=============================================================
IF YOU HAVE A COPY OF THIS, YOU ARE NAUGHTY.
=============================================================


-------------------------------------------------------------
Win 10 Config

Version: 19.0 beta
Written by: Varnashov Y.G.

Last updated: November 30, 2019
-------------------------------------------------------------


=============================================================
[INTRO]
=============================================================

-------------------------------------------------------------
[Copyright Notice]
-------------------------------------------------------------

Данный документ написан в 2019 году и является собственностью Варнашова Ярослава Геннадьевича.
Вы не можете свободно распространять его или его части.
Руководство является свободным, поэтому Вы не можете использовать его для получения выгоды.

Документ предназначен для настройки операционной системы Windows 10, Версии 1903 (Сборки ОС 18362.356), разработанной Корпорацией Майкрософт.

-------------------------------------------------------------
[Disclaimer]
-------------------------------------------------------------

Все действия Вы выполняете на свой страх и риск.
Автор не несёт никакой ответственности за любые незаконные или вредные действия, а также последствия, связанные с использованием или передачей этого документа.
Если Вы не согласны, то не имеете права использовать данное руководство.


Текст документа удобнее читается с моноширинным шрифтом типа Lucida Console / Consolas.


=============================================================
[CONFIG#1] Win_10_Optimization
=============================================================

Win_10_Optimization

{актуально только для билда 1903}
{актуально только для версии 10.0.18362.356}

1. Настройки конфиденциальности

1.1. Общие

Изменение параметров конфиденциальности. Разрешить приложениям использовать идентификатор рекламы, чтобы делать рекламу более интересной для вас на основе ваших действий в приложениях (отключение этого параметра сбросит ваш идентификатор) {Откл}
Позволить веб-сайтам предоставлять местную информацию за счет доступа к моему списку языков {Откл}
Разрешить Windows отслеживать запуски приложений для улучшения меню "Пуск" и результатов поиска {Откл}
Показывать рекомендуемое содержимое в приложении "Параметры" {Откл}

1.2. Голосовые функции

Если выключить распознавание речи через Интернет, вы не сможете говорить с Кортаной или использовать диктовку. Но вы по-прежнему сможете использовать приложение "Распознавание речи Windows" и другие речевые службы, не зависящие от облачных служб Майкрософт. {Откл}

1.3. Персонализация рукописного ввода и ввода с клавиатуры

Если выключить эту функцию, ваш личный словарь рукописного ввода и ввода с клавиатуры будет очищен. Предложения по вводу с клавиатуры и распознавания рукописного ввода с помощью системного словаря будет продолжать работать. {Откл}

1.4. Диагностика и отзывы

Улучшение рукописного ввода и ввода с клавиатуры. Отправлять в Майкрософт данные о вводе с клавиатуры и рукописном вводе для улучшения функция языкового распознавания и рекомендаций, которые используются в приложениях и службах в Windows. {Откл}

Персонализированные возможности. Позвольте корпорации Майкрософт предложить вам индивидуальные возможности, основанные на выбранном параметре диагностических данных. Индивидуальные советы, рекламные объявления и рекомендации, которые улучшают продукты и услуги Майкрософт с учётом ваших нужд. {Откл}

1.5. Просмотр диагностических данных

Включите этот параметр, чтобы просматривать свои данные в средстве просмотра диагностических данных. (Требуется до 1 ГБ пространства на жестком диске.) {Откл}

Удалить диагностические данные. {Удалить} (по желанию)

Частота формирования отзывов. {Никогда}

Рекомендованные способы устранения неполадок {Спрашивать меня перед устранением неполадок} или {Устранять только критические проблемы для меня}

1.6. Журнал действий

Сохранять мой журнал активности на этом устройстве {Откл}
Отправить мой журнал активности в Microsoft {Откл}

1.7. Разрешения приложений

1.7.1. Расположение

Разрешить доступ к местоположению на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к вашему местоположению {Откл}
Выберите приложения, которые могут получать доступ к вашему точному местоположению {Откл}
Геозоны {Откл}

1.7.2. Камера

Разрешить доступ к камере на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к камере {Откл}
Выбрать приложения Microsoft Store, которые могут получать доступ к камере {Откл}
Разрешить классическим приложениям доступ к камере {Откл}

1.7.3. Микрофон

Разрешить доступ к микрофону на этом устройстве {Откл}
Разрешить приложениям доступ к микрофону {Откл}
Выбрать приложения Microsoft Store, которые могут получать доступ к микрофону {Откл}
Разрешить классическим приложениям доступ к микрофону {Откл}

1.7.4. Голосовая активация

Разрешить приложениям использовать голосовую активацию {Откл}
Разрешить приложениям использовать голосовую активацию, когда это устройство заблокировано {Откл}

1.7.5. Уведомления

Разрешить доступ к уведомлениям пользователей на этом устройстве {Вкл} или {Откл}
Разрешить приложениям получать доступ к уведомлениям {Вкл} или {Откл}

1.7.6. Сведения учетной записи

Разрешить доступ к сведениям об учетной записи на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к данным учетной записи {Откл}
Выберите приложения, которые могут получать доступ к сведениям об учетной записи {Откл}

1.7.7. Контакты

Разрешить доступ к списку контактов на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к списку контактов {Откл}
Выберите приложения, которые могут получать доступ к списку контактов {Откл}

1.7.8. Календарь

Разрешить доступ к календарю на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к календарю {Откл}
Выберите приложения, которые могут получать доступ к календарю {Откл}

1.7.9. Телефонные звонки

Разрешить телефонные звонки на этом устройстве {Вкл} или {Откл}
Разрешить приложениям совершать телефонные звонки {Откл}
Выберите приложения, которые могут совершать телефонные звонки {Откл}

1.7.10. Журнал вызовов

Разрешить доступ к журналу вызовов на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к журналу вызовов {Откл}

1.7.11. Электронная почта

Разрешить доступ к электронной почте на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к электронной почте {Откл}
Выберите приложения, которые могут получать доступ к электронной почте {Откл}

