如何阻止 Microsoft 从 Windows 7、8 和 8.1 收集遥测数据

Question

今年推送到 Windows 7、8 和 8.1 的一些更新补丁似乎只是为了从用户系统收集数据。

有没有办法通过某些设置禁用遥测？

或者是否有必要挖掘数据收集中涉及哪些更新补丁并删除它们？

Answer 1

有没有办法通过某些设置禁用遥测？

• 可以通过设置禁用某些遥测。

  这可以手动完成。

  还有 3rd 方实用程序，例如Windows 10 Privacy Fixer和O&O ShutUp10，它们可以修复 Windows 10 中的这些设置。

是否有必要挖掘数据收集中涉及哪些更新补丁并删除它们？

• 某些遥测禁用需要删除（或不安装）补丁。

通过设置手动禁用遥测（Windows 7、8 和 8.1）

禁用 Windows 客户体验改善计划 (CEIP)

笔记：

禁用 CEIP 和控制此程序的相关任务计划程序任务可以提高 Windows 系统性能。

1. 启动“控制面板”>“操作中心”>“更改操作中心设置”。

   

2. 单击“客户体验改善计划设置”。

   

3. 选择“不，我不想参与该计划”，然后单击“保存更改”。

   

4. 开始>“控制面板”>“管理工具”>“任务计划程序”。

5. 在任务计划程序对话框的任务计划程序（本地）窗格中，展开“任务计划程序库”>“Microsoft”>“Windows”并打开“应用程序体验”文件夹。

6. 禁用“AITAgent”和“ProgramDataUpdater”任务。

7. 在“任务计划程序库”>“Microsoft”>“Windows”中，打开“客户体验改善计划”文件夹。

8. 禁用“Consolidator”、“KernelCeipTask”和“UsbCeip”任务。

   

源隐私 Windows 10、Windows 7、Linux MINT - 它们如何比较？

通过补丁删除禁用遥测（Windows 7、8 和 8.1）

正如Anixx所指出的，有些遥测服务无法通过设置禁用：

• 遥测-4xd，
• refreshgwxconfig -B,
• WSRefreshBannedAppsListTask，
• 时间-5d，
• 刷新gwxconfigandcontent，
• 登录-5d，
• MachineUnlock-5d，
• OutOfIdle-5d，
• OutOfSleep-5d，
• 安全启动更新，以及
• Tpm-维护。

同样在任何程序崩溃时，系统都会向服务器报告崩溃数据（尽管它与任何调度任务无关）

停止 Windows 遥测/跟踪/升级到 Windows 10

以下是在 Windows 7 和 8.1 中禁用不需要的遥测/跟踪以及删除与升级到 Windows 10 相关的所有更新的说明。

1. 这是要删除的 Windows 更新列表。

   • 在卸载它们并重新启动之前，请确保将 Windows 更新设置为不自动安装更新：

KB3065988 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: July 2015 more info
KB3083325 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: September 2015 more info
KB3083324 Windows Update Client for Windows 7 and Windows Server 2008 R2: September 2015 more info
KB2976978 Compatibility update for Windows 8.1 and Windows 8 more info
KB3075853 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: August 2015 more info
KB3065987 Windows Update Client for Windows 7 and Windows Server 2008 R2: July 2015 more info
KB3050265 Windows Update Client for Windows 7: June 2015 more info
KB3050267 Windows Update Client for Windows 8.1: June 2015 more info
KB3075851 Windows Update Client for Windows 7 and Windows Server 2008 R2: August 2015 more info
KB2902907 MS Security Essentials/Windows Defender related update [no description/information available]
KB3068708 Update for customer experience and diagnostic telemetry more info
KB3022345 Update for customer experience and diagnostic telemetry more info
KB2952664 Compatibility update for upgrading Windows 7 more info
KB2990214 Update that enables you to upgrade from Windows 7 to a later version of Windows more info
KB3035583 Update installs Get Windows 10 app in Windows 8.1 and Windows 7 SP1 more info
KB971033 Description of the update for Windows Activation Technologies more info
KB3021917 Update to Windows 7 SP1 for performance improvements more info
KB3044374 Update that enables you to upgrade from Windows 8.1 to a later version of Windows more info
KB3046480 Update helps to determine whether to migrate the .NET Framework 1.1 when you upgrade Windows 8.1 or Windows 7 more info
KB3075249 Update that adds telemetry points to consent.exe in Windows 8.1 and Windows 7 more info
KB3080149 Update for customer experience and diagnostic telemetry more info
KB3083324 Windows Update Client for Windows 7 and Windows Server 2008 R2: September 2015 more info
KB3083325 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: September 2015 more info
KB3083710 Windows Update Client for Windows 7 and Windows Server 2008 R2: October 2015 more info
KB3083711 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: October 2015 more info
KB3112336 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: December 2015 more info
KB3123862 Updated capabilities to upgrade Windows 8.1 and Windows 7

