Dostosowanie ustawień prywatności i usunięcie telemetrii w Windows 10 - krok po kroku

Dla tych, którzy wybrali już najnowsze dziecko giganta z Redmont jako swój podstawowy system operacyjny, którym będą się posługiwali na co dzień, postanowiliśmy stworzyć krótką instrukcję w jaki sposób mogą dostosować ustawienia systemu celem lepszego zachowania prywatności. W naszym artykule opublikowanym w połowie sierpnia tego roku, mogliście przeczytać o niepokojących, domyślnych ustawieniach systemu Windows 10, które mogą naruszać prywatność użytkownika najnowszych okienek. Dotyczyło to zarówno ustawień sieciowych, systemowych jak i konta użytkownika oraz usługi w chmurze firmy Microsoft. Ponadto, krótka analiza przeprowadzona przez portal Ars Technica wykazała, że dane wysyłane są nawet wtedy, gdy usługi za to odpowiadające są wyłączone. No cóż, wygląda to trochę na kopanie się z koniem, niemniej jednak dzięki naszej instrukcji dowiesz się jak utrudnić lub w niektórych przypadkach uniemożliwić wysyłanie informacji do Microsoft. Pokażemy Wam w jaki sposób odinstalować usługę chmury OneDrive oraz usprawnić opcje telemetrii w Windows 10, zatem do dzieła. W naszym warsztacie korzystaliśmy z najnowszych okienek w wersji Pro N, 64 bitowej i w polskiej wersji językowej. Niektóre ustawienia przedstawione poniżej mogą ograniczyć użyteczność aplikacji, np. OneNote, Skype, OneDrive itp.

Zaczniemy od podstawowej konfiguracji, wybieranej już podczas instalacji systemu Windows 10, gdyż od niej w dużej mierze zależą późniejsze opcje prywatności. Po wpisaniu klucza, wybraniu partycji systemowej i skopiowaniu plików pojawia się pierwsze okno z wyborem opcji:

Nie używamy ustawień ekspresowych, należy wybrać opcję "Dostosuj ustawienia"

Wyłączamy wszystkie opcje i klikamy "dalej"

Na tym ekranie również ustawiamy wszędzie opcje "Wyłączone" i klikamy "dalej"

Nie zakładamy konta Microsoft, wybieramy opcję" Pomiń ten krok", zakładamy konto lokalne

Instalacja systemu zakończona, logujemy się na nasze konto lokalne

Klikamy na ikonę start i przechodzimy do ustawień

Wybieramy opcję "Prywatność"

W menu "Ogólne" zaznaczamy jak na obrazku

Opcje lokalizacji powinny być wyłączone

Zjeżdżając suwakiem niżej, wyłączamy także opcję dla aplikacji

Wyłączamy korzystanie z kamery ogólnie i dla aplikacji (chyba, że ktoś używa np. Skype)

Nie zezwalamy na używanie mikrofonu

W menu "Mowa, pismo odręczne i wpisywanie tekstu" upewniamy się,
że usługa Cortana jest wyłączona (domyślnie dla użytkowników z polskiej lokalizacji)

Wyłączamy udostępnianie nazwy i informacji o koncie

Nie używamy kontaktów dla aplikacji

Wyłączamy używanie kalendarza przez aplikacje

Nie zezwalamy na czytanie i wysyłanie wiadomości SMS i MMS

Wyłączamy kontrolowanie urządzeń radiowych
(chyba, że często wykorzystujemy np. Bluetooth w aplikacjach)

Wyłączamy synchronizację z innymi urządzeniami

W menu "Opinie i diagnostyka" wybieramy opcje jak powyżej

Wyłączamy opcje działania aplikacji w tle

Powracamy do okna z ustawieniami i wybieramy menu "Aktualizacja i zabezpieczenia"

W menu "Windows Update" wybieramy "Opcje zaawansowane"

Następnie klikamy opcję "Wybierz sposób dostarczania aktualizacji"

Wyłączamy opcję pobierania aktualizacji z... innych komputerów (???)

Powracając do menu "Aktualizacja i zabezpieczenia", wyłączamy opcję w menu "Windows Defender"

W menu ustawienia wybieramy "Sieć i Internet"

Z powodu używania przez nas systemu Windows na wirtualnej maszynie, nie mieliśmy
dostępu do opcji WiFi, dlatego przedstawiamy je Wam, ale w języku angielskim.
Wybieramy menu "Wi-Fi" a następnie Zarządzaj ustawieniami Wi-Fi

Wyłączamy Wi-Fi Sense

W menu głównym ustawień wybieramy opcję "Konta"

Wyłączamy synchronizację w menu "Synchronizowanie ustawień".
To tyle, jeśli chodzi o menu "Ustawienia"

Na pasku systemu Windows wybieramy ikonę lupy a następnie ustawień,
aby upewnić się o wyłączonych opcjach Cortany, jak powyżej.