1.7.12. Задачи

Разрешить доступ к задачам на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к задачам {Откл}
Выберите приложения, которые могут получать доступ к задачам {Откл}

1.7.13. Обмен сообщениями

Разрешить доступ к сообщениям на этом устройстве {Вкл} или {Откл}
Разрешить приложениям читать и отправлять сообщения {Откл}
Выберите приложения, которые могут читать и отправлять сообщения {Откл}

1.7.14. Радио

Разрешить управление радиомодулями на этом устройстве {Вкл} или {Откл}
Разрешить приложениям управлять радиомодулями устройства {Откл}
Выберите приложения, которые могут управлять радиомодулями устройства {Откл}

1.7.15. Другие устройства

Обмен данными с несвязанными устройствами {Откл}

1.7.16. Фоновые приложения

Разрешить приложениям работать в фоновом режиме {Откл}
Выберите, какие приложения могут работать в фоновом режиме {Откл}

1.7.17. Диагностика приложений

Разрешить доступ к диагностическим данным приложений на этом устройстве {Вкл} или {Откл}
Разрешить приложениям получать диагностические данные других приложений {Откл}
Выберите приложения, которые могут получать диагностические данные других приложений {Откл}

1.7.18. Автоматическое скачивание файлов

Windows может автоматически скачивать только сетевые файлы из интернет-хранилищ (например, OneDrive) для приложений, которые запрашивают их.
{Запретить} или {Разрешить}

1.7.19. Документы

Разрешить доступ к библиотекам документов на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к библиотеке документов {Откл}
Выберите приложения, которые могут получать доступ к библиотеке документов {Откл}

1.7.20. Изображения

Разрешить доступ к библиотекам изображений на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к библиотеке изображений {Откл}
Выберите приложения, которые могут получать доступ к библиотеке изображений {Откл}

1.7.21. Видео

Разрешить доступ к библиотекам видео на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к библиотеке видео {Откл}
Выберите приложения, которые могут получать доступ к библиотеке видео {Откл}

1.7.22. Файловая система

Разрешить доступ к файловой системе на этом устройстве {Вкл} или {Откл}
Разрешить приложениям доступ к файловой системе {Откл}
Выберите приложения, которые могут получать доступ к файловой системе {Откл}

2. Параметры центра обновления Windows

2.1. Службы

Центр обновления Windows\Общие\Тип запуска: Отключена\ Состояние: Остановить

2.2. Групповая политика
Поиск\gpedit.msc\Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Центр обновления\Настройка автоматического обновления\Отключено

2.3. CMD (от имени администратора)

C:\Windows\system32>takeown /f c:Windows\system32\usoclient.exe /a

2.4. C:Windows\system32\usoclient.exe

usoclient.exe\свойства\безопасность\группы или пользователи: изменить...\со всех групп или пользователей отключить права Разрешить и Запретить

2.5. утилита WinUpdatesDisabler (запустить от имени администратора)

Параметры:
Выберите опции
[+] Отключить\Включить обновление Windows
[-] Отключить\Включить цент обеспечения безопасности Windows
[+] Отключить\Включить Защитник Windows
[-] Отключить\Включить брандмауэр Windows

3. Настройка уведомления об изменении параметров компьютера {Никогда не уведомлять}

4. Параметры экрана \ Приложения и возможности (здесь вычищаем ненужный софт)

5. Питание и спящий режим \ дополнительно \ Отключать жёсткий диск {Никогда}

6. Автономные карты

Лимитные подключения {Вкл} или {Откл}
Обновления карт {Откл}

7. Кортана (по желанию)

http://www.howtogeek.com/wp-content/uploads/2016/07/Disable-Cortana.zip

8. msconfig

8.1. Загрузка \ Дополнительные параметры загрузки {по желанию}

Число процессоров: максимальное
Максимум памяти: максимальное

8.2. Службы (Отмечаем галку "Не отображать службы Майкрософт") [Здесь отключаем то что вам не нужно]

8.3. Автозагрузка {Тут отключаем всё что не нужно загружать при запуске системы}

9. Командная Строка {от имени администратора}

C:\Windows\system32>cd \
C:\>sc stop diagtrack
C:\>sc delete diagtrack
C:\>sc stop dmwappushservice
C:\>sc delete dmwappushservice

отключение гибернации (по желанию)
C:\Windows\system32>powercfg -h off

10. PowerShell {от имени администратора}

PS C:\Windows\system32> Get-AppxPackage *xboxapp*|Remove-AppxPackage
PS C:\Windows\system32> Get-AppxPackage -AllUsers
PS C:\Windows\system32> Get-AppxPackage
PS C:\Windows\system32> Remove-AppxPackage

11. Этот компьютер

Индексация дисков (не советую снимать с системного диска. Если дисков несколько желательно отключить)

11.1. Свойства системы
11.1.1. Дополнительно

Загрузка и восстановление \ Параметры
Отображать список операционных систем {Откл}

11.1.2. Защита системы

Отключить защиту системы
Удаление всех точек восстановления для этого диска.

11.1.3.Удаленный доступ

Дополнительно... \ Разрешить удаленное управление эти компьютером {Откл} \ Разрешить подключение удаленного помощника к этому компьютеру {Откл}

11.2. оптимизация дисков

Изменить параметры "Оптимизация по расписанию" \ Расписание оптимизации \ Выполнять по расписанию (рекомендуется) {Откл}

11.3. Параметры папок \ Параметры проводника

Скрытые файлы и папки {Показывать}
Скрывать расширения для зарегистрированных типов файлов {Нет}


=============================================================
[CONFIG#2] Win_10_Config
=============================================================

Win_10_Config

1

1.1. Параметры| Раздел учетные записи| Варианты входа| Пароль| Требовать выполнить повторный вход? {Никогда}

1.2. Win+R| netplwiz - снимаем галочку напротив "Требовать пароль имени пользователя и пароль"

1.3. Панель управления| Aдминистрирование| Центр обновления Windows| Тип запуска: Автоматически->Отключена<-Остановить

1.4. Поиск| gpedit.msc| Конфигурация компьютера| Административные шаблоны| Компоненты Windows| Центр обновления Windows| настройка автоматического обновления| Отключено

1.5. cmd (от имени администратора)| C:\WINDOWS\system32>takeown /f c:\windows\system32\usoclient.exe /a [Если не получается, тогда...]

