Защита конфиденциальности в Windows 10: пошаговое руководство


Вслед за пошаговым руководством по настройке безопасности в Windows 7 мы публикуем шаги по защите конфиденциальности в Windows 10.
1. Используйте пароль, а не PIN-код для локальных учетных записей.
Если вы используете локальную учетную запись или учетную запись Microsoft, убедитесь, что используете хороший буквенно-цифровой пароль.
Параметры Windows > Учетные записи > Параметры входа

2. Не связывайте ваш компьютер с учетной записью Microsoft.
Вместо этого вы можете создать локальную учетную запись. Это позволяет избежать обмена данными о вашей учетной записи с серверами Microsoft, хотя вы теряете возможность синхронизации данных между устройствами.
Параметры Windows > Учетные записи > Ваши данные

3. Меняйте свой аппаратный адрес Wi-Fi.
Включение случайных аппаратных адресов улучшает вашу приватность при использовании разных сетей Wi-Fi. Обратите внимание, что не все устройства поддерживают это.
Параметры Windows > Сеть и интернет > Wi-Fi
4. Отключите автоматическое подключение к открытым Wi-Fi сетям.
Windows 10 может автоматически подключаться к открытым точкам Wi-Fi. Отключите этот параметр, чтобы повысить контроль над сетевыми подключениями.
Параметры Windows > Сеть и интернет > Wi-Fi
5. Отключите Cortana, чтобы сохранить голосовые данные конфиденциальными.
Cortana – это виртуальная голосовая помощница с элементами искусственного интеллекта от Microsoft, работающая на платформах Windows Phone 8.1, Microsoft Band, Windows 10, Android, Xbox One и iOS. Этот сервис осуществляет сбор и отправку в Microsoft данных о звонках и текстовых сообщениях, историю посещения сайтов. Отключение Cortana повышает вашу конфиденциальность, но при этом вы теряете функциональность голосового управления. Стоит отметить, что Cortana на момент написания статьи не доступна на русском языке, поэтому в случае с русскоязычной версией Windows 10 сервис должен быть выключен по умолчанию. Проверьте это в параметрах системы.
6. Следите за обновлениями системы, изменяя настройки конфиденциальности.
В том случае, если автоматические системные обновления включены по умолчанию, очередное обновление может вернуть ваши настройки на первоначальные или добавить новые настройки, которые предоставляют больше доступа к вашим конфиденциальным данным. Поэтому рекомендуем вам после каждого крупного обновления проверять настройки конфиденциальности, включая поиск новых элементов. Большинство параметров конфиденциальности в Windows 10 доступны в разделе Параметры Windows > Конфиденциальность. Мы рекомендуем подробно просмотреть каждый раздел. Ниже приведены основные настройки:
7. Не сообщайте свой рекламный идентификатор приложениям в системе.
Отключение этой настройки также сбрасывает ваш рекламный идентификатор.
Параметры Windows > Конфиденциальность

8. Контролируйте приложения и службы, имеющие доступ к вашему местоположению.
Вы также можете отключить определение местоположения полностью.
Параметры Windows > Конфиденциальность > Местоположение

9. Контролируйте приложения, имеющие доступ к конфиденциальным данным.
Вы можете заблокировать доступ приложений к таким функциям, как камера, микрофон, контакты, календарь и история вызовов.
Параметры Windows > Конфиденциальность > Камера

10. Отключите речевые службы и автозаполнение.
Эти сервисы необходимы, чтобы иметь возможность использования Cortana, но ведь ранее мы благополучно отключили это приложение.
Параметры Windows > Конфиденциальность > Речь, рукописный ввод и ввод текста

11. Держите данные своей учетной записи конфиденциальными.
Определите, какие приложения, если они есть, должны иметь доступ к данным вашей учетной записи, таким как ваше имя и изображение.
Параметры Windows > Конфиденциальность > Сведения учетной записи

12. Ограничьте список приложений, которые могут отправлять или получать сообщения.
Взаимодействие и работа в сети часто предполагает обмен конфиденциальными данными, поэтому подумайте над тем, каким приложениям действительно нужен доступ к вашей электронной почте, текстовым или MMS-сообщениям.
Параметры Windows > Конфиденциальность > Электронная почта

