Отчёт XDA в этом месяце подтвердил то, что многие пользователи Windows 11 давно подозревали: операционная система скрытно отправляет образцы печатания и рукописного ввода в Microsoft, если вы не найдёте конкретный параметр в разделе “Конфиденциальность и безопасность” и не отключите его. Включение этого одного переключателя — это начало, но Windows распределяет свою телеметрию по десяткам поверхностей (диагностика, история активности, персонализированные впечатления, рекомендации Edge, входные данные Copilot, отчёты об ошибках, облачный буфер обмена), и каждый параметр находится в своём меню. Вот почему существует категория лучших приложений для блокировки телеметрии Windows: они проверяют каждый переключатель одновременно, блокируют исходящие конечные точки и предоставляют единую панель управления для просмотра того, что всё ещё утекает. Ниже представлены семь инструментов, которые охватывают Windows 10 и Windows 11, все бесплатные, большинство из них с открытым исходным кодом.
На что обратить внимание в блокировщике телеметрии Windows
Не каждый “инструмент конфиденциальности” для Windows стоит устанавливать. Хорошие варианты объединяют короткий список характеристик:
- Широкое покрытие параметров и служб. Полезный инструмент охватывает системную телеметрию, поиск в Edge и Bing, Cortana, Copilot, персонализированные впечатления, историю активности, персонализацию рукописного ввода и печатания, облачный буфер обмена одним действием. Приложения с одним переключателем упускают слишком много.
- Обратимость с возможностью отката. Обновления Windows переустанавливают ключи реестра. Блокировщик, который позволяет повторно применить профиль после каждого кумулятивного обновления или откатить конкретный твик при разрывах, сэкономит часы.
- Активные обновления для текущей сборки Windows. Microsoft переименовывает службы и добавляет новые конечные точки телеметрии при каждом обновлении функций. Инструменты, которые перестали выпускаться в 2022 году, утекают на 24H2 и позже.
- Не нарушает Windows Update или Defender. Агрессивные блокировщики, которые маршрутизируют update.microsoft.com в никуда, оставят вас без патчей. Ищите инструменты, которые разделяют конечные точки телеметрии от инфраструктуры обновлений.
- Желательно с открытым исходным кодом. Программное обеспечение конфиденциальности, которое вы не можете проверить, требует прыжка веры. Размещённые на GitHub варианты ниже все публикуют свои списки твиков.
- Не требуется платной лицензии для основной функции. Каждый инструмент в этом списке имеет бесплатный уровень, который выполняет фактическое блокирование. Утилиты “конфиденциальности” с платной стеной — красный флаг.
Быстрое сравнение
| Приложение | Лучше всего для | Бесплатно | Открытый код | Выделяется |
|---|---|---|---|---|
| O&O ShutUp10++ | Проверка конфиденциальности Windows 10 и 11 в один клик | Да | Нет | Портативный, без установки, 100+ параметров |
| W10Privacy | Гранулярный контроль с заметками для каждого твика | Да | Нет | Цветовая кодировка уровней риска для каждого переключателя |
| WindowsSpyBlocker | Блокировка серверов телеметрии на уровне сети | Да | Да (MIT) | Подобранные хосты и наборы правил брандмауэра |
| Privatezilla | Проверка конфиденциальности Windows 10 в интерфейсе контрольного списка | Да | Да | Дополнения сообщества PowerShell |
| Win11Debloat | Удаление раздувания и телеметрии из Windows 11 | Да | Да (MIT) | Скрипт PowerShell, без установки |
| simplewall | Блокировка исходящего трафика Microsoft для каждого процесса | Да | Да (GPL-3.0) | Использует Windows Filtering Platform напрямую |
| Portmaster | Конфиденциальность сети всей системы с DNS-over-HTTPS | Да | Да (GPL-3.0) | Правила для каждого приложения, шифрованный DNS, списки блокировки вредоносов |
Приложения
1. O&O ShutUp10++: лучшая проверка в один клик
O&O ShutUp10++ — это инструмент, к которому обращаются большинство пользователей Windows в первую очередь, и не без оснований. Портативный исполняемый файл поставляется как единый файл, открывает категоризированный список более чем ста переключателей конфиденциальности (телеметрия, местоположение, Cortana, Edge, OneDrive, лента активности, целевые объявления) и помечает каждый один рекомендацией. Меню “Действия” применяет рекомендуемый профиль поставщика в один клик, или вы можете пройтись по параметрам отдельно. Сборка “++” добавляет поддержку Windows 11, включая переключатели Copilot и Recall.