1.5.1. C:WINDOWS\system32-> cd\ or cd/ | C:\>takeown /f c:\windows\system32\usoclient.exe /a

1.6. c:\windows\system32\usoclient.exe\свойства\Безопасность\Изменить разрешения на доступ к этому файлу\убираем все галочки со всех пользователей

2

2.1. Windows Defender {Откл}
2.2. Контекстный поиск и Cortana {Выкл}
2.3. Advertising ID (Конфиденциальность) {Откл}
2.4. Телеметрия

C:\Windows\system32>sc delete DiagTrack
C:\Windows\system32>sc delete dmwappushservice
C:\Windows\system32>echo "" > C:\ProgramData\Microsoft\Diagnosis\ETLLogs\Autologger\AutoLogger-Diagtrack-Listener.etl
C:\Windows\system32>reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d0 /f


=============================================================
[CONFIG#3] wallpapers
=============================================================

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Wallpapers


=============================================================
[CONFIG#4] Uninstall Windows 10 built-in apps
=============================================================

Выбираем "Windows PowerShell (классическое приложение)" и запускаем его от имени администратора - откроется окно командной строки.

Чтобы увидеть все установленные приложения от Microsoft, введите такую запись:
Get-AppxPackage -AllUsers

Для удаления 3D Builder вводим следующую команду:
Get-AppxPackage *3d* | Remove-AppxPackage
И так далее по аналогии с 3D Builder вводим следующие команды по списку:

Xbox: Get-AppxPackage *xbox* | Remove-AppxPackage
Будильник: Get-AppxPackage *alarms* | Remove-AppxPackage
Деньги, Спорт, Новости: Get-AppxPackage *bing* | Remove-AppxPackage
Запись голоса: Get-AppxPackage *soundrec* | Remove-AppxPackage
Камера: Get-AppxPackage *camera* | Remove-AppxPackage
Карты: Get-AppxPackage *maps* | Remove-AppxPackage
Музыка Groove: Get-AppxPackage *zune* | Remove-AppxPackage
Пасьянсы Solitaire: Get-AppxPackage *solit* | Remove-AppxPackage
Почта и Календарь: Get-AppxPackage *communi* | Remove-AppxPackage
Телефон: Get-AppxPackage *phone* | Remove-AppxPackage
Фотографии: Get-AppxPackage *photo* | Remove-AppxPackage

А вот такая команда удалит все встроенные приложения сразу:
Get-AppxPackage | Remove-AppxPackage
Однако обратите внимание, что тогда удалится и магазин Windows Store

P.S.
Команда Get-AppxPackage - вы получите полный список всех установленных приложений
Команда Get-AppxPackage *maps* | Remove-AppxPackage удалит приложение карты
Список  имен приложений, которые вы с большой вероятностью захотите удалить
people — приложение Люди
communicationsapps — Календарь и Почта
zunevideo — Кино и ТВ
3dbuilder — 3D Builder
skypeapp — загрузить Skype
solitaire — Microsoft Solitaire Collection
officehub — загрузить или улучшить Office
xbox — приложение XBOX
photos — Фотографии
maps — Карты
calculator — Калькулятор
camera — Камера
alarms — Будильники и часы
onenote — OneNote
bing — Приложения Новости, спорт, погода, финансы (все сразу)
soundrecorder — Запись голоса
windowsphone — Диспетчер телефонов

Если в последствии возникла необходимость восстановить какую-то из удалённых утилит, то это можно сделать в магазине приложений Windows Store. А если не имеете аккаунта Microsoft, то все тем же PowerShell, используя команду, которая вернет на место сразу весь пакет предустановленных программ:

Get-AppXPackage | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}


=============================================================
[CONFIG#5] avatars
=============================================================

C:\Users\user-name\AppData\Roaming\Microsoft\Windows\AccountPictures
C:\ProgramData\Microsoft\User Account Pictures [448x448]


=============================================================
[CONFIG#6] 20191123-232853
=============================================================

Зайди в реестр. Найди папку HKEY_LOCAL_MACHINE, в ней открываешь Software, потом Policies и, наконец, Google и Chrome. В данной папке найди папку ExtensionInstallWhitelist и удали ее содержимое. Нажми WIN+R и нажмите Enter и в открывшееся окно вставьте следующее:

%userprofile%\AppData\Local\Google\Chrome\User Data\Default

Нажми Enter В открывшейся папке удалите следующие папки Extension State, Extension Rules и Extensio.Жмем WIN+R нажимаем Enter, в открывшееся окно вставьте следующее: msconfig, нажми ENTER, в открывшемся окне переходим на вкладку автозагрузка и снимаем флаги с неизвестных тебе программ. Ну как-то так, удачи.


=============================================================
[CONFIG#7] gpupdate force
=============================================================

gpupdate /force

Источник: https://sysadmintips.ru/slezhka-i-telemetriya-v-windows-10-chto-eto-i-kak-otklyuchit.html#2___Windows_10
© SysAdminTips.ru


=============================================================
[CONFIG#8] Windows_10_Configuration
=============================================================

Это очередная статья по настройке Windows 10. На этот раз будем возвращать себе анонимность. Так уж пошло, что для более или менее продвинутых пользователей десятка является синонимом слова «слежка» или «шпионаж». «Контроль качества и усиленная защита пользователя» — именно так компания Microsoft называет свой процесс слежения, отправки статистики на свои серверы и манипуляцию с личными данными пользователей. Пожалуй, это и есть главный и, возможно, единственный недостаток этой операционной системы. Даже если на компьютере нет какой-либо сверхсекретной информации или других сугубо личных данных-все равно неприятно осознавать, что все это кто-то смотрит, читает, а может и передает куда-то в своих личных целях. Если нет желания мириться с этим и вы хотите узнать, как отключить слежку в Windows 10 навсегда, тогда эта статья для Вас.
Отключение слежения и телеметрии рассмотрим на разных этапах жизни системы Windows — во время установки и после.