可以使用以下命令通过提升的命令提示符手动卸载它们：

wusa /uninstall /kb:3065988 /quiet /norestart
wusa /uninstall /kb:3083325 /quiet /norestart
wusa /uninstall /kb:3083324 /quiet /norestart
wusa /uninstall /kb:2976978 /quiet /norestart
wusa /uninstall /kb:3075853 /quiet /norestart
wusa /uninstall /kb:3065987 /quiet /norestart
wusa /uninstall /kb:3050265 /quiet /norestart
wusa /uninstall /kb:3050267 /quiet /norestart
wusa /uninstall /kb:3075851 /quiet /norestart
wusa /uninstall /kb:2902907 /quiet /norestart
wusa /uninstall /kb:3068708 /quiet /norestart
wusa /uninstall /kb:3022345 /quiet /norestart
wusa /uninstall /kb:2952664 /quiet /norestart
wusa /uninstall /kb:2990214 /quiet /norestart
wusa /uninstall /kb:3035583 /quiet /norestart
wusa /uninstall /kb:971033 /quiet /norestart
wusa /uninstall /kb:3021917 /quiet /norestart
wusa /uninstall /kb:3044374 /quiet /norestart
wusa /uninstall /kb:3046480 /quiet /norestart
wusa /uninstall /kb:3075249 /quiet /norestart
wusa /uninstall /kb:3080149 /quiet /norestart
wusa /uninstall /kb:2977759 /quiet /norestart
wusa /uninstall /kb:3083710 /quiet /norestart
wusa /uninstall /kb:3083711 /quiet /norestart
wusa /uninstall /kb:3112336 /quiet /norestart
wusa /uninstall /kb:3123862 /quiet /norestart

之后不要忘记重新启动。您可以在重新启动之前继续完成后续步骤。

2. 应删除以下服务：

   • 在提升的命令提示符下运行以下命令：

sc stop DiagTrack
sc stop dmwappushservice
sc delete DiagTrack
sc delete dmwappushservice
echo "" > C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

3. 打开任务计划程序（Win 键然后键入“sched”）。在 Task Scheduler Library -> Microsoft -> Windows 下删除以下项目：

   • “应用体验”下的所有内容
   • “Autochk”下的所有内容
   • “客户体验改善计划”下的所有内容
   • 在“磁盘诊断”下只删除“Microsoft-Windows-DiskDiagnosticDataCollector”

