Коротко: Windows 11 по умолчанию отправляет Microsoft «обязательные» диагностические данные, и на Home и Pro полностью выключить их штатными средствами нельзя. Зато за 10–15 минут в «Параметрах» реально отключить необязательные диагностические данные, рекламный идентификатор, персонализацию, журнал действий, геолокацию и Recall на Copilot+ PC. Если статью читаете с рабочего ноутбука, сначала стоит понять разницу между телеметрией Windows и корпоративным мониторингом — об этом отдельно в статье о том, следит ли работодатель за компьютером. VPN закрывает другой фронт — трафик от провайдера и публичных сетей, а не телеметрию самой операционной системы.
Что Windows 11 отправляет Microsoft на самом деле
Прежде чем что-то выключать, полезно понять, что вообще собирается. Microsoft описывает два практических уровня диагностических данных для Windows 11 — «обязательные» (Required) и «необязательные» (Optional). Уровень «Отключено» (Security), при котором телеметрия не отправляется вовсе, существует только в редакциях Enterprise, Education и Server — на Home и Pro такого пункта в интерфейсе просто нет.
«Обязательные» данные включены по умолчанию с Windows 10 версии 1903 и с тех пор остаются базовым уровнем и для Windows 11. В них входят: характеристики устройства, список установленных приложений (нужен для проверки совместимости перед обновлениями), сведения о драйверах, количество сбоев системы, а также часть сетевых атрибутов — в их числе, если у устройства есть мобильный модем, его IMEI.
«Необязательные» данные включают заметно больше: какие программы запускаются и как долго вы ими пользуетесь, историю просмотров и поисковые запросы в браузере Microsoft Edge, а также расширенные отчёты об ошибках — вплоть до дампа памяти, который теоретически может случайно захватить фрагмент открытого документа или веб-страницы. Именно этот уровень стоит выключать в первую очередь, если приватность важнее для вас, чем помощь Microsoft в диагностике сбоев.
Вся передача идёт по зашифрованному соединению TLS с закреплением сертификата (certificate pinning) — перехватить эти данные снаружи так же сложно, как и обычный банковский трафик. Проблема не в способе передачи, а в том, что именно передаётся и кому.
| Уровень | Что входит | В каких редакциях доступен |
|---|---|---|
| Отключено (Security) | Диагностика Windows Update и Defender минимальна, телеметрия почти не идёт | Только Enterprise, Education, Server |
| Обязательные (Required) | Характеристики устройства, список приложений, драйверы, число сбоев, часть сетевых атрибутов | Все редакции, включено по умолчанию |
| Необязательные (Optional) | Время работы приложений, история и поиск в Edge, расширенные отчёты об ошибках с дампами памяти | Все редакции, можно выключить в «Параметрах» |
Можно ли полностью отключить телеметрию в Windows 11?
Честный ответ — нет, не на Home и не на Pro. Уровень «Отключено» физически недоступен в интерфейсе этих редакций: его видно и можно применить только через групповую политику в Enterprise, Education или на серверных изданиях Windows. Максимум, чего можно добиться на Home и Pro штатными средствами, — свести телеметрию к «обязательному» минимуму и дополнительно ограничить сбор дампов памяти и диагностических логов.
На Windows 11 Pro в этом помогает редактор локальной групповой политики (gpedit.msc) — на Home его в системе нет вообще. Через политику можно жёстко закрепить уровень «Отправлять обязательные диагностические данные» так, чтобы он не сбрасывался при следующем крупном обновлении функций, и дополнительно ограничить объём собираемых дампов и логов.
Встречаются сторонние утилиты вроде O&O ShutUp10++, Windows Privacy Dashboard и похожих «твикеров», которые обещают выключить телеметрию агрессивнее, чем штатные настройки. Здесь стоит быть осторожным: такие программы меняют системные параметры и реестр способами, которые Microsoft не документирует и не тестирует, — известны случаи, когда после их работы ломались обновления или защитник Windows начинал вести себя нестабильно. Если всё же решите попробовать подобный инструмент, обязательно создайте точку восстановления системы заранее и скачивайте программу только с официального сайта разработчика, а не с первого попавшегося зеркала.
