Cách ngăn Microsoft thu thập dữ liệu từ xa từ Windows 7, 8 và 8.1


191

Một số bản vá cập nhật được đẩy lên Windows 7, 8 và 8.1 trong năm nay dường như chỉ nhằm mục đích thu thập dữ liệu từ hệ thống của người dùng.

Có cách nào để vô hiệu hóa từ xa thông qua một số cài đặt không?

Hoặc có cần thiết phải tìm hiểu các bản vá cập nhật nào có liên quan đến việc thu thập dữ liệu và xóa chúng không?


1
có vẻ hợp lý: O
Francisco Tapia

7
@ user20574 Không, các bản cập nhật Windows mới cũng sẽ ghi đè lên điều đó.
iamnotmaynard

Kết nối với internet thông qua đường hầm VPN tới máy Linux mà bạn sử dụng trình duyệt không? :)
Juha Untinen

11
Nếu bạn tìm thấy một giải pháp thực sự, bản cập nhật tiếp theo sẽ vô hiệu hóa nó ... Tôi đã là người dùng Windows được 2 thập kỷ, nhưng điều riêng tư này thật kinh tởm, vì vậy tôi đã kết thúc việc thử nghiệm các bản phân phối Linux. Tôi không chắc chắn tôi sẽ tìm thấy một chấp nhận được, nhưng bất kỳ trong số chúng vẫn còn tốt hơn một phần mềm gián điệp. . làm việc bởi win7.)
inf3rno

2
Tôi đã trải qua các phương pháp của DavidPostill để giành chiến thắng 8.1 trước đó và tôi đã có một cỗ máy hạnh phúc trong một thời gian. Với sắc thái bình luận của @ inf3rno, Microsoft đã quay trở lại với một sự báo thù. Cập nhật vi phạm có thể không còn được gỡ bỏ sau khi khởi động lại. Tôi nghi ngờ một số giả mạo đăng ký sẽ được yêu cầu bây giờ.
r3mnant

Câu trả lời:


163

Có cách nào để vô hiệu hóa từ xa thông qua một số cài đặt không?

  • Một số từ xa có thể được vô hiệu hóa thông qua các cài đặt.

    Điều này có thể được thực hiện bằng tay.

    Ngoài ra còn có các tiện ích của bên thứ 3 như Windows 10 Privacy FixerO & O ShutUp10 giúp sửa các cài đặt này trong Windows 10.

Có cần phải đào lên những bản vá cập nhật nào có liên quan đến việc thu thập dữ liệu và loại bỏ những bản vá đó không?

  • Một số vô hiệu hóa từ xa yêu cầu loại bỏ các bản vá (hoặc không cài đặt).

Vô hiệu hóa thủ công từ xa thông qua các cài đặt (Windows 7, 8 và 8.1)

Vô hiệu hóa Chương trình cải thiện trải nghiệm khách hàng Windows (CEIP)

Ghi chú:

Vô hiệu hóa CEIP và các tác vụ Lập lịch tác vụ liên quan kiểm soát chương trình này có thể cải thiện hiệu năng hệ thống Windows.

  1. Bắt đầu "Bảng điều khiển"> "Trung tâm hành động"> "Thay đổi cài đặt Trung tâm hành động".

    Nhập mô tả hình ảnh ở đây

  2. Nhấp vào "Cài đặt chương trình cải thiện trải nghiệm khách hàng".

    Nhập mô tả hình ảnh ở đây

  3. Chọn "Không, tôi không muốn tham gia chương trình", sau đó nhấp vào "Lưu thay đổi".

    Nhập mô tả hình ảnh ở đây

  4. Bắt đầu> "Bảng điều khiển"> "Công cụ quản trị"> "Trình lập lịch tác vụ".

  5. Trong ngăn Trình lập lịch tác vụ (cục bộ) của hộp thoại Trình lập lịch tác vụ, mở rộng "Thư viện trình lập lịch tác vụ"> "Microsoft"> "Windows" và mở thư mục "Trải nghiệm ứng dụng".

  6. Vô hiệu hóa các tác vụ "AITAgent" và "ProgramDataUpdater".

  7. Trong "Thư viện lập lịch tác vụ"> "Microsoft"> "Windows", hãy mở thư mục "Chương trình cải thiện trải nghiệm khách hàng".

  8. Vô hiệu hóa các tác vụ "Hợp nhất", "KernelCeipTask" và "USBCeip".

    Nhập mô tả hình ảnh ở đây

Nguồn riêng tư Windows 10, Windows 7, Linux MINT - Làm thế nào để họ so sánh?