13. Решите, могут ли приложения управлять радиомодулями, такими как Bluetooth.
Обратите внимание, что включение этого параметра не отключает Bluetooth, просто запрещает приложениям управлять этими параметрами.
Параметры Windows > Конфиденциальность > Радио

14. Контролируйте возможности приложений по синхронизации с устройствами, не поддерживающими парное сопряжение (Beacons).
«Биконы» (от англ. beacon – маячок) – это маленькие датчики, оснащенные технологией Bluetooth Low Energy (BLE), которые передают сигнал мобильному устройству при приближении его на определённое расстояние, при этом мобильное приложение уведомляет пользователя о сообщении. Идея с посланием информационных и рекламных сообщений в зависимости от позиции покупателя в стенах магазина сейчас активно развивается. Также «биконы» и соответствующие приложения к ним можно найти на выставках и в музеях, в аэропортах, на конференциях и музыкальных фестивалях, в кафе или пабах. В повседневной жизни маячки можно использовать в системах умного дома.
Параметры Windows > Конфиденциальность > Другие устройства

15. Ограничьте отправку данных обратной связи в Microsoft.
Обратите внимание, что в настройках «Отзывы и диагностика » доступен только пункт «Основной» и нет пункта «Отключить». Мы рекомендуем также отключить индивидуальные советы на основе ваших данных.
Параметры Windows > Конфиденциальность > Отзывы и диагностика

Поздравляем! Вы только что сделали большой шаг к повышению вашей конфиденциальности и защите данных в операционной системе Windows 10.
Windows параметров конфиденциальности, которые используются приложениями
Windows предоставляет широкие возможности доступа к данным, чтобы повысить эффективность использования приложений. К таким возможностям, как «Календарь», «Контакты», «История зовов» и другие, относятся такие средства, как безопасность и безопасность. У каждой возможности есть собственная страница параметров конфиденциальности, на которой можно управлять возможностью и указывать, какие приложения и службы могут осуществлять к ней доступ.
Управление тем, какие приложения могут использовать все возможности в Windows 10
- Перейдите в начните , а затем выберите Параметры>конфиденциальности.
- Выберите возможность, которая позволяет использовать приложения, например Календарь или Контакты.
- Выберите предпочитаемый параметр, чтобы разрешить приложениям использовать, получать доступ к возможностям, управлять и читать их.
- Выберите приложения, которые могут использовать, получать доступ к ним, управлять и читать возможности, включив или выключив отдельные приложения и службы.
Управление тем, какие приложения могут использовать все возможности в Windows 11
- Перейдите в начните , а затем выберите Параметры>конфиденциальности & безопасности.
- Выберите возможность, которая позволяет использовать приложения, например Календарь или Контакты.
- Включите или отключите параметр, позволяющий всем пользователям устройства получить доступ к этой возможности.
- Выберите приложения, которые могут получить доступ к этой возможности, включив или выключив отдельные приложения и службы.
Исключения для параметров конфиденциальности
Классические приложения не отображаются в списках приложений и служб, которые можно включить и отключить, и на них не влияет параметр, позволяющий приложениям получать доступ к возможностям. Чтобы разрешить или запретить использование классических приложений, настройте параметры этих приложений.
Примечание: Отличительные характеристики классического приложения. Классические приложения обычно скачиваются из Интернета или устанавливаются с какого-либо носителя (например, компакт-диска, DVD-диска или запоминающего USB-устройства). Их запуск выполняется с помощью файла EXE или DLL и, как правило, они выполняются на устройстве (в отличие от веб-приложений, которые выполняются в облаке). Кроме того, классические приложения можно найти в Microsoft Store.
Отключить настройку Параметров конфиденциальности при входе в Windows 10.
Начиная с Windows 10 версии 1809, когда пользователь входит в новую учетную запись впервые или после обновления (в некоторых ситуациях), этому пользователю может быть показан по крайней мере один экран, на котором для учетной записи требуется выбрать параметры конфиденциальности, (аналогичную той, которую вы видите при установке Windows 10 с нуля). Эта страница называется «Выбор параметров конфиденциальности для этого устройства». Сегодня мы рассмотрим, как отключить ее.