Отдельно стоит предостеречь от идеи заблокировать телеметрию через файл hosts или правила файрвола, прописав туда адреса серверов Microsoft. Часть диагностических и служебных эндпоинтов Microsoft одновременно отвечает и за критичные функции — обновления и вход в учётную запись Microsoft. Заблокировав такой адрес «на всякий случай», можно получить не приватность, а систему, которая перестала обновляться или пускать вас в собственный аккаунт.
Как отключить слежку в Windows 11: пошагово
Весь набор действий ниже укладывается в «Параметры» Windows 11 и занимает 10–15 минут. Каждый раздел — отдельная группа переключателей, порядок между ними не принципиален.
Диагностические данные и отзывы
Откройте «Параметры» → «Конфиденциальность и защита» → «Диагностика и отзывы». Здесь: выключите переключатель «Отправлять необязательные диагностические данные» (оставится только обязательный уровень), выключите «Улучшение рукописного ввода и распознавания текста» и «Персонализированные возможности» — вторая опция как раз использует историю использования приложений и диагностику для советов и подсказок внутри системы. В том же разделе есть частота запроса отзывов — переставьте её на «Никогда», и кнопка «Удалить» для уже накопленных диагностических данных на устройстве.
Общие параметры и рекламный ID
Дальше — «Конфиденциальность и защита» → «Общие». Здесь четыре переключателя стоит проверить в первую очередь: рекламный идентификатор, который позволяет приложениям персонализировать рекламу на основе вашей активности; отслеживание запуска приложений для более быстрого поиска и релевантных результатов; показ предложений в приложении «Параметры»; и разрешение сайтам получать список языков устройства через браузер — эта настройка тоже относится к цифровому следу. Подробный разбор именно рекламного идентификатора и того, что он умеет, — в отдельной статье про отключение рекламного ID.
Журнал действий, поиск и расположение
В разделе «Журнал действий» отключите пункт «Разрешить Windows собирать мою активность на этом устройстве» — если он включён, система хранит историю запущенных приложений и открытых документов и может использовать её для облачной синхронизации между вашими устройствами. В «Разрешениях на поиск» отключите облачный контент и историю поисковых запросов в меню «Пуск», если не хотите, чтобы поиск учитывал вашу онлайн-активность. В разделе «Расположение» можно полностью выключить службы геолокации либо, что практичнее, разрешить доступ к местоположению только тем приложениям, которым оно реально нужно — навигатору или погоде, но не всем подряд, — и отдельно очистить накопленную историю местоположений.
Разрешения приложений: камера, микрофон, файлы
Тот же раздел «Конфиденциальность и защита» содержит длинный список разрешений — камера, микрофон, документы, папка «Загрузки», контакты и так далее. Стоит один раз пройтись по нему и снять доступ у приложений, которым он не нужен по смыслу: калькулятору незачем видеть микрофон, а PDF-читалке — список контактов. Более подробный разбор того, какие разрешения приложений реально опасны и почему их стоит проверять регулярно, — в статье про опасные разрешения приложений.
Групповая политика для Windows 11 Pro
Если у вас Windows 11 Pro, дополнительно откройте gpedit.msc → «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Сборки для сбора данных и предварительные сборки». Здесь политика «Разрешить сбор диагностических данных» позволяет жёстко зафиксировать значение «Отправлять обязательные диагностические данные» — так оно не сбросится к более широкому уровню автоматически. Рядом — политики «Limit Dump Collection» и «Limit Diagnostic Log Collection», которые сужают объём собираемых дампов и логов сверх того, что доступно через обычные «Параметры». На Windows 11 Home редактора групповой политики нет — этот шаг доступен только на Pro и старше.
