Windows 11 隐私设置：该关什么，什么别碰
Windows 11 隐私清单：诊断数据、广告 ID、位置、活动历史、语音、应用权限，以及必须保留的安全设置。
测试环境Home / Pro · 版本号 26300.9457 · x64
E1- 版本号
- 26300.9457
- 版本
- Home / Pro
- 架构
- x64
- 支持
- 清单（E1）
- 证据
- E1官方文档
- 核验日期
- 2026-10-28
- 页面类型
- 清单
隐私是一组权限和数据流，不是一个“遥测关闭”开关。关掉不用的，限制应用权限，保留安全更新和 Defender。
不要复制“debloat”脚本去关服务、更新组件或 Defender。那点隐私收益换来的安全和支持风险更大。
| 设置 | 位置 | 建议 |
|---|---|---|
| 诊断数据 | 设置 → 隐私和安全性 → 诊断和反馈 | 只留必需；可选数据按需关 |
| 定制体验 | 同一页 | 不想要个性化提示/广告就关 |
| 广告 ID | 同一页 | 关 |
| 位置 | 隐私和安全性 → 位置 | 不用地图/查找设备就关 |
| 活动历史 | 隐私和安全性 → 活动历史 | 不用时间线同步就关/清除 |
| 语音 | 隐私和安全性 → 语音 | 不用语音就关 |
| 墨迹和输入个性化 | 隐私和安全性 → 墨迹和输入 | 不需要词典就关 |
| 应用权限 | 隐私和安全性 → 相机/麦克风等 | 按应用；不用的撤销 |
| 后台应用 | 隐私和安全性 → 后台应用 | 按应用；不用的撤销 |
| 反馈频率 | 诊断和反馈 | 不想被问就“从不” |
诊断数据，诚实一点
Section titled “诊断数据，诚实一点”Windows 有必需诊断数据和可选诊断数据。家庭/专业版可以设级别；企业版由组策略控制。必需数据是服务和安全的一部分；可选数据是更广的使用/诊断信息。
设到最低，也不要期待零网络流量、零遥测。消费级 UI 里的“关”不等于“任何服务永不再联系 Microsoft”。
权限才是更大的收益
Section titled “权限才是更大的收益”遥测设置很抽象；麦克风权限很具体：
- 撤销不用应用的相机/麦克风/位置权限。
- 检查启动应用和后台权限。
- 检查浏览器扩展；它们看得比 Windows 多。
- 用密码管理器和 2FA；没有账户安全的隐私是表演。
企业/受管理设备
Section titled “企业/受管理设备”组织应该用：
- 组策略/MDM 管诊断数据和隐私；
- Windows Update for Business ring；
- Defender for Endpoint 或组织 EDR；
- 写清楚的保留策略。
不要把消费级注册表 tweak 复制到受管理设备群。
- 不要为“隐私”关 Windows Update、Defender 或防火墙。
- 不要跑随机 debloat 脚本删 Store、Edge 或服务组件。
- 不要用本地账户，然后在所有网站复用弱密码。
- 不要以为 VPN 能对 Microsoft 账户/Store 活动隐形。