Во время разработки Windows 10, Microsoft представила новые параметры конфиденциальности в ОС. Компания попыталась сделать политику конфиденциальности более прозрачной для конечного пользователя и четко показать, какие данные собираются. При входе в новую учетную запись пользователя или установке ОС вы можете быстро просмотреть важные параметры конфиденциальности, такие как объявления, диагностика, местоположение и др.. В специальном разделе объясняется, как будет использоваться собранные данные о местоположении, распознавании речи, диагностики, индивидуальный опыт и данные объявлений.
Если вас не устраивает новая функция настройки параметров конфиденциальности, вы можете отключить ее. Прежде чем продолжить, вы должны войти в систему как администратор.
Чтобы отключить настройку параметров конфиденциальности при входе в Windows 10, выполните следующие действия.
С помощью редактора реестра
- Откройте редактор реестра, (Смотри как).
- Перейдите к следующему разделу реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OOBE
Примечание: Если у вас нет этого раздела, просто создайте его.

- Здесь создайте новый параметр DWORD (32 бита) DisablePrivacyExperience.
Важно: Даже если вы используете 64-битную Windows, вам все равно нужно использовать параметр DWORD (32 бита).
- Установите значение для созданного параметра DisablePrivacyExperience равным 1, чтобы отключить дополнительную страницу с параметрами конфиденциальности при входе в Windows 10. Отключить настройку параметров конфиденциальности
- Чтобы изменения, внесенные с помощью правки реестра, вступили в силу, необходимо перезапустить Windows 10.
Позже вы можете удалить значение DisablePrivacyExperience, чтобы снова включить функцию «Настройки параметров конфиденциальности».
С помощью Редактора локальной групповой политики
Если вы используете версию Windows 10 Pro, Enterprise или Education, вы можете использовать приложение «Редактор групповых политик», чтобы настроить параметры, упомянутые выше, с помощью графического интерфейса.
- Откройте «Редактор групповых политик», (см. как).
- В редакторе перейдите в раздел:
Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ OOBE

- Чтобы такой экран не показывался, установите значение «Включено» для политики «Не показывать экран выбора параметров конфиденциальности при входе пользователя».

Если эта политика включена, экран выбора параметров конфиденциальности не появляется для новых учетных записей пользователя или тех учетных записей, при использовании которых после обновления показывается запрос на выбор этих параметров.
Вот и все.
Конфиденциальность в Windows 10

Возможно идеальной отправной точкой перед обновлением до новой ОС или установки чистой копии Windows является прочтение заявления о конфиденциальности и договора об указании услуг.
Конечно, данные документы содержат большое количество текстовой информации, даже если Вы решили ознакомится с сокращенной версией, предлагаемой Microsoft. Имейте в виду, что данные документы не относятся только к Windows 10, а касаются всех продуктов Microsoft в целом. Тем не менее, в списке заявления о конфиденциальности Вы найдете пункт “Windows”.
В данных документах Вы обнаружите следующую ключевую информацию:
- Microsoft создает уникальный рекламный идентификатор для каждого пользователя на устройствах под управлением Windows 10. Данную функцию. можно отключить в настройках конфиденциальности.
- Вводимый текст и озвучиваемые голосовые команды могут быть обработаны Microsoft. Например, при использовании голосового помощника Cortana или коррекции правописания, вводимые данные могут быть переданы и обработаны Microsoft.
- Windows поддерживает сервис геолокации, который позволяет приложениям и службам, например, “Найти мое устройство”, запрашивать физическое местоположение устройства. Данную функцию можно отключить в настройках конфиденциальности.
- Microsoft автоматически синхронизирует некоторые настройки Windows автоматически при входе в учетную запись Microsoft. Данная мера позволяет создать персонализированное окружение на различных устройствах, используемых одним и тем же пользователем. Среди синхронизируемых данных — установленные приложения и их настройки, история просмотров в браузере, папка избранное в браузере, пароли и названия беспроводных сетей, а также адреса сетевых принтеров.
- Данные телеметрии собираются Microsoft. Эта информация включает установленное ПО, конфигурационные данные, данные сети и подключений. В настройках конфиденциальности пользователь может отключить передачу лишь некоторых данных, но не всех.
Основные настройки конфиденциальности Windows 10
Настройки конфиденциальности, которые доступны на уровне системы, располагаются в приложении “Параметры” в разделе “Конфиденциальность”. Страница удивительно насыщена различными настройками, которые, тем не менее, не дают полного контроля на собираемой и передаваемой информацией.
Приложение “Параметры” можно запустить из меню Пуск или введя запрос “Параметры” с системной поисковой строке.
Перейдите в раздел “Конфиденциальность” и откроется окно со всеми доступными настройками приватности. Рекомендуемые параметры поместим в скобки.
Общие

