Найти в Дзене
Не баг, а фича

🚫 Удали это с компьютера немедленно: встроенный шпион Microsoft

Вы платите за лицензию Windows, а получаете в нагрузку то, за что в любой другой программе вас бы заклеймили создателем вредоносного ПО. Microsoft встроила в свою операционную систему десятки механизмов слежки, которые работают круглосуточно и без вашего ведома. Они не спрашивают разрешения. Они просто берут. Самое страшное в этой ситуации — даже не сам факт сбора данных. Страшно то, что Microsoft годами отрицала наличие "шпионских функций", потом называла их "телеметрией", необходимой для улучшения продуктов, а теперь просто молчит, когда пользователи обнаруживают всё новые и новые модулы слежки, которые невозможно отключить стандартными средствами . В этом материале — список встроенных шпионов Microsoft, которых нужно уничтожить немедленно. Это не сторонние программы, которые можно удалить через панель управления. Это системные службы, глубоко интегрированные в ядро Windows. Отключить их сложно, но возможно. И делать это нужно прямо сейчас. 🔍 Хотите знать, как находить и обезврежива
Оглавление

Вы платите за лицензию Windows, а получаете в нагрузку то, за что в любой другой программе вас бы заклеймили создателем вредоносного ПО. Microsoft встроила в свою операционную систему десятки механизмов слежки, которые работают круглосуточно и без вашего ведома. Они не спрашивают разрешения. Они просто берут.

Самое страшное в этой ситуации — даже не сам факт сбора данных. Страшно то, что Microsoft годами отрицала наличие "шпионских функций", потом называла их "телеметрией", необходимой для улучшения продуктов, а теперь просто молчит, когда пользователи обнаруживают всё новые и новые модулы слежки, которые невозможно отключить стандартными средствами .

В этом материале — список встроенных шпионов Microsoft, которых нужно уничтожить немедленно. Это не сторонние программы, которые можно удалить через панель управления. Это системные службы, глубоко интегрированные в ядро Windows. Отключить их сложно, но возможно. И делать это нужно прямо сейчас.

🔍 Хотите знать, как находить и обезвреживать таких шпионов самостоятельно? Больше эксклюзивных материалов ищите здесь:
📱
MAX (бывший Telegram): https://max.ru/bugfeature
📬
Telegram-канал «Не баг, а фича»: https://t.me/+mahA5qMKb5lhMzZi
Там выходят инструкции, которые не публикуют в открытом доступе, чтобы не помогать тем, кто хочет за вами следить. Подписка — анонимно и безопасно.

1. 🕵️ Diagnostics Tracking Service (Служба диагностического отслеживания): Кейлоггер от Microsoft

Что это такое? Diagnostics Tracking Service — это системная служба Windows, которая была втихую установлена миллионам пользователей через обновления. В Windows 8.1 она пришла под видом "рекомендуемого обновления" KB3022345, хотя на самом деле являлась полноценным шпионским модулем .

Что она собирает? Список данных, которые эта служба отправляет на серверы Microsoft, впечатляет даже видавших виды специалистов по безопасности:

  • Ваше имя, email-адрес, предпочтения и интересы
  • Историю браузинга, поиска и файлов
  • Телефонные звонки и SMS (если служба установлена на устройстве с SIM-картой)
  • Конфигурацию устройств и датчиков
  • Информацию об использовании приложений

И самое страшное: служба собирает все вводимые с клавиатуры символы .

Цитата из официального описания той самой телеметрии: "когда вы вводите текст, мы можем собирать вводимые символы и использовать их для таких целей, как улучшение функций автозаполнения и проверки орфографии" .

Почему это кейлоггер? Любая программа, которая записывает каждое нажатие клавиши и отправляет эти данные на удаленный сервер, по определению является кейлоггером. Не важно, для каких целей это делается — "улучшения автозаполнения" или кражи паролей. Факт остается фактом: Microsoft встроила в вашу систему программу, которая фиксирует всё, что вы печатаете.