Vô hiệu hóa từ xa thông qua xóa bản vá (Windows 7, 8 và 8.1)

Như Anixx đã chỉ ra, có một số dịch vụ từ xa không thể bị vô hiệu hóa thông qua cài đặt:

  • Đo từ xa-4xd,
  • refreshgwxconfig-B,
  • WSRefreshBnedAppsListTask,
  • Thời gian-5d,
  • refreshgwxconfigandcontent,
  • Đăng nhập-5d,
  • Máy Unlock-5d,
  • OutOfIdle-5d,
  • OutOfS ngủ-5d,
  • Cập nhật khởi động an toàn và
  • Tpm-Bảo trì.

Ngoài ra, trên bất kỳ sự cố chương trình nào, hệ thống sẽ báo cáo dữ liệu sự cố cho máy chủ (mặc dù nó không được kết nối với bất kỳ tác vụ nào)


Dừng Windows từ xa / Theo dõi / Nâng cấp lên Windows 10

Dưới đây là các hướng dẫn để vô hiệu hóa từ xa / theo dõi không mong muốn trong Windows 7 và 8.1 và xóa tất cả các bản cập nhật liên quan đến nâng cấp lên Windows 10.


  1. Dưới đây là danh sách các bản cập nhật Windows cần loại bỏ.

    • Trước khi gỡ cài đặt chúng và khởi động lại, hãy đảm bảo rằng bạn đã cài đặt Windows Update để không tự động cài đặt các bản cập nhật:
KB3065988 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: July 2015 more info
KB3083325 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: September 2015 more info
KB3083324 Windows Update Client for Windows 7 and Windows Server 2008 R2: September 2015 more info
KB2976978 Compatibility update for Windows 8.1 and Windows 8 more info
KB3075853 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: August 2015 more info
KB3065987 Windows Update Client for Windows 7 and Windows Server 2008 R2: July 2015 more info
KB3050265 Windows Update Client for Windows 7: June 2015 more info
KB3050267 Windows Update Client for Windows 8.1: June 2015 more info
KB3075851 Windows Update Client for Windows 7 and Windows Server 2008 R2: August 2015 more info
KB2902907 MS Security Essentials/Windows Defender related update [no description/information available]
KB3068708 Update for customer experience and diagnostic telemetry more info
KB3022345 Update for customer experience and diagnostic telemetry more info
KB2952664 Compatibility update for upgrading Windows 7 more info
KB2990214 Update that enables you to upgrade from Windows 7 to a later version of Windows more info
KB3035583 Update installs Get Windows 10 app in Windows 8.1 and Windows 7 SP1 more info
KB971033 Description of the update for Windows Activation Technologies more info
KB3021917 Update to Windows 7 SP1 for performance improvements more info
KB3044374 Update that enables you to upgrade from Windows 8.1 to a later version of Windows more info
KB3046480 Update helps to determine whether to migrate the .NET Framework 1.1 when you upgrade Windows 8.1 or Windows 7 more info
KB3075249 Update that adds telemetry points to consent.exe in Windows 8.1 and Windows 7 more info
KB3080149 Update for customer experience and diagnostic telemetry more info
KB3083324 Windows Update Client for Windows 7 and Windows Server 2008 R2: September 2015 more info
KB3083325 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: September 2015 more info
KB3083710 Windows Update Client for Windows 7 and Windows Server 2008 R2: October 2015 more info
KB3083711 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: October 2015 more info
KB3112336 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: December 2015 more info
KB3123862 Updated capabilities to upgrade Windows 8.1 and Windows 7

Chúng có thể được gỡ cài đặt thủ công thông qua dấu nhắc lệnh nâng cao với các lệnh sau:

wusa /uninstall /kb:3065988 /quiet /norestart
wusa /uninstall /kb:3083325 /quiet /norestart
wusa /uninstall /kb:3083324 /quiet /norestart
wusa /uninstall /kb:2976978 /quiet /norestart
wusa /uninstall /kb:3075853 /quiet /norestart
wusa /uninstall /kb:3065987 /quiet /norestart
wusa /uninstall /kb:3050265 /quiet /norestart
wusa /uninstall /kb:3050267 /quiet /norestart
wusa /uninstall /kb:3075851 /quiet /norestart
wusa /uninstall /kb:2902907 /quiet /norestart
wusa /uninstall /kb:3068708 /quiet /norestart
wusa /uninstall /kb:3022345 /quiet /norestart
wusa /uninstall /kb:2952664 /quiet /norestart
wusa /uninstall /kb:2990214 /quiet /norestart
wusa /uninstall /kb:3035583 /quiet /norestart
wusa /uninstall /kb:971033 /quiet /norestart
wusa /uninstall /kb:3021917 /quiet /norestart
wusa /uninstall /kb:3044374 /quiet /norestart
wusa /uninstall /kb:3046480 /quiet /norestart
wusa /uninstall /kb:3075249 /quiet /norestart
wusa /uninstall /kb:3080149 /quiet /norestart
wusa /uninstall /kb:2977759 /quiet /norestart
wusa /uninstall /kb:3083710 /quiet /norestart
wusa /uninstall /kb:3083711 /quiet /norestart
wusa /uninstall /kb:3112336 /quiet /norestart
wusa /uninstall /kb:3123862 /quiet /norestart

Đừng quên khởi động lại sau đó. Bạn có thể tiến hành hoàn thành các bước tiếp theo trước khi khởi động lại.