Где он отстаёт: Это бесплатное программное обеспечение, а не с открытым исходным кодом, поэтому логика твика не поддаётся проверке построчно. Он также не трогает исходящий сетевой трафик, поэтому конечные точки телеметрии, которые Windows повторно включает после обновления функций, начнут отправлять отчёты снова, пока вы не повторно запустите инструмент.
Цены: Бесплатно для личного и коммерческого использования.
Платформы: Windows 7, 8.1, 10, 11.
Загрузка: O&O ShutUp10++ из oo-software.com
Итог: Самый быстрый способ закрыть каждую известную поверхность телеметрии Windows одновременно. Повторно запустите после каждого обновления функций Windows.
2. W10Privacy: лучший для гранулярного контроля
W10Privacy — это то, к чему вы переходите, когда ShutUp10 перестаёт казаться достаточно детальным. Немецкий инструмент кодирует каждый параметр по цвету по уровню риска (зелёный — безопасно, жёлтый обратимо, красный потенциально ломает), группирует твики по подсистемам и включает встроенное описание того, что каждый переключатель на самом деле делает на уровне реестра или групповой политики. Он охватывает Windows 10 и 11, добавляет переключатели Edge и Office и может экспортировать профиль параметров, чтобы вы могли повторно применить ту же конфигурацию на свежей установке.
Где он отстаёт: Интерфейс имеет кривую обучения, и переведённые подсказки иногда отстают от немецкого оригинала. Инструмент — это донационное ПО, а не с открытым исходным кодом.
Цены: Бесплатно (приветствуются пожертвования).
Платформы: Windows 10, Windows 11.
Загрузка: W10Privacy из w10privacy.de
Итог: Выбор, когда вы хотите понять каждый твик перед тем, как его включить, и сохранить профиль для повторного использования.
3. WindowsSpyBlocker: лучший блокировщик сетевого уровня
WindowsSpyBlocker использует другой подход: вместо переключения ключей реестра он ведёт подобранный набор записей в файле hosts и правил Windows Firewall, которые блокируют исходящий трафик на известные конечные точки телеметрии Microsoft. Списки сгруппированы по “шпионскому”, “обновлению” и “дополнительному”, поэтому вы можете блокировать диагностику, не отрезая себя от Windows Update. Написано на Go, распространяется как одна портативная бинарник и обновляется на GitHub при появлении новых конечных точек.
Где он отстаёт: Управляется из командной строки, поэтому менее дружествен для случайных пользователей. Агрессивные наборы правил могут привести к неправильному поведению приложений из Store или служб Xbox, пока вы не разрешите конкретные диапазоны.
Цены: Бесплатно и с открытым исходным кодом (MIT).
Платформы: Windows 7, 8.1, 10, 11.
Загрузка: WindowsSpyBlocker на GitHub
Итог: Используйте его вместе с инструментом параметров, как ShutUp10, чтобы поймать всё, что переключатели пропускают на сетевой стороне.
4. Privatezilla: лучший контрольный список аудита
Privatezilla сканирует примерно шестьдесят наиболее важных параметров конфиденциальности Windows 10 и отображает каждый как “Настроено” или “Не настроено” в простом контрольном списке. Вы отмечаете то, что хотите изменить, и нажимаете применить. Дополнительный пакет сообщества добавляет скрипты PowerShell для блокировки телеметрии, принудительного удаления приложений и удаления OneDrive. Всё это с открытым исходным кодом и достаточно маленькое, чтобы прочитать источник за один день.