Как удалить? Это обновление можно деинсталлировать через "Программы и компоненты" → "Просмотр установленных обновлений". Найдите KB3022345 и удалите его. Но будьте готовы к тому, что Microsoft может попытаться установить его снова при следующем обновлении .

2. 📊 Connected User Experiences and Telemetry (DiagTrack): Неубиваемый сборщик данных

Что это такое? Служба DiagTrack — пожалуй, самый известный шпионский модуль Windows 10 и 11. Она отвечает за сбор диагностических данных и телеметрии, но её аппетиты выходят далеко за рамки простой диагностики .

Что она делает? Эта служба работает в фоновом режиме постоянно, собирая информацию о том, как вы используете компьютер, какие приложения запускаете, сколько времени проводите в каждом из них, какие ошибки возникают в системе. Все эти данные упаковываются и отправляются на серверы Microsoft.

Почему её невозможно остановить? Многие пользователи пытаются отключить DiagTrack через стандартный интерфейс служб Windows. Система делает вид, что служба остановлена. Но при следующей перезагрузке она снова запускается. Даже если вы отключите её через реестр или групповые политики, Microsoft находит способы реактивировать этот модуль при очередном обновлении .

Реальная история: Пользователи программы O&O ShutUp10, которая предназначена для отключения телеметрии, жалуются, что после установки февральского обновления Windows 10 (сборка 19042.804) система снова включила всю телеметрию, проигнорировав настройки пользователя. Один из них задал резонный вопрос на форуме Microsoft: "Почему Microsoft так жаждет получать мои личные данные? Есть ли способ отключить телеметрию навсегда?" .

Как отключить? Настоящие профессионалы используют несколько методов одновременно:

  1. Через групповые политики (только для Pro и Enterprise): Computer Configuration > Administrative Templates > Windows Components > Data Collection and Preview Builds → установить "Allow Telemetry" в значение 0 .
  2. Через реестр: HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection → создать DWORD AllowTelemetry со значением 0 .
  3. Через командную строку от администратора: sc config DiagTrack start= disabled и sc stop DiagTrack .

Но даже после этого проверяйте — служба может воскреснуть после крупных обновлений.

3. 🔄 Dmwappushservice: Невидимая рука Microsoft

Что это такое? Ещё одна телеметрическая служба, название которой ни о чем не говорит обычному пользователю. Dmwappushservice отвечает за управление подключениями и сбор данных для отправки в Microsoft. Она работает в паре с DiagTrack, но менее известна, а значит, её реже отключают .

Что она собирает? Информация та же: данные об устройстве, приложениях, сетях, использовании. Эта служба особенно активна при работе с магазином приложений Microsoft Store и встроенными приложениями Windows.

Чем опасна? Dmwappushservice создает дополнительные каналы передачи данных, которые могут использоваться в обход ваших настроек конфиденциальности. Даже если вы отключили основной сбор телеметрии, эта служба может продолжать передавать минимально необходимые (по мнению Microsoft) данные.

Как отключить?

text

sc config dmwappushservice start= disabled
sc stop dmwappushservice

Эти команды, выполненные в командной строке с правами администратора, должны остановить службу . Но предупреждаем сразу: некоторые зависимости могут быть нарушены, и часть функций магазина приложений перестанет работать. Это цена за приватность.

4. 🗣️ Cortana: Персональный ассистент или персональный шпион?

Что это такое? Cortana — голосовой помощник от Microsoft, встроенный в Windows 10 и 11. Компания позиционирует его как удобный инструмент для поиска, напоминаний и управления календарем. Но за удобство приходится платить.

Что она собирает? Чтобы работать, Cortana должна знать о вас практически всё:

  • Ваше местоположение
  • Контакты
  • Историю поиска
  • Календарь
  • Сообщения email
  • Историю звонков (на устройствах с SIM)
  • Голосовые данные

Почему это шпион? Cortana слушает ваш микрофон. Да, для активации нужно сказать "Hey Cortana", но микрофон должен быть постоянно включён, чтобы ждать эту фразу. Технически это означает, что устройство круглосуточно анализирует звуковой поток в поисках ключевой фразы. Куда уходят записи того, что происходило вокруг вас в момент, когда вы не звали помощника? Правильно, никуда не уходят — они остаются локально, но сам факт наличия постоянно активного микрофона в вашем доме или офисе должен настораживать.