• 1. Отключение слежки в Windows 10 во время установки

о 1.1. Начальный экран настроек
о 1.2. Настройка параметров
о 1.3. Окончательный этап настройки
о 1.4. Создание локального профиля

• 2. Отключение телеметрии после установки в Windows 10

о 2.1. Настройка параметров конфиденциальности Windows 10
о 2.2. Запрет телеметрии через реестр Windows
о 2.3. Отключение и удаление служб DiagTrack и dmwappushservice
о 2.4. Отключение телеметрии через групповые политики Windows

• Заключение

1. Отключение слежки в Windows 10 во время установки

Все самые важные настройки для возвращения приватности начинаются еще до первого запуска операционной системы. В перечень необходимых действий входит:

• Начальный экран настроек.
• Настройка параметров.
• Окончательный этап настройки.
• Создание локального профиля.

1.1. Начальный экран настроек

После установки Windows 10 появляется первое окно окончательной подготовки к использованию. Здесь не стоит поддаваться соблазну, нажимая большую кнопку «Использовать стандартные параметры», это равносильно согласию на нарушения всех своих прав приватности и анонимности. В левой части экрана есть неприметный пункт, написанный мелким бледным шрифтом «Настройка параметров». Именно с него все и начинается.

1.2. Настройка параметров

Тут как раз и прячется первый подвох. В открывшемся окне уже куча функций, отслеживающих действия пользователя, которые по умолчанию включены.

Что это такое и что оно делает объяснять нет смысла - и так все понятно
описано. Переводим все ползунки в состояние «Выключено» и нажимаем
«Далее».
После проделанных действий откроется следующее окно. Здесь также по
умолчанию все включено и предлагается, чтобы совершались некоторые
действия.

Так же как и на предыдущем шаге, здесь необходимо сдвинуть все ползунки в состояние «Выключено» и снова нажать «Далее».

1.3. Окончательный этап настройки

А вот и SmartScreen — та самая служба, которая частенько бывает одной из причин замедления Windows 10, в обмен на так называемую «безопасность» и «защиту». Здесь же присутствует и второй пункт - «Прогнозирование страниц», который разрешает официально шпионить во время серфинга в интернете, а третий пункт про обновления ПК - самый интересный. Он задействует на системе подобие торрент-клиента, скачивающего и раздающего обновления по сети. Естественно это сказывается на скорости интернета, задержке сигнала в онлайн-играх и прочем. Здесь снова нужно все ползунки выключить и нажать «Далее».

1.4. Создание локального профиля

Далее появится последнее окно настроек. Здесь пользователю предлагают создать учетную запись Microsoft. Это на самом деле, как бы краеугольный камень, потому что если эту запись все-таки создать, то все личные данные и все настройки будут привязаны к этой записи. Если у вас дома несколько компьютеров и нужна единая запись для возможного входа или восстановления, можно в принципе и завести ее, однако если эту запись взломают, то автоматически у злоумышленника окажется буквально все и сразу. В большинстве случаев лучше нажать «Пропустить этот шаг» и создать локальный профиль.

Здесь все стандартно — необходимо указать имя пользователя и пароль. Остается последний раз нажать кнопку «Далее», чтобы появился рабочий стол.

2. Отключение телеметрии после установки в Windows 10

Лучше конечно отключить все что можно на этапе установки системы. Но если вам это по какой-то причине не удалось сделать, то причин паниковать нет.

2.1. Настройка параметров конфиденциальности Windows 10

Настройка конфиденциальности делается в разделе «Конфиденциальность» в параметрах Windows, куда можно попасть, щелкнув кнопку «Пуск» и выбрав значок шестеренки.

В открывающемся окне нужно пройтись практически по всем пунктам меню слева и перевести переключатель в положение «Откл».
Пробежимся вкратце по этим пунктам.
Прежде всего нужно зайти в «Общие» и выключить все настройки.

Далее заходим в «Расположение», отключаем функцию определения нашего местоположения и очищаем ее журнал.

Аналогично заходим в пункт «Камера» и отключаем эту настройку, ведь нам не нужно ,чтобы какие-то приложения могли незаметно включать камеру без вашего ведома.

Далее также полностью отключаем доступ к микрофону.
В этом плане, что для камеры, что для микрофона лучше придерживаться такой стратегии — отключаем доступ для всех приложений, а потом, если все таки понадобится доступ к этим устройствам для какой-то программы, например для Skype, то включаем его. Таким образом вы сможете лучше контролировать свою конфиденциальность.

Аналогично отключаем доступ к уведомлениям.

Далее таким же образом отключаем функцию «Речь, рукописный ввод и ввод текста». Это важный параметр сохранения вашей приватности, так как если не отключить эту настройку, то образцы вашего ввода текста с клавиатуры и голоса смогут попасть в облачные сервисы Microsoft. Вряд ли вы будете использовать голосового помощника Cortana, а ваши приватные данные тем временем будут потихоньку «утекать» в облако. Контролировать этот процесс и передаваемую информацию практически невозможно.

Дальше отключаем доступ приложений к сведениям своей учетной записи.

Отключаем доступ к контактам.

Блокируем обращения приложений к вашему календарю.

Аналогично закрываем журнал вызовов.

Далее запрещаем всем приложениям читать и отправлять электронную почту.

Доступ к задачам также лучше выключить.

Включаем запрет на чтение и отправку SMS и MMS.

Доступ к радиомодулям лучше контролировать вручную для конкретных приложений, поэтому отключаем его.

Аналогично налагаем запрет на бесконтрольное использование других неподключенных беспроводных устройств.

