Отключение шпионских модулей в Win10 вручную, если кому-то надо.
Правой кнопкой по Пуску ===> Командная строка (администратор)
Прописать/скопировать
1. Disable Tracking Windows Services
in command line (with admin privileges) run following commands:
net stop dmwappushservice
net stop diagtrack
this stops running services
now, delete them:
sc delete dmwappushservice
sc delete diagtrack
reboot to delete them completely
2. Disable keylogger feature
navigate to the file %ALLUSERSPROFILE%\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl and delete all data inside the file with notepad or delete file and create new one with the same name, but empty.
in command line remove file system privileges for user SYSTEM
cacls "%ALLUSERSPROFILE%\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl" /d "SYSTEM"
press Y to confirm the operation
start regedit and create/change following values:
value AllowTelemetry at HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection set to 0
value Start at HKLM\SYSTEM\ControlSet001\Control\WMI\AutoLogger\AutoLogger-Diagtrack-Listener set to 0
value AllowTelemetry at HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection set to 0
Групповые политики. Выполнить (win+R) > gpedit.msc (нужны права Администратора).
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Разрешить телеметрию - Отключена. Это актуально для версий Энтерпрайс. Но и Про пользователям будет полезно.
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > OneDrive > Запретить использование OneDrive для хранения файлов > Включена
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Endpoint Protection или Windows Defender > Вырубить его > Включена.
Если этого нет, то выключить через реестр (по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender параметр DisableAntiSpyware изменить значение на 1)
Через редактор реестра (Выполнить > regedit) идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection, параметр AllowTelemetry меняем на ноль.
Прописываем записи в Hosts. Правой кнопкой по Пуску > Командная строка (администратор), пишем туда c помощью notepad C:\Windows\System32\drivers\etc\hosts, и вписываем все hosts адреса:
127.0.0.1 localhost
127.0.0.1 localhost.localdomain
255.255.255.255 broadcasthost
::1 localhost
127.0.0.1 local
127.0.0.1 vortex.data.microsoft.com
127.0.0.1 vortex-win.data.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com.nsatc.net
127.0.0.1 oca.telemetry.microsoft.com
127.0.0.1 oca.telemetry.microsoft.com.nsatc.net
127.0.0.1 sqm.telemetry.microsoft.com
127.0.0.1 sqm.telemetry.microsoft.com.nsatc.net
127.0.0.1 watson.telemetry.microsoft.com
127.0.0.1 watson.telemetry.microsoft.com.nsatc.net
127.0.0.1 redir.metaservices.microsoft.com
127.0.0.1 choice.microsoft.com
127.0.0.1 choice.microsoft.com.nsatc.net
127.0.0.1 df.telemetry.microsoft.com
127.0.0.1 reports.wes.df.telemetry.microsoft.com
127.0.0.1 wes.df.telemetry.microsoft.com
127.0.0.1 services.wes.df.telemetry.microsoft.com
127.0.0.1 sqm.df.telemetry.microsoft.com
127.0.0.1 telemetry.microsoft.com
127.0.0.1 watson.ppe.telemetry.microsoft.com
127.0.0.1 telemetry.appex.bing.net
127.0.0.1 telemetry.urs.microsoft.com
127.0.0.1 telemetry.appex.bing.net:443
127.0.0.1 settings-sandbox.data.microsoft.com
127.0.0.1 vortex-sandbox.data.microsoft.com
127.0.0.1 survey.watson.microsoft.com
127.0.0.1 watson.live.com
127.0.0.1 watson.microsoft.com
127.0.0.1 statsfe2.ws.microsoft.com
127.0.0.1 corpext.msitadfs.glbdns2.microsoft.com
127.0.0.1 compatexchange.cloudapp.net
127.0.0.1 cs1.wpc.v0cdn.net
127.0.0.1 a-0001.a-msedge.net
127.0.0.1 statsfe2.update.microsoft.com.akadns.net
127.0.0.1 sls.update.microsoft.com.akadns.net
127.0.0.1 fe2.update.microsoft.com.akadns.net
127.0.0.1 diagnostics.support.microsoft.com
127.0.0.1 corp.sts.microsoft.com
127.0.0.1 statsfe1.ws.microsoft.com
127.0.0.1 pre.footprintpredict.com
127.0.0.1 i1.services.social.microsoft.com
127.0.0.1 i1.services.social.microsoft.com.nsatc.net
127.0.0.1 feedback.windows.com
127.0.0.1 feedback.microsoft-hohm.com
127.0.0.1 feedback.search.microsoft.com
127.0.0.1 rad.msn.com
127.0.0.1 preview.msn.com
127.0.0.1 ad.doubleclick.net
127.0.0.1 ads.msn.com
127.0.0.1 ads1.msads.net
127.0.0.1 ads1.msn.com
127.0.0.1 a.ads1.msn.com
127.0.0.1 a.ads2.msn.com
127.0.0.1 adnexus.net
127.0.0.1 adnxs.com
127.0.0.1 aidps.atdmt.com
127.0.0.1 apps.skype.com
127.0.0.1 az361816.vo.msecnd.net
127.0.0.1 az512334.vo.msecnd.net
