第 5 章 隐私与遥测
隐私设置这部分的误区有两个：一是觉得「全都要关」，二是用「一键隐私工具」把该留的也关掉了。 实际情况是——该关的十来项，两分钟就能点完；剩下的关了也没意义，还可能带来问题。
一、值得关的几项
路径都在「设置 → 隐私和安全性」。按收益排：
| 项目 | 建议 |
|---|---|
| 诊断和反馈 → 诊断数据 | 改成「必需」，并关闭「改进墨迹书写和键入」 |
| 常规 → 广告 ID | 关闭（阻止跨应用追踪同一用户） |
| 常规 → 量身定制的体验 | 关闭（这一项会基于使用数据推送建议） |
| 常规 → 在设置应用中显示建议内容 | 关闭 |
| 活动历史记录 | 关闭本地记录与同步，并清除已有记录 |
| 位置 | 不用天气/地图就整个关闭 |
| 摄像头 / 麦克风 | 保留系统级开关，把不用的应用逐个关掉 |
| 应用权限 → 后台应用 | 关掉不需要在后台跑的应用（同时也省电） |
「搜索权限」里的「云内容搜索」和「搜索历史记录」也建议关——默认情况下开始菜单搜索会向云端发请求， 本地搜索够用的话没必要开着。
二、新系统里那几个会记录内容的特性
Copilot 与「回顾」（Recall）
Recall 是新一代 AI PC 上的功能，它会定期截取屏幕快照并做本地索引，让你事后用自然语言找回「上周看过的那个页面」。 快照保存在本机、加密，不上传，但「屏幕上的一切都被定期截图」这件事本身，很多人是不能接受的。
它默认需要你主动启用。如果你的机器支持，去「设置 → 隐私和安全性 → 回顾和快照」确认状态， 不需要就明确关掉，并且顺手处理掉已经存下的快照。
输入法云联想与个性化
微软拼音的「云建议」会把输入内容发到服务端做补全。在意的话在输入法设置里关掉「使用云建议」和「个性化输入」， 代价是长句补全没那么准。
剪贴板同步
Win + V 的历史记录和跨设备同步默认是分开的。剪贴板里经常会有密码和密钥，
如果不是多设备协同的刚需，建议关闭「跨设备同步」，只保留本机历史。
三、不要关的东西
这几项关掉之后，安全性和可用性都会下降，收益却接近于零：
- Windows 更新——它是唯一持续修复漏洞的渠道。可以设活动时间避免打扰，不要停服
- Defender 实时保护——关掉等于完全没有防护
- SmartScreen——拦的是最常见的下载陷阱
- 系统时间同步——时间错了会导致证书校验失败、很多网站登不上
四、专业版可以用组策略，家庭版改注册表
专业版在 gpedit.msc → 计算机配置 → 管理模板 → Windows 组件 → 数据收集和预览版本 里，
可以把「允许诊断数据」设为「关闭」——比设置界面里的「必需」更彻底。
家庭版没有组策略，只能改注册表：
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f改完需要重启。注意大版本更新有时会重置这个值，升级后回来确认一次。
五、为什么不推荐「一键隐私工具」
这类工具的原理通常是批量改注册表、批量删计划任务。问题在于它们往往分不清：
- 哪些服务是遥测，哪些是更新和安全组件——一起关掉之后系统不再打补丁
- 哪些计划任务是上报，哪些是磁盘维护和驱动更新
- 改完之后怎么恢复——多数没有「回滚」按钮
更麻烦的是，出问题时现象往往延迟几周才出现（比如某天发现商店打不开、某次更新安装失败）， 这时很难联想到是几周前跑的那个工具。
手动改上面那十来项，五分钟就够了，而且每一项你都知道自己关了什么。 这比一个「100 项优化」的按钮可靠得多。
六、还有一个现实提醒
系统层面的隐私设置管的是操作系统自己。真正收集你数据的，通常是浏览器、输入法、聊天软件和各种客户端。 花十分钟清理系统的遥测，不如先检查一下浏览器里装了多少扩展、哪些应用有通讯录和麦克风权限。
上一章：账户、权限与安全 · 下一章：文件管理、搜索与快捷键 →