  1. Các dịch vụ sau cần được loại bỏ:

    • Trong một dấu nhắc lệnh nâng cao chạy như sau:
sc stop DiagTrack
sc stop dmwappushservice
sc delete DiagTrack
sc delete dmwappushservice
echo "" > C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

  1. Mở Trình lập lịch tác vụ (Phím Win sau đó nhập "lịch trình"). Trong Thư viện Trình lập lịch tác vụ -> Microsoft -> Windows xóa các mục sau:

    • Mọi thứ trong "Trải nghiệm ứng dụng
    • Mọi thứ trong "Autochk"
    • Mọi thứ trong "Chương trình cải thiện trải nghiệm khách hàng"
    • Trong "Chẩn đoán đĩa", chỉ xóa "Microsoft-Windows-DiskDiagnellectDataCollector"
    • Trong "Bảo trì" "WinSAT" "Trung tâm truyền thông" và nhấp vào cột "trạng thái", sau đó chọn tất cả các mục không bị vô hiệu hóa và vô hiệu hóa chúng.

    • Bây giờ bạn có thể khởi động lại. Khi bạn mở Windows Update một lần nữa, nó sẽ yêu cầu cài đặt bất kỳ bản cập nhật nào ở trên đã bị xóa. Nhấp chuột phải vào từng cái và chọn "ẩn".


  1. Cuối cùng, đăng nhập vào bộ định tuyến băng thông rộng của bạn và tìm kiếm một tùy chọn như "lọc nội dung" hoặc "chặn các trang web".

    • Thêm các máy chủ sau sẽ bị chặn. Trên bộ định tuyến Netgear, mỗi máy chủ là một từ khóa phải được thêm vào.

Lưu ý, như Matthew Steeples đã chỉ ra, a-0001.a-msedge.netlà điểm cuối của CDN và được sử dụng trong các tình huống không từ xa.

134.170.30.202
137.116.81.24
204.79.197.200
23.218.212.69
65.39.117.230
65.55.108.23
a-0001.a-msedge.net
choice.microsoft.com
choice.microsoft.com.nsatc.net
compatexchange.cloudapp.net
corp.sts.microsoft.com
corpext.msitadfs.glbdns2.microsoft.com
cs1.wpc.v0cdn.net
df.telemetry.microsoft.com
diagnostics.support.microsoft.com
fe2.update.microsoft.com.akadns.net
feedback.microsoft-hohm.com
feedback.search.microsoft.com
feedback.windows.com
i1.services.social.microsoft.com
i1.services.social.microsoft.com.nsatc.net
oca.telemetry.microsoft.com
oca.telemetry.microsoft.com.nsatc.net
pre.footprintpredict.com
redir.metaservices.microsoft.com
reports.wes.df.telemetry.microsoft.com
services.wes.df.telemetry.microsoft.com
settings-sandbox.data.microsoft.com
sls.update.microsoft.com.akadns.net
sqm.df.telemetry.microsoft.com
sqm.telemetry.microsoft.com
sqm.telemetry.microsoft.com.nsatc.net
statsfe1.ws.microsoft.com
statsfe2.update.microsoft.com.akadns.net
statsfe2.ws.microsoft.com
survey.watson.microsoft.com
telecommand.telemetry.microsoft.com
telecommand.telemetry.microsoft.com.nsatc.net
telemetry.appex.bing.net
telemetry.appex.bing.net:443
telemetry.microsoft.com
telemetry.urs.microsoft.com
vortex.data.microsoft.com
vortex-sandbox.data.microsoft.com
vortex-win.data.microsoft.com
watson.live.com
watson.microsoft.com
watson.ppe.telemetry.microsoft.com
watson.telemetry.microsoft.com
watson.telemetry.microsoft.com.nsatc.net
wes.df.telemetry.microsoft.com

Nguồn Dừng Windows từ xa / Theo dõi / Nâng cấp lên Win10


Vô hiệu hóa từ xa bằng các tiện ích của bên thứ 3 (Windows 10)

Trình sửa lỗi bảo mật Windows 10

Windows 10 Privacy Fixer cung cấp kiểm tra quyền riêng tư với các tùy chọn để sửa một số cài đặt, bao gồm cả các cài đặt liên quan đến Từ xa.

nhập mô tả hình ảnh ở đây

Nguồn Windows 10 Fixer Privacy .

O & O ShutUp10

O & O ShutUp10 là một công cụ di động nhỏ giúp dễ dàng điều chỉnh nhiều cài đặt bảo mật của Windows 10.