Uruchamiamy przeglądarkę Edge i klikamy na ikonę kropek po prawej
stronie okna aplikacji, a następnie wybieramy "Ustawienia"

Klikamy w opcję "Wyświetl ustawienia zaawansowane"

Ustawiamy opcje jak przedstawiono powyżej

Zjeżdżając niżej suwakiem pojawiają się kolejne opcje, wyłączamy je wszystkie,
a dodatkowo wybieramy z menu opcję "Blokuj tylko pliki cookie innych firm"

Teraz pokażemy Wam jak za pomocą odpowiednich poleceń wyłączyć opcje telemetrii w systemie Windows 10, używając narzędzia wiersz poleceń. Aby je wykonać, uruchom wiersz poleceń w trybie administratora: 

(Uwaga, w dalszej części artykułu można również pobrać gotowe skrypty, dwie wersje: podstawowa i rozbudowana oraz narzędzie Blackbird, które automatycznie wykonuje te czynności).
 

Klikając prawym przyciskiem myszy na ikonę menu "Start",
wybieramy opcję "Wiersz polecenia (administrator)"

Następnie w wierszu poleceń wklejamy po kolei i uruchamiamy odpowiednie komendy:

sc delete DiagTrack

sc delete dmwappushservice

echo "" > C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

sc config TrkWks start= disabled > NUL 2>&1

sc config WMPNetworkSvc start= disabled > NUL 2>&1

sc config diagnosticshub.standardcollector.service start= disabled > NUL 2>&1

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Device Metadata" /v PreventDeviceMetadataFromNetwork /t REG_DWORD /d 1 /f > NUL 2>&1

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" /v "AllowTelemetry" /t REG_DWORD /d 0 /f > NUL 2>&1

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f > NUL 2>&1
 
reg add "HKLM\SOFTWARE\Policies\Microsoft\SQMClient\Windows" /v "CEIPEnable" /t REG_DWORD /d 0 /f > NUL 2>&1
 
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AppCompat" /v "AITEnable" /t REG_DWORD /d 0 /f > NUL 2>&1
 
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AppCompat" /v "DisableUAR" /t REG_DWORD /d 1 /f > NUL 2>&1
 
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v "AllowTelemetry" /t REG_DWORD /d 0 /f > NUL 2>&1
 
reg add "HKLM\COMPONENTS\DerivedData\Components\amd64_microsoft-windows-c..lemetry.lib.cortana_31bf3856ad364e35_10.0.10240.16384_none_40ba2ec3d03bceb0” /v "f!dss-winrt-telemetry.js" /t REG_DWORD /d 0 /f > NUL 2>&1
 
reg add "HKLM\COMPONENTS\DerivedData\Components\amd64_microsoft-windows-c..lemetry.lib.cortana_31bf3856ad364e35_10.0.10240.16384_none_40ba2ec3d03bceb0” /v "f!proactive-telemetry.js" /t REG_DWORD /d 0 /f > NUL 2>&1
 
reg add "HKLM\COMPONENTS\DerivedData\Components\amd64_microsoft-windows-c..lemetry.lib.cortana_31bf3856ad364e35_10.0.10240.16384_none_40ba2ec3d03bceb0” /v "f!proactive-telemetry-event_8ac43a41e5030538" /t REG_DWORD /d 0 /f > NUL 2>&1
 
reg add "HKLM\COMPONENTS\DerivedData\Components\amd64_microsoft-windows-c..lemetry.lib.cortana_31bf3856ad364e35_10.0.10240.16384_none_40ba2ec3d03bceb0” /v "f!proactive-telemetry-inter_58073761d33f144b" /t REG_DWORD /d 0 /f > NUL 2>&1

Dla ułatwienia powyższe podstawowe komendy umieszczamy także w pliku tekstowym:
LINK
MIRROR

Poniżej rozbudowana wersja skryptu dla systemu Windows 10 w wersji 64 bit autorstwa Sebastiana Koehlinga (źródło):
LINK

[AKTUALIZACJA 25.07.2016 r.] 
Polecamy także użycie jednego z narzędzi, które automatycznie wykonuje wszystkie opisane czynności związane ze zwiększeniem prywatności - mowa o Blackbird. Co więcej, narzędzie działa pod systemami: Vista/7/8/8.1/10!
Co dokładnie robi Blackbird?