127.0.0.1 a.rad.msn.com
127.0.0.1 a.ads2.msads.net
127.0.0.1 ac3.msn.com
127.0.0.1 aka-cdn-ns.adtech.de
127.0.0.1 b.rad.msn.com
127.0.0.1 b.ads2.msads.net
127.0.0.1 b.ads1.msn.com
127.0.0.1 bs.serving-sys.com
127.0.0.1 c.msn.com
127.0.0.1 cdn.atdmt.com
127.0.0.1 cds26.ams9.msecn.net
127.0.0.1 c.atdmt.com
127.0.0.1 db3aqu.atdmt.com
127.0.0.1 ec.atdmt.com
127.0.0.1 flex.msn.com
127.0.0.1 g.msn.com
127.0.0.1 h2.msn.com
127.0.0.1 h1.msn.com
127.0.0.1 live.rads.msn.com
127.0.0.1 msntest.serving-sys.com
127.0.0.1 m.adnxs.com
127.0.0.1 m.hotmail.com
127.0.0.1 preview.msn.com
127.0.0.1 pricelist.skype.com
127.0.0.1 rad.msn.com
127.0.0.1 rad.live.com
127.0.0.1 secure.flashtalking.com
127.0.0.1 static.2mdn.net
127.0.0.1 s.gateway.messenger.live.com
127.0.0.1 secure.adnxs.com
127.0.0.1 sO.2mdn.net
127.0.0.1 ui.skype.com
127.0.0.1 http://www.msftncsi.com
127.0.0.1 msftncsi.com
127.0.0.1 view.atdmt.com
================================
Жмём (Win+R), вводим Taskschd.msc и удаляем в планировщике эти задания:
Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask
Microsoft\Windows\Customer Experience Improvement Program\UsbCeip
Microsoft\Windows\Power Efficiency Diagnostics\AnalyzeSystem
Microsoft\Windows\Shell\FamilySafetyMonitor
Microsoft\Windows\Shell\FamilySafetyRefresh
Microsoft\Windows\Application Experience\AitAgent
Microsoft\Windows\Application Experience\ProgramDataUpdater
Microsoft\Windows\Application Experience\StartupAppTask
Microsoft\Windows\Autochk\Proxy
Microsoft\Windows\Customer Experience Improvement Program\BthSQM
Microsoft\Windows\Customer Experience Improvement Program\Consolidator
==================================
Не используем EDGE. Используйте браузеры Mozilla Firefox или построенные на базе Chromium
Не используем WMP.
Не используем Groove Music. Есть Foobar2000, AIMP3, Winamp, APlayer, Wave PCM Upconvert Player......
Не используем штатный просмотрщик изображений. Есть IrfanView, FastStone Image Viewer......
==============================
start ipconfig /flushdns in command line
3. Disable scheduled tasks
execute following commands into the command line to disable all unwanted scheduled tasks:
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask\""
SCHTASKS /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Customer Experience Improvement Program\UsbCeip\""
SCHTASKS /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\UsbCeip" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Power Efficiency Diagnostics\AnalyzeSystem\""
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Shell\FamilySafetyMonitor\""
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Shell\FamilySafetyRefresh\""
SCHTASKS /Change /TN "Microsoft\Windows\Shell\FamilySafetyRefresh" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Application Experience\AitAgent\""
SCHTASKS /Change /TN "Microsoft\Windows\Application Experience\AitAgent" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Application Experience\ProgramDataUpdater\""
SCHTASKS /Change /TN "Microsoft\Windows\Application Experience\ProgramDataUpdater" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Application Experience\StartupAppTask\""
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Autochk\Proxy\""
SCHTASKS /Change /TN "Microsoft\Windows\Autochk\Proxy" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Customer Experience Improvement Program\BthSQM\""
SCHTASKS /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\BthSQM" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Customer Experience Improvement Program\Consolidator\""
SCHTASKS /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\Consolidator" /disable
SCHTASKS /Change /TN "Microsoft\Office\OfficeTelemetry\OfficeTelemetryAgentLogOn2016" /disable
SCHTASKS /Change /TN "Microsoft\Office\OfficeTelemetry\AgentFallBack2016"
4. Reboot
Правой кнопкой по Пуску ===> Командная строка (администратор)
Прописать/скопировать
1. Disable Tracking Windows Services
in command line (with admin privileges) run following commands:
net stop dmwappushservice
net stop diagtrack
this stops running services
now, delete them:
sc delete dmwappushservice
sc delete diagtrack
reboot to delete them completely
2. Disable keylogger feature
navigate to the file %ALLUSERSPROFILE%\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl and delete all data inside the file with notepad or delete file and create new one with the same name, but empty.