   • 在“维护”“WinSAT”“媒体中心”下单击“状态”列，然后选择所有未禁用的条目并禁用它们。

   • 现在您可以重新启动。当您再次打开 Windows 更新时，它会要求安装上面删除的任何更新。右键单击每个并选择“隐藏”。

4. 最后，登录您的宽带路由器并查找“内容过滤”或“阻止站点”等选项。

   • 添加以下需要屏蔽的主机。在 Netgear 路由器上，每个主机都是一个必须添加的关键字。

请注意，正如Matthew Steeples所指出的那样，它a-0001.a-msedge.net是一个CDN端点，并在非遥测场景中使用。

134.170.30.202
137.116.81.24
204.79.197.200
23.218.212.69
65.39.117.230
65.55.108.23
a-0001.a-msedge.net
choice.microsoft.com
choice.microsoft.com.nsatc.net
compatexchange.cloudapp.net
corp.sts.microsoft.com
corpext.msitadfs.glbdns2.microsoft.com
cs1.wpc.v0cdn.net
df.telemetry.microsoft.com
diagnostics.support.microsoft.com
fe2.update.microsoft.com.akadns.net
feedback.microsoft-hohm.com
feedback.search.microsoft.com
feedback.windows.com
i1.services.social.microsoft.com
i1.services.social.microsoft.com.nsatc.net
oca.telemetry.microsoft.com
oca.telemetry.microsoft.com.nsatc.net
pre.footprintpredict.com
redir.metaservices.microsoft.com
reports.wes.df.telemetry.microsoft.com
services.wes.df.telemetry.microsoft.com
settings-sandbox.data.microsoft.com
sls.update.microsoft.com.akadns.net
sqm.df.telemetry.microsoft.com
sqm.telemetry.microsoft.com
sqm.telemetry.microsoft.com.nsatc.net
statsfe1.ws.microsoft.com
statsfe2.update.microsoft.com.akadns.net
statsfe2.ws.microsoft.com
survey.watson.microsoft.com
telecommand.telemetry.microsoft.com
telecommand.telemetry.microsoft.com.nsatc.net
telemetry.appex.bing.net
telemetry.appex.bing.net:443
telemetry.microsoft.com
telemetry.urs.microsoft.com
vortex.data.microsoft.com
vortex-sandbox.data.microsoft.com
vortex-win.data.microsoft.com
watson.live.com
watson.microsoft.com
watson.ppe.telemetry.microsoft.com
watson.telemetry.microsoft.com
watson.telemetry.microsoft.com.nsatc.net
wes.df.telemetry.microsoft.com

源停止Windows遥测/跟踪/升级到Win10

使用 3rd 方实用程序禁用遥测 (Windows 10)

Windows 10 隐私修复程序

Windows 10 Privacy Fixer提供了一种隐私检查，其中包含用于修复许多设置的选项，包括与遥测相关的设置。

源Windows 10 隐私修复程序。

O&O ShutUp10

O&O ShutUp10是一款小巧便携的工具，可以轻松调整 Windows 10 的许多隐私设置。

启动该程序会显示近 50 个选项，分为不同的类别：安全（遥测、wifi 感知、DRM）、隐私（Cortana、输入个性化、应用程序权限）、Windows 更新（禁用对等更新、禁用自动更新）和更多的。这些并不总是清楚地描述，但单击任何项​​目会显示有关其功能的更多详细信息。

有一些选项可以仅禁用最严重的违规者（关闭遥测、点对点更新、保留 Windows 更新和 SmartScreen）、关闭所有内容或调整个别设置。

ShutUp10 提供在进行任何更改之前创建系统还原点，如果您的调整破坏了一些重要的东西并且您需要“撤消”，则非常有用。

还有一个单独的选项可以恢复 Windows 10 的默认隐私设置，如果它们通常被搞砸并且您想重新开始，这也可能很方便。

来源O&O ShutUp10。

图片来源Windows 10 正在观看：您应该担心吗？

免责声明

我不隶属于10 Privacy Fixer或O&O ShutUp10。

Answer 2

Rob Seder 在他的博客文章中研究了 Windows 遥测，下面的说明（这里稍微重新格式化）是由名为“Olli”的人添加的，作为对博客文章的评论：

您可以按如下方式禁用遥测：

以管理员身份打开命令提示符（通过在开始按钮上单击鼠标右键，或按 Win+X 快捷键）并输入以下 4 个命令（在每个命令之间按 Enter）：

sc delete DiagTrack

sc delete dmwappushservice

echo "" > C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f 

免责声明：

• 我尚未验证这些说明。我只是将它们张贴在这里，因为正在调查此问题的人可能会对此感兴趣。