija datoteke možete sačuvati trenutne postavke u datoteku, a zatim ih brzo primijeniti na druge računare - što je vrlo praktično kada upravljate više računara i želite dosljednu politiku privatnosti.
Telemetrija, performanse diska i druga alternativna rješenja
Na nekim sistemima, telemetrija nije samo problem privatnosti; ona postaje direktan uzrok katastrofalnih performansi. Bilo je slučajeva kada usluga korisničkog iskustva i s njom povezana telemetrija počnu raditi nepravilno, što dovodi do 100% konstantne upotrebe tvrdog diska i praktičnog zamrzavanja sistema.
Kada se nešto slično dogodi, prvi korak je obično otvaranje Upravitelja zadataka (kliknite desnim tasterom miša na traku zadataka ili pritisnite Ctrl + Shift + Esc) i provjerite kartice "Procesi" i "Performanse". Tamo možete u realnom vremenu vidjeti koje usluge i aplikacije troše najviše CPU-a, memorije, a posebno diskovnih ili SSD resursa.
Ako se utvrdi da proces povezan s telemetrijom zasićuje disk, rješenja uključuju onemogućavanje uključenih usluga i zadataka (kao što je objašnjeno u prethodnim odjeljcima) ili, ako je poželjno voditi neku vrstu evidencije, temeljit pregled kontrolera i komponenti za pohranu.
Konačno, za korisnike kojima je potrebno da održavaju vrlo detaljne zapise bez žrtvovanja nesmetanog rada sistema, kombinacija ažuriranih drajvera, fino podešenih telemetrijskih usluga i redovnih sigurnosnih skeniranja obično nudi razumnu ravnotežu između dijagnostike, stabilnosti i poštovanja privatnosti.
Kada je u pitanju pooštravanje telemetrije u Windowsu 11, ključno je pronaći ravnotežu između informacija koje sistem zaista treba da šalje da bi ostao siguran i onoga što preferiramo da zadržimo privatnim. Uz ispravne postavke u Postavkama, Registru, uslugama, grupnim politikama i, ako je potrebno, podršku alata poput ShutUp10++, moguće je svesti telemetriju na praktični minimum, poboljšavajući privatnost i, u mnogim slučajevima, smanjujući korištenje resursa bez žrtvovanja stabilnog i ažurnog sistema.