Можно ли её удалить? Полностью удалить Cortana из системы невозможно. Она глубоко интегрирована в поиск Windows. Но отключить её можно:

  • Зайдите в редактор реестра
  • Найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search
  • Создайте DWORD AllowCortana со значением 0
  • Перезагрузите компьютер

5. 📡 Wi-Fi Sense: Раздатчик ваших паролей

Что это такое? Wi-Fi Sense — функция, появившаяся в Windows 10 и позиционировавшаяся как "социальная" возможность делиться доступом к Wi-Fi с друзьями. Звучит безобидно? А теперь вдумайтесь: эта функция автоматически передавала пароли от ваших Wi-Fi сетей контактам из Outlook, Skype и Facebook.

Что она делала на самом деле? Когда вы подключались к новой Wi-Fi сети, Windows спрашивала, хотите ли вы поделиться доступом с вашими контактами. Если вы соглашались (или забыли отключить эту опцию), пароль от вашей домашней сети в зашифрованном виде уходил на серверы Microsoft, а оттуда — всем вашим друзьям, которые тоже использовали Wi-Fi Sense .

Скандал: Представьте, что вы пришли в гости, ввели пароль от Wi-Fi хозяина, а через неделю этот пароль оказался у его коллеги по работе, с которым он переписывался в Skype. Технически это было возможно.

Как удалить? В более поздних версиях Windows 10 Microsoft частично свернула эту функцию, но остатки её кода всё ещё живут в системе. Для полной гарантии проверьте настройки Wi-Fi:

  • Параметры → Сеть и Интернет → Wi-Fi → Управление известными сетями
  • Выберите каждую сеть и убедитесь, что опция "Делиться с контактами" отключена

6. 🔍 Alexa (не Amazon, а старая добрая от Microsoft)

Что это такое? Речь не об Amazon Alexa. Это старый модуль, встроенный в Internet Explorer ещё с версии 5.5, который жив в системе до сих пор. Alexa — это служба поиска схожих веб-страниц .

Почему это шпион? Когда вы открываете веб-страницу и используете функцию "Показать связанные ссылки" (Tools > Show Related Links), браузер отправляет адрес текущей страницы на серверы Alexa, а те возвращают список похожих ресурсов. Проблема в том, что информация о том, какие сайты вы посещаете, уходит на сторонний сервер без вашего ведома. Причём происходит это каждый раз при открытии новой страницы, даже если вы не пользуетесь функцией связанных ссылок .

Многие антишпионские программы определяют модуль Alexa как вредоносный и рекомендуют его удалить. И они правы.

Как удалить? Специалисты рекомендуют либо отключить модуль через специальные утилиты вроде XP-AntiSpy (современная версия — xd-AntiSpy), либо заменить его в реестре на Google .

Для продвинутых пользователей: откройте файл Related.htm в Блокноте и найдите строку:
RelatedServiceURL="http://related.msn.com/related.asp?url=";
Замените её на:
RelatedServiceURL="http://www.google.com/search?q=related:+";

После этого запросы будут уходить в Google, а не в шпионские сети Microsoft .

7. 🛡️ Windows Defender: Антивирус, который видит всё

Что это такое? Windows Defender — встроенный антивирус Microsoft. Казалось бы, полезная вещь. Но и здесь не обошлось без шпионских функций .

Что он собирает? Defender отправляет в Microsoft информацию о подозрительных файлах, которые находит на вашем компьютере. Это логично для антивируса. Но вместе с подозрительными файлами уходит информация о том, какие программы у вас установлены, какие файлы вы открываете, как часто это происходит .

Почему это проблема? Defender нельзя полностью отключить. Даже если вы установите сторонний антивирус, Defender переходит в пассивный режим, но остаётся в системе и продолжает сканировать файлы. Его службы всё равно работают.