Где он отстаёт: Основной акцент — на Windows 10; поддержка Windows 11 тоньше, чем в W10Privacy. Некоторые более новые переключатели эпохи ИИ (Copilot, Recall) могут не появиться в более старых сборках.
Цены: Бесплатно и с открытым исходным кодом.
Платформы: Windows 10 (1809–22H2), частичная поддержка Windows 11.
Загрузка: Privatezilla на GitHub
Итог: Лучше всего, когда вы хотите контрольный список, который сможете проверить сами, и чёткое представление “до и после”.
5. Win11Debloat: лучший для Windows 11 прямо из коробки
Win11Debloat от Raphire — это один скрипт PowerShell, который превращает стандартную установку Windows 11 в что-то намного тише. Он отключает телеметрию, данные диагностики, историю активности, отслеживание запуска приложений и целевые объявления, затем удаляет предустановленные приложения Store, предложения на экране блокировки и плитки промо Microsoft 365. Предустановки варьируются от лёгкой очистки до полного удаления, и вы можете передать отдельные переключатели из командной строки для развёрнутых сценариев.
Где он отстаёт: На основе скрипта, поэтому пользователи, впервые использующие это, должны доверять отключению политики выполнения. Быть таким агрессивным на рабочем ноутбуке может удалить функции, которые ИТ-отдел ожидает присутствовать.
Цены: Бесплатно и с открытым исходным кодом (MIT).
Платформы: Windows 11 (также можно использовать на Windows 10).
Загрузка: Win11Debloat на GitHub
Итог: Правильный инструмент при первой загрузке на свежую установку Windows 11, особенно если вам нужны функции ИИ и предустановленные приложения Store прошлыми в один раз.
6. simplewall: лучший брандмауэр исходящего трафика для каждого процесса
simplewall от Henry++ подключается непосредственно к Windows Filtering Platform (тому же низкоуровневому API, который использует собственный брандмауэр Microsoft) и предоставляет чистый интерфейс для разрешения или блокирования каждого процесса, который пытается подключиться к интернету. Он поставляется с внутренним списком блокировки, специально предназначенным для конечных точек телеметрии Microsoft, поддерживает WSL и включает логирование пакетов, чтобы вы могли увидеть, что приложение попыталось отправить. Портативная сборка составляет менее 1 МБ.
Где он отстаёт: Требует права администратора. Если вы слишком быстро одобрили подсказки во время начальной фазы “обучения”, вы можете в итоге занести в белый список саму телеметрию, которую вы хотели заблокировать.
Цены: Бесплатно и с открытым исходным кодом (GPL-3.0).
Платформы: Windows 7 SP1, 8.1, 10, 11.
Загрузка: simplewall на GitHub
Итог: Выбор, когда вы хотите реальный исходящий брандмауэр, который останавливает службы Microsoft по процессам, а не через трюки в файле hosts.
7. Portmaster: лучший полный набор конфиденциальности сети
Portmaster от Safing — это наиболее амбициозный инструмент в этом списке. Он объединяет брандмауэр приложений, шифрованный DNS (DNS-over-HTTPS и DNS-over-TLS), автоматические списки блокировки трекеров и вредоносов и правила конфиденциальности для каждого приложения в одну панель управления. Всё выполняется локально на вашей машине, и вы можете видеть в реальном времени, какие процессы разговаривают с какими доменами. Платное дополнение SPN добавляет VPN с луковичной маршрутизацией, но каждая функция, необходимая для блокировки телеметрии, находится в бесплатном уровне.
Где он отстаёт: Более тяжёлый, чем другие инструменты в этом списке (установлены системная служба и драйвер ядра). Первоначальная установка в первую неделю включает обучение того, как выглядят нормальные приложения, что занимает несколько вечеров.
Цены: Бесплатно и с открытым исходным кодом (GPL-3.0). VPN SPN — платное дополнение.
Платформы: Windows 10, Windows 11 (также доступна сборка Linux).