in command line remove file system privileges for user SYSTEM
cacls "%ALLUSERSPROFILE%\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl" /d "SYSTEM"
press Y to confirm the operation
start regedit and create/change following values:
value AllowTelemetry at HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection set to 0
value Start at HKLM\SYSTEM\ControlSet001\Control\WMI\AutoLogger\AutoLogger-Diagtrack-Listener set to 0
value AllowTelemetry at HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection set to 0
Групповые политики. Выполнить (win+R) > gpedit.msc (нужны права Администратора).
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Разрешить телеметрию - Отключена. Это актуально для версий Энтерпрайс. Но и Про пользователям будет полезно.
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > OneDrive > Запретить использование OneDrive для хранения файлов > Включена
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Endpoint Protection или Windows Defender > Вырубить его > Включена.
Если этого нет, то выключить через реестр (по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender параметр DisableAntiSpyware изменить значение на 1)
Через редактор реестра (Выполнить > regedit) идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection, параметр AllowTelemetry меняем на ноль.
Прописываем записи в Hosts. Правой кнопкой по Пуску > Командная строка (администратор), пишем туда c помощью notepad C:\Windows\System32\drivers\etc\hosts, и вписываем все hosts адреса:
127.0.0.1 localhost
127.0.0.1 localhost.localdomain
255.255.255.255 broadcasthost
::1 localhost
127.0.0.1 local
127.0.0.1 vortex.data.microsoft.com
127.0.0.1 vortex-win.data.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com.nsatc.net
127.0.0.1 oca.telemetry.microsoft.com
127.0.0.1 oca.telemetry.microsoft.com.nsatc.net
127.0.0.1 sqm.telemetry.microsoft.com
127.0.0.1 sqm.telemetry.microsoft.com.nsatc.net
127.0.0.1 watson.telemetry.microsoft.com
127.0.0.1 watson.telemetry.microsoft.com.nsatc.net
127.0.0.1 redir.metaservices.microsoft.com
127.0.0.1 choice.microsoft.com
127.0.0.1 choice.microsoft.com.nsatc.net
127.0.0.1 df.telemetry.microsoft.com
127.0.0.1 reports.wes.df.telemetry.microsoft.com
127.0.0.1 wes.df.telemetry.microsoft.com
127.0.0.1 services.wes.df.telemetry.microsoft.com
127.0.0.1 sqm.df.telemetry.microsoft.com
127.0.0.1 telemetry.microsoft.com
127.0.0.1 watson.ppe.telemetry.microsoft.com
127.0.0.1 telemetry.appex.bing.net
127.0.0.1 telemetry.urs.microsoft.com
127.0.0.1 telemetry.appex.bing.net:443
127.0.0.1 settings-sandbox.data.microsoft.com
127.0.0.1 vortex-sandbox.data.microsoft.com
127.0.0.1 survey.watson.microsoft.com
127.0.0.1 watson.live.com
127.0.0.1 watson.microsoft.com
127.0.0.1 statsfe2.ws.microsoft.com
127.0.0.1 corpext.msitadfs.glbdns2.microsoft.com
127.0.0.1 compatexchange.cloudapp.net
127.0.0.1 cs1.wpc.v0cdn.net
127.0.0.1 a-0001.a-msedge.net
127.0.0.1 statsfe2.update.microsoft.com.akadns.net
127.0.0.1 sls.update.microsoft.com.akadns.net
127.0.0.1 fe2.update.microsoft.com.akadns.net
127.0.0.1 diagnostics.support.microsoft.com
127.0.0.1 corp.sts.microsoft.com
127.0.0.1 statsfe1.ws.microsoft.com
127.0.0.1 pre.footprintpredict.com
127.0.0.1 i1.services.social.microsoft.com
127.0.0.1 i1.services.social.microsoft.com.nsatc.net
127.0.0.1 feedback.windows.com
127.0.0.1 feedback.microsoft-hohm.com
127.0.0.1 feedback.search.microsoft.com
127.0.0.1 rad.msn.com
127.0.0.1 preview.msn.com
127.0.0.1 ad.doubleclick.net
127.0.0.1 ads.msn.com
127.0.0.1 ads1.msads.net
127.0.0.1 ads1.msn.com
127.0.0.1 a.ads1.msn.com
127.0.0.1 a.ads2.msn.com
127.0.0.1 adnexus.net
127.0.0.1 adnxs.com
127.0.0.1 aidps.atdmt.com
127.0.0.1 apps.skype.com
127.0.0.1 az361816.vo.msecnd.net
127.0.0.1 az512334.vo.msecnd.net
127.0.0.1 a.rad.msn.com
127.0.0.1 a.ads2.msads.net