Recall и Copilot: как отключить ИИ-снимки экрана
Recall — функция, которая периодически делает снимки экрана и позволяет потом находить нужный момент по смыслу того, что было на экране. У неё есть три важных ограничения, о которых стоит знать до всякой настройки: она работает только на Copilot+ PC — компьютерах с отдельным нейропроцессором (NPU), которого нет в большинстве обычных ноутбуков; она выключена по умолчанию и требует осознанного включения (opt-in); а снимки и их обработка происходят локально на устройстве, база хранится в зашифрованном виде (шифрование устройства или BitLocker), а доступ к ней защищён через Windows Hello с расширенной проверкой подлинности при входе.
Если функция на вашем компьютере есть, управлять ею можно в «Параметрах» → «Конфиденциальность и защита» → «Recall и снимки»: там можно полностью остановить сохранение новых снимков, поставить сбор на паузу на время, исключить из захвата конкретные приложения или сайты — разумно сразу добавить в исключения банковские приложения и мессенджеры, — а также удалить уже сохранённые снимки целиком. Если в списке разделов «Конфиденциальности и защиты» пункта «Recall и снимки» нет вообще — значит, на этом устройстве функции физически нет, и настраивать нечего.
Главный практический риск Recall не в самой Microsoft, а в том, что снимки экрана — это, по сути, визуальная история всего, что вы делали за компьютером. Любой, кто получит доступ к вашей учётной записи или к разблокированному сеансу устройства, потенциально увидит и эту историю тоже, если она не защищена дополнительно. Отдельно в системе есть Copilot — ИИ-помощник, который тоже можно открепить от панели задач или отключить его показ в настройках персонализации, если он не нужен; это не связано с Recall напрямую, но относится к той же общей теме «сколько ИИ-функций Windows видит на вашем экране».
Учётная запись Microsoft или локальная: что меняется для приватности
При установке Windows 11 Home система настойчиво предлагает — и по факту требует — войти или создать учётную запись Microsoft прямо в процессе установки. Разница для приватности в том, что при включённой синхронизации через учётную запись Microsoft на серверы компании уходят параметры системы, сохранённые пароли и история браузера Edge, а не только диагностика уровня «Обязательные»/«Необязательные».
У учётной записи Microsoft есть отдельная панель конфиденциальности на account.microsoft.com/privacy, где можно посмотреть и удалить накопленную активность — историю поиска, местоположений, просмотров и голосовых запросов, привязанных к аккаунту, если она включена. Отдельный момент — шифрование устройства (Device Encryption) или BitLocker на Pro: ключ восстановления по умолчанию сохраняется в этой же учётной записи Microsoft. Это удобно, если вы забыли пароль и не потеряли диск, но означает, что доступ к ключу восстановления фактически привязан к безопасности вашего аккаунта Microsoft — стоит держать на нём надёжный пароль и двухфакторную аутентификацию.
Как проверить, что Windows собирает о вас
Просмотреть реальные отправленные данные, а не гадать по описанию, можно через приложение «Просмотр диагностических данных» (Diagnostic Data Viewer) — Microsoft Store, установка бесплатная. Включить сам просмотр нужно в том же разделе «Диагностика и отзывы», после чего приложение покажет журнал конкретных событий, которые ушли на серверы Microsoft, с их содержимым.
Второй источник — уже упомянутая панель account.microsoft.com/privacy для данных, привязанных к учётной записи Microsoft, а не к диагностике уровня ОС. И третье — кнопка «Удалить» диагностические данные устройства в «Диагностике и отзывах», которая стирает то, что уже успело накопиться локально и в облаке для этого конкретного компьютера.
Где заканчивается защита Windows и нужен VPN
Важно развести два разных фронта приватности, которые легко перепутать. Телеметрия Windows — это то, что операционная система сама сообщает Microsoft о вашем устройстве и его использовании. Сетевая слежка — это то, что видят про ваш трафик провайдер, оператор публичного Wi-Fi или сайты, которые вы посещаете. Настройки из этой статьи закрывают первое, а VPN — второе, и одно не заменяет другое.
