# Windows 11 隐私设置：该关什么，什么别碰

> Windows 11 隐私清单：诊断数据、广告 ID、位置、活动历史、语音、应用权限，以及必须保留的安全设置。

**测试环境**

- 版本号: 26300.9457
- 版本: Home / Pro
- 架构: x64
- 证据: E1
- 核验日期: 2026-10-28

## 一句话结论

隐私是一组**权限和数据流**，不是一个“遥测关闭”开关。关掉不用的，限制应用权限，保留安全更新和 Defender。

不要复制“debloat”脚本去关服务、更新组件或 Defender。那点隐私收益换来的安全和支持风险更大。

## 清单

| 设置 | 位置 | 建议 |
|---|---|---|
| 诊断数据 | 设置 → 隐私和安全性 → 诊断和反馈 | 只留必需；可选数据按需关 |
| 定制体验 | 同一页 | 不想要个性化提示/广告就关 |
| 广告 ID | 同一页 | 关 |
| 位置 | 隐私和安全性 → 位置 | 不用地图/查找设备就关 |
| 活动历史 | 隐私和安全性 → 活动历史 | 不用时间线同步就关/清除 |
| 语音 | 隐私和安全性 → 语音 | 不用语音就关 |
| 墨迹和输入个性化 | 隐私和安全性 → 墨迹和输入 | 不需要词典就关 |
| 应用权限 | 隐私和安全性 → 相机/麦克风等 | 按应用；不用的撤销 |
| 后台应用 | 隐私和安全性 → 后台应用 | 按应用；不用的撤销 |
| 反馈频率 | 诊断和反馈 | 不想被问就“从不” |

## 诊断数据，诚实一点

Windows 有**必需**诊断数据和**可选**诊断数据。家庭/专业版可以设级别；企业版由组策略控制。必需数据是服务和安全的一部分；可选数据是更广的使用/诊断信息。

设到最低，也不要期待零网络流量、零遥测。消费级 UI 里的“关”不等于“任何服务永不再联系 Microsoft”。

## 权限才是更大的收益

遥测设置很抽象；麦克风权限很具体：

- 撤销不用应用的相机/麦克风/位置权限。
- 检查启动应用和后台权限。
- 检查浏览器扩展；它们看得比 Windows 多。
- 用密码管理器和 2FA；没有账户安全的隐私是表演。

## 企业/受管理设备

组织应该用：

- 组策略/MDM 管诊断数据和隐私；
- Windows Update for Business ring；
- Defender for Endpoint 或组织 EDR；
- 写清楚的保留策略。

不要把消费级注册表 tweak 复制到受管理设备群。

## 不要做

- 不要为“隐私”关 Windows Update、Defender 或防火墙。
- 不要跑随机 debloat 脚本删 Store、Edge 或服务组件。
- 不要用本地账户，然后在所有网站复用弱密码。
- 不要以为 VPN 能对 Microsoft 账户/Store 活动隐形。

## 来源

- [Microsoft — Windows 隐私](https://learn.microsoft.com/zh-cn/windows/privacy/)
- [Microsoft — 诊断数据](https://learn.microsoft.com/zh-cn/windows/privacy/configure-windows-diagnostic-data-in-your-organization)
- [Microsoft — 隐私仪表板](https://account.microsoft.com/privacy)

---

来源页面: https://winbook.fyi/zh/windows/security/privacy/