Загрузка: Portmaster из safing.io
Итог: Выбор, когда вам нужен один инструмент, который обрабатывает телеметрию, DNS и правила сети для каждого приложения в современном интерфейсе.
Как выбрать правильный
Большинство пользователей в итоге получают два инструмента, а не один, потому что блокировщики параметров и блокировщики сети охватывают разные половины проблемы.
- Если у вас есть пять минут и вы хотите наибольшее одно улучшение, установите O&O ShutUp10++, примените рекомендуемый профиль и повторно запустите после каждого обновления функций Windows. Этого одного достаточно, чтобы закрыть большинство того, о чём беспокоилась статья XDA.
- Если вы хотите понять каждый переключатель, который вы включаете, используйте вместо этого W10Privacy или Privatezilla. Оба они поверхностно показывают базовые ключи реестра и позволяют сохранить профиль.
- Если вы настраиваете свежую установку Windows 11, запустите Win11Debloat в первую очередь, затем добавьте инструмент параметров на вершину для чего-либо, что скрипт не охватывает.
- Если ваша забота заключается в том, что Windows отправляет после включения переключателей, добавьте инструмент сетевого уровня. WindowsSpyBlocker — это низкий выбор трения, simplewall — это гранулярный вариант, а Portmaster — это современный универсальный.
- Если вы хотите одну установку, которая делает всё, Portmaster — это наиболее близко. Это стоит больше в ОЗУ и времени настройки, чем другие, но пользователь, впервые использующий это, получает реальную панель управления и шифрованный DNS в первый день.
Какой бы вы ни выбрали, держите установщик под рукой: обновления Windows настолько часто переустанавливают параметры, что вы захотите повторно применить профиль конфиденциальности несколько раз в год.
FAQ
Правда ли Windows отправляет данные печатания в Microsoft?
Да. И Windows 10, и Windows 11 собирают образцы рукописного ввода и печатания для персонализации по умолчанию. Переключатель, о котором сообщалось XDA, находится в разделе “Параметры” > “Конфиденциальность и безопасность” > “Персонализация рукописного ввода и печатания”, и его отключение останавливает этот конкретный поток. Диагностика, история активности и персонализованные впечатления — это отдельные переключатели, поэтому один переключатель недостаточен.
Могу ли я остановить всю телеметрию Windows?
Не полностью на выпусках Home или Pro. Даже со всеми включенными переключателями и заблокированными конечными точками Microsoft в брандмауэре, небольшое количество “Требуемых” диагностических данных все еще течёт на SKU, не относящихся к Enterprise. Инструменты в этом списке уменьшают объём на 90% или более, но последний процент требует параметра диагностических данных уровня Enterprise “Безопасность”.
Безопасно ли использовать O&O ShutUp10++?
Это один из наиболее часто используемых инструментов конфиденциальности Windows, опубликованный компанией O&O Software GmbH в Берлине с 2015 года. Он создаёт точку восстановления системы перед применением изменений, и каждый твик обратим из того же интерфейса. Прочитайте рекомендуемый профиль перед применением, если вы полагаетесь на функции, такие как местоположение или Cortana.
Будут ли эти инструменты разрывать Windows Update?
Инструменты только параметров (ShutUp10, W10Privacy, Privatezilla, Win11Debloat) не влияют на Windows Update. Инструменты сетевого уровня могут, если вы применяете агрессивный набор правил, который блокирует инфраструктуру обновлений Microsoft. WindowsSpyBlocker разделяет конечные точки телеметрии от конечных точек обновлений ровно по этой причине. Если вы используете simplewall или Portmaster, явно разрешите процессы “Windows Update” и “Delivery Optimization”.
Нужны ли мне все семь из этих?
Нет. Распространённая комбинация — один инструмент параметров (ShutUp10 или W10Privacy) плюс один сетевой инструмент (simplewall или Portmaster). Это охватывает как то, что Windows попытается отправить, так и то, что действительно покидает вашу машину. Всё остальное в этом списке — специализация поверх этих двух ролей.