В пункте «Отзывы и диагностика» нет возможности полностью отключить этот функционал, поэтому нужно свести отправку телеметрии до минимума, выбрав режим «Основной». Также нужно запретить Microsoft предоставлять специализированные возможности и запрашивать отзывы.
Про полное блокирование сбора диагностики и телеметрии вы узнаете ниже в статье.

Далее отключаем возможность приложений работать в фоновом режиме. Хочется заметить ,что это никак не скажется на функционировании Windows 10, скорее наоборот— поможет немного ускорить ее. Подробнее про влияние фоновых приложений на производительность системы мы уже писали ранее на этом сайте.

На этом процесс базовой настройки конфиденциальности можно считать законченным, но для продвинутых пользователей возможно сделать еще ряд настроек, но нужно быть очень аккуратными, так как неверные действия могут привести Windows в нерабочее состояние.

2.2. Запрет телеметрии через реестр Windows

Прежде, чем производить действия, описанные ниже в этой статье, обязательно сделайте резервную копию системы. Это можно сделать с помощью какого-то стороннего ПО или с помощью создания контрольной точки восстановления для системного диска в «Защита системы» Wndows.
Запустите редактор реестра и перейдите по следующему пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Здесь надо создать новый параметр AUowTelemetry (тип DWORD 32-bit) и присвоить ему значение ноль.

Если вас не пугает командная строка, то аналогичное действие можно выполнить так:

Администратор: Командная строка

C:\WINDOWS\system32>reg add HKLM\SOFTWARE\Policies\Hicrosoft\Windows\DataCollection\ /v AllowTelemetry /t REG_DWORD /d 8 /f
Операция успешно завершена.
C:\WINDOWS\system32>

Для того, чтобы настройка реестра применялись, не забывайте, что нужно полностью перегрузить компьютер.

2.3. Отключение и удаление служб DiagTrack и dmwappushservice

Далее нужно отключить две службы Windows:
1. DiagTrack
2. dmwappushservice
Сделать это можно через оснастку «Службы» или в «Управление компьютером». Нужно остановить службу и поменять тип запуска.

Примечание. Раньше служба DiagTrack имела отображаемое имя «Служба диагностического отслеживания» (в английской версии «Diagnostics Tracking Service»), но после очередного обновления Microsoft ее переименовала в «Функциональные возможности для подключенных пользователей и телеметрия» («Connected User Experiences and Telemetry»). Имейте это в виду и учтите на будущее. Нужно ориентироваться прежде всего на имя службы, а не на отображаемое название. Хотя от MSFT можно ожидать уже чего угодно — могут и имя службы сменить.

Аналогично поступаем и со службой маршрутизации push-сообщений WAP — dmwappushservice (отображаемое имя «dmwappushsvc»)
В принципе эти сомнительные службы вообще можно смело удалить из системы, на работе Windows 10 это никак не скажется. Для этого проще всего воспользоваться командной строкой, запущенной с правами администратора.
Выполняем две команды:
sc delete DiagTrack
sc delete dmwappushservice

Администратор: Командная строка

C:\WINDOWS\system32>sc delete DiagTrack
[SC] DeleteService: успех

C:\WINDOWS\system32>sc delete dmwappushservice
[SC] DeleteService: успех

C:\WINDOWS\system32>

После такого как службы телеметрии и слежения выключены, можно почистить папку, в которой скапливалась информация, подготовленная к отправке — %ProgramDaca%\Microsofc\Diagnosis\ETLLogs\Aucol_ogger.

2.4. Отключение телеметрии через групповые политики Windows

Настройки телеметрии можно также сделать через так называемые групповые политики. Но это относится только к редакции Windows 10 «Enterprise».
Запускаем редактор групповой политики.

Открываем окне ВЫПОЛНИТЬ {WIN + R}
В поле "Открыть" введите: gpedit.msc

Переходим в раздел «Сборки для сбора данных и предварительные сборки».

Здесь находим «Разрешить телеметрию»
Заходим внутрь, включаем и выбираем из списка: 0 — Безопасность (только для предприятий).

Для ускорения применения политики перегрузите ПК или выполните из под администратора команду: gpupdate /force

Администратор: Командная строка
С:\WINDOWS\system32>gpupdate /force
Выполняется обновление политики...

Обновление политики для компьютера успешно завершено
Обновление политики пользователя завершено успешно.

Заключение

Все это было лишь первоначальным этапом настройки операционной системы. Благодаря шагам из этой инструкции, можно значительно повысить уровень конфиденциальности системы и предотвратить утечку ваших личных данных. Для более глубокой настройки можно провести полную оптимизацию системы Windows 10. искоренив ненужные службы и процессы, так как часть из них все еще остаются и функционируют.
Хочется также отметить, что процесс настройки конфиденциальности не ограничивается только перечисленными мерами. Например, мы не рассматривали здесь такие методы, как настройка встроенного брандмауэра, установку стороннего ПО с функциями антивируса и firewall, конфигурирование правил на сетевых устройствах и так далее — все это выходит за рамки данной статьи. Также нужно понимать, что процесс сохранения своих безопасности и приватности в Windows непрерывен и бесконечен. Нужно постоянно за этим следить. Если, например, вы регулярно устанавливаете патчи Windows, то нужно каждый раз после обновления проверять все настройки из-за того, что Microsoft может их незаметно вернуть в первоначальное состояние.
Если для вас критичны вопросы утечки личных данных, то возможно вам нужно перейти на какую-либо другую ОС, например Linux, потому что работая в Windows, вы никогда не будете уверены на 100% в своей конфиденциальности.


=============================================================
[CONFIG#9] планировщик задач
=============================================================

В левой части окна раскрываем ветку «Служебные программы --> Планировщик заданий --> Библиотека планировщика заданий --> Microsoft --> Windows --> ApplicationExperience. В правой части окна отключаем три задачи, связанные со сбором телеметрических сведений в Windows 10: Microsoft Compatibility Appraiser P год r a m Data U pd ate r StartupAppTask


=============================================================
[CONFIG#10] Disabling_Windows_10_Updates#1
=============================================================

КАК ОТКЛЮЧИТЬ ПОМОЩНИК ПО ОБНОВЛЕНИЮ WINDOWS 10 UPDATE ASSISTANT

Отключить помощник по обновлению через Планировщик заданий
Для начала, нужно открыть Планировщик заданий. Откройте окно Выполнить (Win+R) и введите команду Taskschd.msc или нажмите ПКМ по кнопке Пуск (или Win+X) и выберите Управление компьютером, а затем Планировщик заданий.