Как минимизировать ущерб? Зайдите в настройки Defender и отключите отправку образцов:

  • Параметры → Конфиденциальность и безопасность → Безопасность Windows → Защита от вирусов и угроз
  • Управление настройками → отключите "Отправлять автоматически образцы"

8. 🔐 BitLocker: Шифрование с ключом у Microsoft

Что это такое? BitLocker — система шифрования дисков, встроенная в Windows. Она защищает ваши данные в случае кражи компьютера: без пароля злоумышленник не получит доступ к файлам .

Что не так? При первом включении BitLocker предлагает сохранить ключ восстановления. Один из вариантов — сохранить его в вашей учётной записи Microsoft, то есть в облаке OneDrive .

Почему это шпионаж? Формально вы сами выбираете этот вариант. Но многим пользователям просто лень разбираться, и они соглашаются. В итоге ключи от вашего зашифрованного диска лежат на серверах Microsoft. Теоретически компания уверяет, что доступ к ним невозможен без вашего пароля. Но технически ключи там есть .

Как защититься? При включении BitLocker выбирайте опцию "Сохранить ключ восстановления на USB-устройстве" или "Распечатать ключ". Никогда не сохраняйте его в облаке, если не хотите, чтобы ключи от вашей крепости висели на информационной доске общего пользования.

9. 📝 Сбор вводимых символов для "улучшения автозаполнения"

Что это такое? Отдельная функция, которая собирает всё, что вы печатаете на клавиатуре, для улучшения работы автозаполнения и проверки орфографии. Официально это подтверждено Microsoft в документации .

Что собирается? Каждый символ. Каждое слово. Каждый пароль, введённый в браузере или приложении, если оно не использует защищённые поля ввода.

Где находится? Эта функция включена по умолчанию и маскируется под "улучшение качества обслуживания". Найти её можно в настройках конфиденциальности:

  • Параметры → Конфиденциальность → Диагностика и отзывы
  • Найдите пункт "Улучшение распознавания рукописного ввода и ввода с клавиатуры"
  • Отключите его немедленно

10. 🔧 xd-AntiSpy: Оружие против шпионов

Что это такое? Раз уж Microsoft напичкала свою систему десятками шпионских модулей, сообщество разработчиков создало инструменты для борьбы с ними. xd-AntiSpy — это культовая утилита, наследница знаменитой XP-AntiSpy, которая теперь поддерживает Windows 11 .

Что она делает? Программа весит всего пару сотен килобайт, но позволяет отключить массу шпионских функций Windows и Edge. Каждая настройка сопровождается аннотацией, чтобы пользователь понимал, что именно он отключает .

Почему ей можно доверять? Код программы открыт и опубликован на GitHub. Это означает, что любой специалист может проверить, нет ли в утилите скрытых функций. Разработчик, известный под псевдонимом Builtbybel (Belim), переписал оригинальную программу с C++ на C# и назвал новую версию xd-AntiSpy, где "xd" означает "extreme defense" — экстремальная защита .

Что можно отключить:

  • Телеметрию всех уровней
  • Сбор данных в Edge
  • Ненужные службы
  • Фоновые процессы, потребляющие ресурсы

Программа распространяется бесплатно и не требует установки. Просто скачайте архив, распакуйте и запустите .

Итог: План зачистки

Что нужно сделать прямо сейчас, чтобы выкурить шпионов из вашей Windows:

-2

Важное предупреждение: Не пытайтесь отключать всё подряд без понимания последствий. Некоторые функции телеметрии действительно используются для критических обновлений безопасности. Полное отключение может привести к тому, что система перестанет получать важные патчи. Но 80-90% шпионского функционала можно вырезать без ущерба для работоспособности.

💡 Хотите получить готовый скрипт для автоматической зачистки Windows от шпионов? Подпишитесь на каналы, где выходят практические гайды:
📱
MAX: https://max.ru/bugfeature
📬
Telegram: https://t.me/+mahA5qMKb5lhMzZi
Там мы выкладываем рабочие конфигурации и скрипты, которые не публикуем в открытом доступе, чтобы они не попали в руки разработчиков шпионских модулей. Подписка — ваш цифровой спецназ.