- Позволить приложениям использовать мой идентификатор получателя рекламы (если отключить этот параметр, идентификатор будет сброшен). (Откл)
- Включить фильтр SmartScreen для проверки веб-содержимого (URL), которые могут использовать приложения из Магазина Windows. (Откл)
Примечание: отключение данной опции может снизить безопасность системы. Если Вы не являетесь опытным пользователем, оставьте данный параметр включенным.
- Отправлять в Майкрософт мои сведения о написании, чтобы помочь в усовершенствовании функций печатного и рукописного ввода. (Откл)
- Позволить веб-сайтам предоставлять местную информацию за счет доступа к моему списку языков. (Откл)
Расположение

- Отключите или включите определение расположения. Приложения и службы, которым разрешен доступ смогут получить данные геолокации. (Отключите, если Вы не используете приложения, которые требуют эти данные, например, MSN Погода)
- Журнал сведений о расположении. Если Вы отключили функцию расположения, можно очистить данные истории расположения своего устройства.
Камера и микрофон

- Разрешить приложениям использовать камеру. (Откл)
- Разрешить приложениям использовать микрофон. (Откл)
Отключите данные опции, если Вы не хотите, чтобы приложения использовали камеру и микрофон. Например, при использовании Cortana или Skype данные параметры следует оставить включенными.
Речь, рукописный ввод и ввод текста

- Windows и Cortana могут распознавать ваш голос и почерк, чтобы предоставлять вам более качественные предложения и рекомендации. Мы собираем такие сведения, как контакты, недавние события в календаре, отличительные черты голоса и почерка, а также журнал набора текста. (Откл если Вы не используете Cortana)
Сведения учетной записи

- Разрешить приложениям получать доступ к моему имени, аватару и другим данным учетной записи (Откл, если данная функция не требуется для используемых приложений. В противном случае оставьте функцию включенной и самостоятельно настройте разрешения для отдельных приложений).
Контакты и календарь

- Выберите приложения, которые могут получить доступ к контактам или календарю. По умолчанию только 3 приложения имеют доступ к контактам и 2 — к календарю: соединитель приложений, Почта и календарь и Windows Shell Experience. (Откл, если функция не требуется)
Обмен сообщениями

- Разрешить приложениям читать и отправлять сообщения (Откл, если Вы используете стационарный ПК и не используете данные возможности)
Радио

- Разрешить приложениям управлять радиомодулями. Данная функция позволяет приложениям получать доступ к радиомодулям устройства. (Откл, если для работы приложений функция не требуется)
Другие устройства

- Синхронизация с устройствами. Данная функция включает синхронизацию с Microsoft и другими устройствами пользователя. Если Вы используете всего одно устройство, можно отключить опцию. Заметим, что синхронизация может быть полезна при настройки перестановленной системы (Откл).
- Разрешить приложениям использовать надежные устройства (Откл, если функция не требуется).
Отзывы и диагностика

- Отправка данных об устройстве корпорации Microsoft/ Если Вы являетесь участником программы Windows Insider, Вы не сможете переключиться со значения “Полные сведения (рекомендуется)”. В противном случае можно переключиться на “Базовые сведения” или “Расширенные сведения”. Полностью отключить передачу данных в данном меню нет возможности.
Пояснение по поводу передаваемых данных представлено на сайте Microsoft в разделе FAQ при клике по ссылке “Подробнее о параметрах отзывов и диагностике”
Основная информация — это данные, имеющие крайне важное значение для работы Windows. Они помогают сохранять надлежащую работу Windows и приложений, сообщая Майкрософт о возможностях используемого устройства и корректности работы Windows. Этот параметр также включает основной отчет об ошибках, отправляемый в Майкрософт. При выборе этого варианта вы будете получать обновления Windows (через Центр обновления Windows, включая защиту от вредоносного ПО с помощью средства удаления вредоносных программ), однако некоторые приложения и функции могут работать неправильно или не работать вообще.
Фоновые приложения
- Выберите, какие приложения могут получать сведения, отправлять уведомления и обновляться, даже если вы их не используете. (Откл, если данная функция не используется. Если Вы используете приложения Почта, Фотографии или Xbox, оставьте опцию включенной).
Параметры -> Обновление и безопасность -> Центр обновления Windows
- Нажимаем ссылку “Дополнительные параметры”.
- Отложить обновления (Вкл., опция доступна только в версиях Pro и Enterprise);
- Нажмите ссылку “Выберите, когда и как устанавливать обновления”.
- Обновления из нескольких мест. (Откл)
Расширенные настройки конфиденциальности Windows 10
Изменение значений телеметрии при использовании редактора групповых политик и системного реестра