| Кто видит | Что именно видит | Чем закрывается |
|---|---|---|
| Microsoft | Диагностику ОС и данные учётной записи (при синхронизации) | Настройки конфиденциальности и Recall из этой статьи |
| Провайдер или оператор | DNS-запросы, домены и IP-адреса, к которым вы обращаетесь | VPN + зашифрованный DNS |
| Публичный Wi-Fi | Ваш трафик в общей сети, риск поддельных точек доступа и перехвата | VPN |
| Сайты и трекеры | Отпечаток браузера, куки, поведение на странице | Настройки браузера и блокировщики трекеров |
Важная оговорка без иллюзий: VPN не выключает и не блокирует телеметрию Windows. Диагностические данные, которые система отправляет под вашей учётной записью, всё так же доходят до Microsoft — просто по зашифрованному каналу через сервер VPN вместо прямого соединения. VPN меняет ваш видимый IP-адрес и прячет содержимое трафика от провайдера и от сети, в которой вы находитесь, — это отдельная, дополняющая, а не заменяющая мера. Для Windows-компьютера в этой связке пригодится приложение LiMP VPN для Windows с автоматическим Kill Switch и политикой no-logs — оно закрывает сетевой фронт, пока вы разбираетесь с настройками конфиденциальности самой системы.
Чек-лист: приватность Windows 11 за 15 минут
- Выключить отправку необязательных диагностических данных в «Диагностике и отзывах».
- Выключить рекламный идентификатор и отслеживание запуска приложений в разделе «Общие».
- Отключить персонализированные возможности и улучшение рукописного ввода.
- Выключить журнал действий и облачную историю поиска в меню «Пуск».
- Ограничить геолокацию только нужными приложениями и очистить историю местоположений.
- Проверить, есть ли Recall, и либо выключить сохранение снимков, либо исключить банковские приложения и мессенджеры.
- Провести аудит разрешений камеры, микрофона и файлов у установленных приложений.
- Включить шифрование устройства и использовать VPN в публичных сетях.
Частые вопросы
Замедляет ли телеметрия работу компьютера?
Заметного на глаз влияния на производительность обычно нет. Отключать необязательные диагностические данные стоит ради приватности, а не ради скорости системы — ждать заметного прироста FPS или отклика интерфейса не нужно.
Сломаются ли обновления Windows, если урезать диагностику?
На уровне «Обязательные» обновления продолжают работать штатно — именно этот минимум Microsoft и рекомендует сохранять хотя бы ради корректной работы Windows Update. Проблемы обычно возникают не от переключателей в «Параметрах», а от попыток заблокировать серверы Microsoft через hosts или файрвол, а также от слишком агрессивных сторонних твикеров.
Вернёт ли Windows свои настройки после крупного обновления?
Такое случается: после установки крупного обновления функций в системе иногда появляются новые пункты конфиденциальности или сбрасываются значения по умолчанию для отдельных переключателей. Разумная привычка — после каждого крупного обновления заново открывать «Конфиденциальность и защита» и сверять список.
Безопасны ли программы вроде O&O ShutUp10++ для отключения слежки?
Это целый класс сторонних утилит, а не одна конкретная программа, и качество у них разное. Если решите попробовать одну из них — сначала создайте точку восстановления системы и скачивайте инструмент только с официального сайта разработчика, а не со сторонних зеркал.
Есть ли Recall на моём ноутбуке?
Recall работает только на компьютерах класса Copilot+ PC с отдельным нейропроцессором (NPU). Самый простой способ проверить — открыть «Конфиденциальность и защита»: если там нет пункта «Recall и снимки», значит, функции на этом устройстве попросту нет.
Скрывает ли VPN мои данные от Microsoft?
Нет. VPN меняет видимый IP-адрес и шифрует канал до сервера VPN, но данные, которые Windows отправляет под вашей учётной записью Microsoft, компания всё равно получает — просто через другой сетевой путь. VPN не заменяет настройки приватности из этой статьи, а дополняет их с другой стороны — со стороны сети.
Нужен ли отдельный антивирус, если у Windows и так есть встроенная защита?
Встроенный Microsoft Defender достаточен для большинства домашних сценариев использования. Отключение телеметрии из этой статьи не затрагивает облачную защиту Defender — это разные механизмы: один занимается диагностикой системы, второй — обнаружением угроз, и настройка первого не выключает второй.