Khởi chạy chương trình hiển thị gần 50 tùy chọn, được sắp xếp thành nhiều loại: Bảo mật (từ xa, cảm giác wifi, DRM), Quyền riêng tư (Cortana, cá nhân hóa đầu vào, quyền ứng dụng), Windows Update (vô hiệu hóa cập nhật ngang hàng, vô hiệu hóa cập nhật tự động) và hơn. Chúng không luôn được mô tả rõ ràng, nhưng nhấp vào bất kỳ mục nào sẽ hiển thị thêm chi tiết về những gì nó làm.

Có các tùy chọn để chỉ vô hiệu hóa những người phạm tội tồi tệ nhất (tắt từ xa, cập nhật ngang hàng, giữ Windows Update và SmartScreen), tắt mọi thứ hoặc điều chỉnh các cài đặt riêng lẻ.

ShutUp10 cung cấp để tạo một điểm khôi phục hệ thống trước khi nó thực hiện bất kỳ thay đổi nào, hữu ích nếu việc chỉnh sửa của bạn phá vỡ điều gì đó quan trọng và bạn cần "hoàn tác".

Ngoài ra còn có một tùy chọn riêng để khôi phục cài đặt quyền riêng tư mặc định của Windows 10, cũng có thể hữu ích nếu chúng thường bị rối và bạn muốn bắt đầu lại.

Nguồn O & O ShutUp10 .

nhập mô tả hình ảnh ở đây

Nguồn hình ảnh Windows 10 đang xem: Bạn có nên lo lắng?


Khước từ

Tôi không liên kết với 10 Privacy Fixer hoặc O & O ShutUp10 .


6
Downvote. Vô hiệu hóa chương trình này không vô hiệu hóa tất cả các từ xa. Chẳng hạn, tác vụ Telemetry-4xd sẽ vẫn chạy vào lúc 20:00 mỗi ngày, ít nhất là trên Windows 8.1. Vô hiệu hóa hoặc xóa tác vụ này là không thể, Windows cho biết người dùng (thậm chí là quản trị viên) không có đủ đặc quyền.
Anixx

2
@Anixx Có thể tìm thấy trách nhiệm thực thi và xóa nó khỏi đĩa cứu Linux (tránh bất kỳ vấn đề đặc quyền nào ở phía Windows) không?
dodgethesteamler

2
@dodgethesteamler Trình thực thi cho Telemetry-4xd là GWX.exe (trình tải xuống Windows 10). Đúng. Người ta có thể xóa hoặc đổi tên tệp này mà tôi đã làm, nhưng một bản cập nhật mới có thể khôi phục nó.
Anixx

2
Tôi có các tác vụ sau liên quan đến đo từ xa không thể bị vô hiệu hóa: Từ xa-4xd, refreshgwxconfig-B, WSRefreshBnedAppsListTask, Time-5d, refreshgwxconfigandcontent, Logon-5d, MachineUnlock-5d, OutOf-5d , Tpm-Bảo trì. Ngoài ra, trên bất kỳ sự cố chương trình nào, hệ thống sẽ báo cáo dữ liệu sự cố cho máy chủ (mặc dù nó không được kết nối với bất kỳ tác vụ nào)
Anixx

3
Có lẽ không muốn đưa a-0001.a-msedge.net vào danh sách máy chủ lưu trữ của bạn. Đó là điểm cuối của CDN và được sử dụng trong các tình huống không từ xa
Matthew Steeples

9

Rob Seder đã xem xét từ xa Windows trong bài đăng trên blog của mình và các hướng dẫn bên dưới (được định dạng lại một chút ở đây) đã được thêm vào bởi một người có tên "Olli" như một bình luận cho bài đăng trên blog:

Bạn có thể tắt từ xa như sau:

Mở Command Prompt với tư cách quản trị viên (bằng cách nhấp vào nút chuột phải trên nút Start hoặc bằng cách nhấn phím tắt Win + X) và nhập 4 lệnh sau (nhấn enter giữa mỗi lệnh):

sc xóa DiagTrack

sc xóa dịch vụ dmwappushs

echo ""> C: \ ProgramData \ Microsoft \ Chẩn đoán \ ETLLogs \ AutoLogger \ AutoLogger-Diagtrack-Listener.etl

reg thêm "HKLM \ SOFTWARE \ Chính sách \ Microsoft \ Windows \ DataCollection" / v AllowTelemetry / t REG_DWORD / d 0 / f

Tuyên bố miễn trừ trách nhiệm:

  • Tôi chưa xác nhận các hướng dẫn này. Tôi chỉ đơn thuần đăng chúng ở đây vì nó có thể được quan tâm cho một người đang xem xét vấn đề này.

Điều này không thể làm việc cho tất cả các phiên bản, chắc chắn?
Hashim
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.