Данная настройка идентична настройкам во вкладке “Отзывы и диагностика” раздела “Конфиденциальность”.
Есть одно отличие, которое относится только к пользователям версии Enterprise. Пользователи Enterprise могут полностью отключить передачу диагностических данных, в то время как пользователи версий Pro и Home могут установить только базовый уровень в качестве самого низкого уровня.
Для того, чтобы сделать изменения в групповых политиках, выполните следующие шаги:
- Нажмите Win + R для вызова классического приложения “Выполнить”, введите запрос “gpedit.msc” и нажмите Enter.
- Перейдите в Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Сбор данных (пункт также может называться «Сборки для сбора данных и предварительные сборки»)
- Установите параметр “Разрешить телеметрию” в положение “Выкл” при использовании Enterprise, в противном случае установите “Базовый”.
Для того, чтобы выполнить аналогичные изменения с помощью системного реестра нужно:
- Нажмите Win + R для вызова классического приложения “Выполнить”, введите запрос “regedit ” и нажмите Enter.
- Подтвердите запрос службы контроля учетных записей.
- Перейдите в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection
- Значение параметра AllowTelemetry измените на “0” при использовании Enterprise, в противном случае — на “1”.
Использование локальной учетной записи

Windows 10 поддерживает два типа учетных записей: учетные записи Microsoft и локальные учетные записи. Учетные записи Microsoft используются по умолчанию и при выборе данной опции вход в систему осуществляется с помощью учетных данных (обычно адрес электронной почты и пароль).
Для повседневного использования можно задействовать локальную учетную запись. Перейдите в “Параметры -> “Учетные записи” -> “Ваша учетная запись”.
При использовании локальной учетной записи, Вы заметите, что некоторые возможности ОС не доступны. Например, магазин Windows и некоторые приложения не будут работать, а данные учетной записи не будут синхронизироваться между устройствами.
Другие настройки групповых политик
Следующие настройки доступны в редакторе групповых политик.
Конфигурация компьютера — Административные шаблоны — Компоненты Windows — OneDrive
- Прекратить использование OneDrive для дискового пространства.
Конфигурация компьютера — Административные шаблоны — Компоненты Windows — онлайн помощь
- Отключить активную помощь.
Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Поиск
- Разрешить Cortana;
- Разрешить индексацию зашифрованных файлов;
- Разрешить поиску и Cortana использовать расположение;
- Не разрешать веб-поиск;
- Не выполнять поиск в сети и не показывать результаты в поиске;
- Не выполнять поиск в сети и не показывать результаты в поиске при использовании лимитного подключения;
- Настроить, какая информация общедоступна в поиске (переключить в режим анонимной информации).
Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Синхронизация настроек
- Отключить синхронизацию специальных настроек, например меню Пуск, браузера и паролей.
Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Сообщение об ошибках
- Настроить информирование об ошибках (отключите сбор дополнительных файлов компьютера);
- Отключить оповещение об ошибках Windows;
- Отключить ведение журнала
- Отключить отправку дополнительных данных.
Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Служба обновления Windows
- Настройте автоматические обновления (Установите уведомление о скачивании и уведомление об установке). Можно настроить установку обновлений по расписанию. Здесь также можно запретить установку обновлений.
- Отложить обновления (только для версий Pro и Enterprise, можно обновить установку обновлений до следующего периода обновлений).
- Включить уведомления приложений (“Расширенные сообщения с уведомлениями передают значения и стимулируют установку дополнительного ПО”).
- Разрешить подписанные обновления из источника Microsoft в сети интранет.
Примечание: Если Вы уже ознакомились со статьей, Вы могли убедиться что для настройки всех параметров потребуется приличное время. Вот где действительно приходит на помощь бесплатная программа DoNotSpy для Windows 10. Утилита предоставляет пользователю все опции для настройки конфиденциальности с помощью единого интерфейса, а управление происходит с помощью пары кликов.