Disables OneDrive
Disables Cortana (Kill Cortana completely with -k switch; See Command-line Switches below)
Disables Bing-integration
Disables all AutoLoggers
Disables Wi-Fi Sense
Disables system-wide telemetry (on all editions of Windows 10 and older)
Disables Start menu ads
Disables all Xbox Live services
Disables web content evaluation ("SmartScreen") and prevents URL check-in
Disables Windows Media online DRM
Disables Windows P2P Update sharing
Disables hidden Windows metric startup tasks
Disables all diagnostic tracking services
Disables all application metric-data collection agents
Prevents system read access to already collected diagnostic data
Prevents any location/contacts/messages/handwritting/password sharing
Prevents cross-device synchronization (ie; Windows Phone auto-syncing with PC account data)
Removes GWX and Windows 10 upgrade pop-ups
Removes Windows Genuine Advantage (WGA)
Removes your unique ad-tracking ID token
Removes a bunch of Windows Vista, 7, 8, 8.1 telemetry updates (View full list here)
Removes all pre-install Windows 10 Upgrade files/folders on Windows 7, 8, 8.1
Blocks 150+ different tracking/telemetry/ad servers (View full list here)
Supports custom host lists, IPv4/IPv6, Wifi/Eth
Patches various data leaks (IE/Edge, Explorer, Defender, MRT)
Applies various network tweaks (enables RSS,ctcp,tcp-offload,ECN)

 
Narzędzie Blackbird możecie pobrać stąd:
LINK

[AKTUALIZACJA 08.08.2016 r.]
UWAGA!
Jeśli z jakiegoś powodu chcesz przywrócić ustawienia, które zmienił Blackbird, uruchom program z konsoli CMD w trybie recovery z parametrem -r, tj.:
blackbird.exe -r



UWAGA! Jeżeli zdecydowałeś się skorzystać z narzędzia Blackbird, nie musisz wykonywać poniższych czynności opisanych w tym artykule. 

Kolejnym krokiem będzie całkowite usunięcie usługi odpowiadającej za chmurę systemu Microsoft, mowa oczywiście o OneDrive. UWAGA, po wykonaniu dalszych przedstawionych poniżej czynności, nie będzie możliwe korzystanie w przyszłości z usług chmury OneDrive firmy Microsoft. Jeśli już zdecydowałeś się całkowicie usunąć ten produkt ze swojego systemu, będziesz potrzebował odpowiedniego skryptu, który musisz uruchomić w trybie administratora. Skrypt nie jest naszego autorstwa, ale został przez nas przetestowany i działa bez zarzutów. Znaleźliśmy go tutaj, a przedstawia się następująco:

@echo off
cls

set x86="%SYSTEMROOT%\System32\OneDriveSetup.exe"
set x64="%SYSTEMROOT%\SysWOW64\OneDriveSetup.exe"

echo Closing OneDrive process.
echo.
taskkill /f /im OneDrive.exe > NUL 2>&1
ping 127.0.0.1 -n 5 > NUL 2>&1

echo Uninstalling OneDrive.
echo.
if exist %x64% (
%x64% /uninstall
) else (
%x86% /uninstall
)
ping 127.0.0.1 -n 5 > NUL 2>&1

echo Removing OneDrive leftovers.
echo.
rd "%USERPROFILE%\OneDrive" /Q /S > NUL 2>&1
rd "C:\OneDriveTemp" /Q /S > NUL 2>&1
rd "%LOCALAPPDATA%\Microsoft\OneDrive" /Q /S > NUL 2>&1
rd "%PROGRAMDATA%\Microsoft OneDrive" /Q /S > NUL 2>&1

echo Removeing OneDrive from the Explorer Side Panel.
echo.
REG DELETE "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /f > NUL 2>&1
REG DELETE "HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /f > NUL 2>&1

pause

Możesz skopiować powyższy skrypt do notatnika i zapisać na dysku jako plik z rozszerzeniem .cmd a następnie uruchomić go w wierszu polecenia (administrator):

 

Komunikaty informujące o odinstalowaniu usługi OneDrive

Ostatnią czynnością przez nas przedstawioną będzie dopisanie odpowiednich wpisów do pliku hosts znajdującego się w katalogu:
C:\Windows\System32\Drivers\Etc
Przejmujemy na własność plik hosts a następnie dopisujemy do niego wszystkie pozycje z listy dostępnej tutaj. Możesz także pobrać gotowy plik hosts i po prostu zamienić go w systemie (musisz posiadać uprawnienia administratora):

http://s000.tinyupload.com/index.php?file_id=56416355881157340717

Po wykonaniu powyższych czynności zrestartuj system Windows 10.

Przedstawione przez nas metody to tylko podstawowe ustawienia umożliwiające zwiększenie prywatności użytkownikowi systemu operacyjnego Windows 10. Nawiązując do naszego poprzedniego artykułu o najnowszych okienkach, spowodowanie całkowitego wstrzymania wysyłania danych do Microsoft może być bardzo trudne a przedstawione powyżej metody mogą być niewystarczające. Będziemy jednak dążyć do ich usprawniania i jeśli tylko dowiemy się o jakichś nowych sposobach, opublikujemy je dla Was w tym artykule.

Źródło:

Opracowanie własne 

Skrypty:

pastebin.com