Пройдите по пути Библиотека планировщика заданий\Microsoft\Windows\UpdateOrchestrator

Отключите все задачи, которые есть в данной папке. Задачи, отвечающие за запуск и установку Помощника называются Update Assistant и Update Assistant CalendarRun, но для верности лучше отключить всё.

Данными манипуляциями, мы отключили запуск помощника по обновлению, но для верности, удалим оставшиеся следы.

Удаление Помощника по обновлению и очистка папок
Что бы полностью отключить Помощник по обновлению и удалить его следы, нам надо выполнить следующие шаги:

Удаление Windows 10 Update Assistant
Очистка папок
Удаление обновления KB4023057
Для начала, пройдите в Программы и компоненты (Win+R — appwiz.cpl), среди списка найдите Windows 10 Помощник по обновлению и удалите его.

Затем, удалите папку в корне диска C — Windows10Upgrade.

Или выполните команду в окне командной строки:

rmdir /s /q C:\Windows10Upgrade

Затем, потребуется удалить обновление KB4023057, которое приносит Помощник по обновлению всем «старым» системам.

Для этого снова откройте окно Программы и компоненты и выберите пункт Просмотр установленных обновлений.

Затем, в поиске найдите обновление KB4023057 и удалите его. Или выполните команду:

wusa.exe /uninstall /kb:4023057 /quiet

Ну и последний вариант – это выполнение скрипта.

Выполнение скрипта
Для этого откроем Блокнот (Win+R — notepad) и скопируем туда следующий текст:

----------------------------------------------
@echo off
:Loop
taskkill /im Windows10UpgraderApp.exe /f 2>nul
taskkill /im SetupHost.exe /f 2>nul
PING localhost -n 30 >nul

goto Loop
----------------------------------------------

Сохраните файл в корне диска С:\ и назовите его WU.bat(где *bat это тип файла).

Данный скрипт будет завершать процесс Помощника по обновлению Windows 10 каждые 30 секунд. Но если Вы закроете окно Командной строки, скрипт прекратит выполнение.

Для автоматизации, создадим следующий VBS скрипт. Откройте Блокнот и скопируйте следующий текст.

--------------------------------------------
Set WshShell = CreateObject("WScript.Shell")
WshShell.RUN "cmd /c c:\WU.bat", 0
--------------------------------------------

Сохраните данный файл с любым названием, но в формате *vbs, например, script.vbs. Затем, поместите данный файл в папку Автозагрузки. Что бы её открыть выполните команду shell:startup в окне Выполнить (Win+R).

Теперь, после загрузки системы, будет автоматически в фоне выполняться скрипт по отключению Помощника по обновлениям.


=============================================================
[CONFIG#11] Disabling_Windows_10_Updates#2
=============================================================

Запрет на запуск проверки обновления, приложение UsoClient.exe.

1. В процессе обновления система запускает программу «UsoClient.exe» , которая и производит поиск свежих обновлений, и если такие есть, инициируется запуск непосредственно установки. Отсюда можно сделать вывод, что если не получится найти новые обновления, то и ставить нечего. Поэтому, запрещаем запуск этого приложения.

Переходим в командную строку с привилегиями администратора: нажимаем пуск, набираем cmd, в найденных видим «cmd«, нажимаем правой кнопкой, и выбираем «запуск от имени администратора«;

2. Для того чтобы иметь возможность запрещать запуск приложения, необходимо стать владельцем этого файла. Для этого вводим команду:
takeown /f c:\windows\system32\usoclient.exe /a

3. Далее переходим в папку C:\Windows\system32\ ;

4. Находим файл usoclient.exe (проще всего вписать наименование в окно поиска, в правом верхнем углу), жмем по нему правой кнопкой,  переходим в свойства, и на вкладку «Безопасность«; и жмем на кнопку изменить.

5. Для всех групп и пользователей снимаем галки в столбце «Разрешить«

6. нажимаем «ОК«, перезагружаемся, и наслаждаемся спокойной работой, без опасения ухода в перезагрузку.

Не смотря на то, что авто проверка обновлений отключена, вы можете проверять и устанавливать обновления в ручном режиме. Если же вы решите вернуть все на свои места, то можете воспользоваться командой:

icacls c:\windows\system32\usoclient.exe" /reset


=============================================================
[CONFIG#12] Disabling_Windows_10_Updates#3
=============================================================

Отключаем Службу обновления Windows 10, через оснастку «Службы».
Это также приведет к отключению механизма обновления. Но есть опасность того что в последствии служба может включиться вновь. Тем не менее, это способ остается одним из самых действенных.

Пошаговая инструкция:

1. запускаем оснастку управления службами, для этого нажимаем пуск и набираем services.msc, нажимаем правой кнопкой, выбираем «Запуск от имени администрации«:

2. В открывшемся окне находим «Центр обновления Windows«, жмем правой кнопкой, переходим в свойства

3. Переключаем «Тип запуска» в положение «Отключена» и останавливаем службу.

4. Переходим на вкладку «Вход в систему«, выбираем  «С учетной записью«, нажимаем обзор, вводим «гость«, и справа нажимаем «проверить имена«

5. Нажимаем ОК, стираем пароль, и нажимаем применить

Так как пользователь Гость не обладает правами на запуск и изменение чего-либо важного на компьютере, его попытки установить обновление, ни к чему не приведут.


=============================================================
[CONFIG#13] Disabling_Windows_10_Updates#4
=============================================================

С помощью средства устранения неполадок.
Воспользуемся средством устранения неполадок, который обеспечивает интерфейс для скрытия и отображения обновлений Windows и драйверов для Windows 10. С помощью этой утилиты мы просто пометим все обновления как нежелательные к установке.