127.0.0.1 ac3.msn.com
127.0.0.1 aka-cdn-ns.adtech.de
127.0.0.1 b.rad.msn.com
127.0.0.1 b.ads2.msads.net
127.0.0.1 b.ads1.msn.com
127.0.0.1 bs.serving-sys.com
127.0.0.1 c.msn.com
127.0.0.1 cdn.atdmt.com
127.0.0.1 cds26.ams9.msecn.net
127.0.0.1 c.atdmt.com
127.0.0.1 db3aqu.atdmt.com
127.0.0.1 ec.atdmt.com
127.0.0.1 flex.msn.com
127.0.0.1 g.msn.com
127.0.0.1 h2.msn.com
127.0.0.1 h1.msn.com
127.0.0.1 live.rads.msn.com
127.0.0.1 msntest.serving-sys.com
127.0.0.1 m.adnxs.com
127.0.0.1 m.hotmail.com
127.0.0.1 preview.msn.com
127.0.0.1 pricelist.skype.com
127.0.0.1 rad.msn.com
127.0.0.1 rad.live.com
127.0.0.1 secure.flashtalking.com
127.0.0.1 static.2mdn.net
127.0.0.1 s.gateway.messenger.live.com
127.0.0.1 secure.adnxs.com
127.0.0.1 sO.2mdn.net
127.0.0.1 ui.skype.com
127.0.0.1 http://www.msftncsi.com
127.0.0.1 msftncsi.com
127.0.0.1 view.atdmt.com
================================
Жмём (Win+R), вводим Taskschd.msc и удаляем в планировщике эти задания:
Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask
Microsoft\Windows\Customer Experience Improvement Program\UsbCeip
Microsoft\Windows\Power Efficiency Diagnostics\AnalyzeSystem
Microsoft\Windows\Shell\FamilySafetyMonitor
Microsoft\Windows\Shell\FamilySafetyRefresh
Microsoft\Windows\Application Experience\AitAgent
Microsoft\Windows\Application Experience\ProgramDataUpdater
Microsoft\Windows\Application Experience\StartupAppTask
Microsoft\Windows\Autochk\Proxy
Microsoft\Windows\Customer Experience Improvement Program\BthSQM
Microsoft\Windows\Customer Experience Improvement Program\Consolidator
==================================
Не используем EDGE. Используйте браузеры Mozilla Firefox или построенные на базе Chromium
Не используем WMP.
Не используем Groove Music. Есть Foobar2000, AIMP3, Winamp, APlayer, Wave PCM Upconvert Player......
Не используем штатный просмотрщик изображений. Есть IrfanView, FastStone Image Viewer......
==============================
start ipconfig /flushdns in command line
3. Disable scheduled tasks
execute following commands into the command line to disable all unwanted scheduled tasks:
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask\""
SCHTASKS /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Customer Experience Improvement Program\UsbCeip\""
SCHTASKS /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\UsbCeip" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Power Efficiency Diagnostics\AnalyzeSystem\""
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Shell\FamilySafetyMonitor\""
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Shell\FamilySafetyRefresh\""
SCHTASKS /Change /TN "Microsoft\Windows\Shell\FamilySafetyRefresh" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Application Experience\AitAgent\""
SCHTASKS /Change /TN "Microsoft\Windows\Application Experience\AitAgent" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Application Experience\ProgramDataUpdater\""
SCHTASKS /Change /TN "Microsoft\Windows\Application Experience\ProgramDataUpdater" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Application Experience\StartupAppTask\""
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Autochk\Proxy\""
SCHTASKS /Change /TN "Microsoft\Windows\Autochk\Proxy" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Customer Experience Improvement Program\BthSQM\""
SCHTASKS /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\BthSQM" /disable
powershell -command "Disable-ScheduledTask -TaskName \"\Microsoft\Windows\Customer Experience Improvement Program\Consolidator\""
SCHTASKS /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\Consolidator" /disable
SCHTASKS /Change /TN "Microsoft\Office\OfficeTelemetry\OfficeTelemetryAgentLogOn2016" /disable
SCHTASKS /Change /TN "Microsoft\Office\OfficeTelemetry\AgentFallBack2016"
4. Reboot