Инструкция:

1. Скачиваем приложение на сайте: https://support.microsoft.com/ru-ru/help/3073930/ ;

2. Запускаем скаченный файл, и выбираем «Hide updates«. В открывшемся окне отмечаем галками все обновления ставить которые не намереваемся, и жмем далее и закрыть.

Если возникнет необходимость установить эти обновления, то запустив программу, нужно будет выбрать «Show hidden updates«, и выбрать нужные пункты.


=============================================================
[CONFIG#14] Disabling_Windows_10_Updates#5
=============================================================

Используем групповые политики
Изменение параметров обновления через групповые политики. Этот способ можно считать «тяжелой артиллерией», т.к. задействуются механизмы обычно скрытые от пользователя. Кроме того данный метод не подойдет для пользователей Windows 10 Home edition, т.к. в этой редакции доступ к групповым политикам ограничен.

Инструкция:

1. Для начала необходимо открыть Редактор локальной групповой политики. Нажимаем пуск, набираем «gpedit.msc», нажимаем правой кнопкой на найденном файле, и запускаем от имени администратора.

2. В левой части последовательно разворачиваем списки меню: «Конфигурация компьютера«/»Административные шаблоны«/»Компоненты Windows«/»Центр обновления Windows«;

3. В правой части находим:»Настройка автоматического обновления«, нажимаем правой кнопкой, и выбираем «изменить«;

4. Выбираем 5-й пункт, это позволит выбирать режим конфигурации на панели управления Центра обновления Windows;

5. Дальнейшая модификация параметров обновления осуществляется из редактора реестра. Закрываем окна управления групповыми политиками. Нажимаем пуск, набираем regedit.

6. Последовательно, в левой части переходим в подпункты меню HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

7. Нужно создать дополнительный раздел в каталоге Windows, для этого нажимаем правой кнопкой на каталоге Windows, выбираем «создать«, и в выпадающем меню выбираем «раздел«. Именуем раздел:»WindowsUpdate«;

8. Далее уже внутри раздела «WindowsUpdate», создаем ещё один раздел, называем его «AU«;

9. В разделе AU создаем новый параметр DWORD, называем его «NoAutoUpdate«. Для этого нажимаем на разделе AU правой кнопкой мыши, и выбираем «Создать«, далее выбираем «параметр DWORD«.

10. Далее, мы присваиваем созданному параметру значение «1». Для этого дважды кликаем левой кнопкой мыши по этому параметру, и в открывшемся окне, выставляем единицу;

11. Последнее что остается сделать, это закрыть реестр, перезагрузить компьютер и перейти в «Центр обновления Windows» и нажать на «Проверка наличия обновлений«, нужно это для того, чтобы все наши изменения вступили в силу.


=============================================================
[CONFIG#15] Disabling_Windows_10_Updates#6
=============================================================

Групповые политики, альтернативный вариант.

Этот способ аналогичен предыдущему, за исключением того, что в 4-ом пункте мы выбираем не включить, и далее режим. Мы сразу выбираем отключить данный параметр. Мы приводим этот способ после 5-го, т.к. не смотря на кажущуюся простату, помогает он реже, т.к. windows может в определенный момент проигнорировать эту настройку, и вернуть её в исходное положение. Но раз уж мы решили перечислить все способы, то и этот пусть будет.

Режим «Лимитного подключения».
Стоит отметить ещё парочку способов, особенность которых заключается в том , что это скорее временное решение, в отличии от предыдущих способов. В этом способе мы обратимся к возможности Windows учитывать режим подключения к сети, в частности режим «Лимитного подключения«. Этот режим как следует из названия, лимитирует входящий трафик с определенной целью. Наиболее часто это делается на не безлимитных тарифах, в которых перерасход будет стоит достаточно дорого.

Итак, инструкция, как сделать своё подключение лимитным.

1. Нажимаем правой кнопкой на пуск, и переходим в раздел «параметры«;

2. Открываем категорию «Сеть и Интернет«;

3. Далее переходим в раздел Wi-Fi (если у нужно сделать лимитным беспроводное соединение), либо в раздел Ethernet (если соединение проводное).

4. Нажимаем на название сети, и в открывшемся окне, выставляем переключатель «Задать как лимитное подключение» в положение «Вкл«;

В общем случае мы сделали то что планировали, но в некоторых редакциях Windows нет возможности включить лимитированное подключение и проводного соединения. Для тех кому не повезло смотрим инструкцию;

4.1 Нажимаем пуск, набираем regedit.

4.2 Последовательно переходим в раздел «HKEY_LOCAL_MACHINE«/»SOFTWARE«/»Microsoft«/»Windows«/»Windows NT«/»CurrentVersion«/»NetworkList«/»DefaultMediaCost«. Для упрощения можно в адресную строку просто скопировать адрес: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\DefaultMediaCost ;  и нажать Enter;

4.3 Находим пункт Ethernet, и жмем по нему двойным кликом левой кнопкой мыши;

4.4 В открывшемся окне, ставим в поле значение «2». Это будет значить что наше проводное соединение считать лимитным;

4.5 Для того чтобы изменения сделанные в реестре вступили в силу, компьютер необходимо перезагрузить.


=============================================================
[CONFIG#16] Disabling_Windows_10_Updates#7
=============================================================

Экономим на драйверах устройств.
Этот способ также можно считать временным и альтернативным, т.к. он только частично уменьшит количество скачиваемых обновлений, за счет драйверов устройств.

Инструкция:

1. Нажимаем правой кнопкой на пуск, и выбираем «выполнить» («run» — если язык системы английский);

2. Вписываем или копируем команду:
rundll32 newdev.dll,DeviceInternetSettingUi
и нажимаем Enter.

3. В открывшемся окне выбираем «Нет (устройство может работать неправильно)«, и нажимаем сохранить.


=============================================================
[CONFIG#17] Disabling_Windows_10_Updates#8
=============================================================

Как быстро прервать обновление
Если вы хотите быстро прервать обновление Windows 10, в зависимости от его стадии первым делом надо сделать следующее:

если обновление только начало загружаться, прервите соединение с интернетом;
если обновление загрузилось и система просит перезапуск для его применения, ни в коем случае этого не делайте;
если при включении/выключении/перезапуске системы началась установка или применение обновлений, выключите компьютер, зажав кнопку включения на корпусе.
Независимо от варианта, с которым вы столкнулись, все дальнейшие действия будут выглядеть почти одинаково. Теперь нужно приступать к отмене начавшегося обновления. Для последнего варианта проблемы запустите систему в безопасном режиме.

Запуск системы в безопасном режиме
Запуск системы в безопасном режиме гарантированно поможет запустить компьютер без установки скачавшихся обновлений.

Если вы пропустили загрузку обновлений и выключили компьютер, с их отменой возникнут определённые сложности: при каждой попытке войти в систему будет происходить попытка применения обновлений. На поздних версиях Windows 10 эта проблема была устранена, но на всякий случай лучше запускать компьютер в безопасном режиме.

1. Включите компьютер. Спустя пару секунд нажмите клавишу F8 (чтобы не упустить момент, делайте это каждые две секунды с начала запуска).
2. Появится экран выбора варианта запуска системы. Выберите «Безопасный режим с поддержкой командной строки».

Как отменить обновление
Описанный метод подходит для быстрого прерывания начавшегося обновления. Теперь обновление нужно отменить, чтобы вы могли спокойно включить интернет или перезагрузить компьютер.

Есть несколько способов отмены начавшегося обновления. Например, включить лимитное подключение или режим «В самолёте». Однако подобные методы только прервут загрузку новых пакетов и никак не запретят установку уже скачавшихся. Гарантированно отменить начавшееся обновление можно только через командную строку.

1. Откройте меню «Пуск», введите cmd, нажмите правой кнопкой мыши на найденной командной строке и выберите «Запустить от имени администратора».

2. Последовательно введите следующие команды (после ввода каждой жмите Enter): net stop wuauserv, net stop bits и net stop dosvc.

3. Если вы заходили в систему через безопасный режим, можете смело перезагружаться: система запустится в нормальном режиме, без установки обновлений.

Чтобы возобновить обновление, нужно повторить вышеприведённые команды, заменив stop на start.

Как навсегда запретить загрузку обновлений
Способ, упомянутый в отмене обновления, также включает в себя запрет на дальнейшее обновление системы. Но существуют и другие, которые будут более удобными и надёжными в плане долгосрочной перспективы.

Через редактор групповой политики
Этот способ не подойдёт для домашней версии Windows и некоторых нелицензированных версий системы, но, используя его, вы сохраните возможность ручного запуска обновлений системы.

1. Откройте меню «Пуск», введите gpedit.msc и запустите найденную утилиту.

2. В левой части окна пройдите по пути «Конфигурация компьютера» / «Административные шаблоны» / «Компоненты Windows» / «Центр обновления Windows». На «Центр обновления Windows» единожды нажмите левой кнопкой мыши.

3. В правой части окна найдите параметр «Настройка автоматического обновления» и откройте его.

4. Установите состояние «Отключено» и нажмите OK.

Через службы
Этот способ доступен на всех версиях Windows, но он полностью запрещает обновление системы: вы не сможете загрузить обновления даже через запуск проверки вручную (проверка запустится, но найти ничего не сможет).

1. Откройте меню «Пуск», введите services.msc и запустите утилиту.

2. Найдите здесь службу «Центр обновления Windows» и откройте её.

3. Кликните на «Остановить», если эта кнопка будет активной, выберите тип запуска «Отключена» и нажмите OK.

Через редактор реестра
Этот способ можно считать самым правильным, но и наименее безопасным: он вносит правки напрямую в конфигурацию системы, а отменить его можно, только проделав аналогичные действия снова. Если вы намерены использовать этот способ, сохраните где-нибудь путь к изменяемому параметру, чтобы иметь возможность откатить изменения.

1. Откройте меню «Пуск», введите regedit и запустите редактор реестра.

2. Скопируйте путь HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows в адресную строку и нажмите Enter.

3. Найдите в левой части окна раздел WindowsUpdate, нажмите на него правой кнопкой мыши и создайте раздел AU.

4. В левой части окна выберите созданный раздел, в правой части окна нажмите правой кнопкой мыши на пустом месте и создайте параметр QWORD с именем NoAutoUpdate.

5. Откройте созданный параметр, присвойте ему значение 1 и нажмите OK.

Через «Центр обновления Windows»
Запрет обновлений через «Центр обновления Windows» является официальным, но при этом наименее надёжным. Таким способом вы пометите собственное подключение к интернету как лимитное: через подобные подключения обновления не загружаются с целью экономии трафика.

Если вы подключитесь к другой сети или сбросите настройки роутера, запрет на загрузку обновлений исчезнет.

1. Откройте меню «Пуск» и далее «Параметры», нажав на кнопку с шестерёнкой.

2. Перейдите в раздел «Сеть и Интернет».

3. Выберите вкладку, соответствующую вашему соединению (от кабеля — Ethernet), и нажмите на активное подключение к интернету (в ранних версиях Windows 10 нужно нажать на надпись «Дополнительные параметры» под подключением).

4. Отметьте пункт «Задать как лимитное подключение».


=============================================================
[CREDITS]
=============================================================

Автор Win 10 Config: Варнашов Ярослав Геннадьевич


=============================================================
[CHANGELOG]
=============================================================

19.0 beta (November 30, 2019) // Limited Beta

- Создана первая версия конфига, основанная на множестве (17) старых конфигах и объединённая в один файл
- Конфигурационный файл предназначен для Windows 10, Версии 1903 (Сборки ОС 18362.356)

00:15 30.11.2019


=============================================================
This is beta version of Win 10 Config. If you are not a beta 
tester, then you are quite the bad person. Delete your
copy of Win 10 Config right now and you will be safe from my wrath.
=============================================================