如何在 Win11 中彻底禁用“遥测数据收集” 停止发送隐私给微软教程

如果你在使用 Windows 11 时，对系统持续向微软服务器发送使用习惯、运行状态、错误报告乃至活动历史这类数据感到不安，那么，彻底关闭这套“遥测”机制，就成了一个绕不开的话题。这事儿，单靠一个开关可搞不定，得从多个层面协同“围堵”才行。下面这几种方法，每一种都有效，组合起来效果更佳。

一、通过诊断与反馈设置限制核心遥测数据

这个方法最直接，操作也最简单。它直接在系统的隐私设置界面里动手，把诊断级别压到最低，同时关闭所有可选的“后门”。好处是，所有版本的 Win11 都能用，不需要管理员权限，改动后能立刻切断大部分非核心的数据流。

具体操作，跟着这几步走：

1. 按下键盘上的 Win + I，打开“设置”应用。

2. 点击左侧的“隐私和安全性”，再点右侧的“诊断和反馈”。

3. 找到“诊断数据”这个下拉菜单，毫不犹豫地选择基本。

4. 把“发送可选诊断数据”这个开关，直接拨到关的位置。

5. 页面往下拉，把“改进墨迹书写和键入”以及“量身定制的体验”这两项也一并关掉。

6. 最后，别忘了点击页面底部的“删除诊断数据”按钮，把本地已经缓存的历史记录清空。

二、禁用 Connected User Experiences and Telemetry 服务

如果说设置界面是前门，那这个服务就是后台的“总管道”。它的名字你可能见过：Connected User Experiences and Telemetry，有时也叫 DiagTrack。它就是负责把数据打包、上传的核心进程。直接把它停掉，等于切断了实时上传的通道，而且不管你有没有登录系统，它都在后台运行，所以禁用效果非常彻底。

操作流程如下：

1. 按下 Win + R，输入services.msc，回车。

2. 在长长的服务列表里，找到Connected User Experiences and Telemetry这一项。

3. 右键点击它，选择“属性”。

4. 在“启动类型”这里，选择禁用。

5. 如果看到服务状态是“正在运行”，先点一下“停止”按钮。

6. 点击“应用”，再点“确定”，保存设置。

三、通过组策略禁用遥测（仅限专业版、企业版、教育版）

这个方法权限更高，效果也更霸道。它直接在系统配置层面下命令，强制禁止生成和发送任何体验改善相关的数据。一旦启用，它会覆盖前面的界面设置，甚至让设置里的相关选项“消失”或变灰。不过，家庭版用户用不了这个功能。

具体路径和操作：

1. 按下 Win + R，输入gpedit.msc，回车打开组策略编辑器。

2. 依次展开这个路径：计算机配置 > 管理模板 > 系统 > Internet 通信管理 > Internet 通信设置。

3. 在右侧找到“关闭 Windows 客户体验改善计划”这一项，双击打开。

4. 勾选“已启用”，然后点击“应用”和“确定”。

5. 接着，再导航到另一个路径：计算机配置 > 管理模板 > Windows 组件 > 数据收集和预览版本。

6. 双击“允许遥测”策略，将其设置为0 - 不参与任何数据收集。

7. 完成以上设置后，重启电脑让策略生效。

四、通过注册表编辑器彻底禁用遥测数据收集

对于没有组策略的家庭版用户，或者追求更深层禁用的朋友，注册表就是你的“手术刀”。这个方法直接修改系统底层的标记，能覆盖诊断数据、错误报告、活动历史等多个模块，效果比改设置更深入、更持久。操作时需要格外小心，别动其他无关项。

一步步来：

1. 按 Win + R 输入regedit，记得用管理员身份运行。

2. 在注册表编辑器中，导航到这个路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection。

3. 如果这个路径不存在，没关系。在“Windows”项上右键，选择“新建” -> “项”，然后逐级创建出“DataCollection”这个完整的路径。

4. 在右侧空白处右键，选择“新建” -> “DWORD (32 位) 值”，把它命名为AllowTelemetry。

5. 双击这个新建的值，将“数值数据”改为0，基数保持“十进制”，点击“确定”。

6. 继续导航到另一个路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。

7. 在这里新建一个 DWORD 值，命名为PublishUserActivities，数值同样设为0。

8. 在同一路径下，再新建一个 DWORD 值，命名为UploadUserActivities，数值也设为0。

五、禁用 Windows 错误报告服务并封堵遥测域名

这是最后一道防线，也是网络层的“物理隔绝”。Windows 错误报告服务（WerSvc）不只是弹出错误对话框那么简单，它本身也参与错误日志的打包和上传。再结合防火墙，直接拦截那些关键的遥测服务器域名，就能实现双重保险。

具体操作分两步：

1. 禁用错误报告服务：按下 Win + R，输入services.msc回车。在列表里找到Windows 错误报告服务（有些系统显示为 Problem Reports and Solutions）。右键打开属性，将“启动类型”设为禁用，如果正在运行就先“停止”，最后应用并确定。

2. 防火墙封堵域名：打开 Windows 防火墙的高级安全设置，新建一条出站规则。规则类型选择“自定义”，在协议和端口步骤选择“所有程序”，在作用域步骤的“远程IP地址”里，添加要阻止的以下域名：v10.vortex-win.data.microsoft.com、settings-win.data.microsoft.com、choice.microsoft.com。后续步骤选择“阻止连接”，并给规则起个名字（比如“阻止遥测域名”）即可完成。

话说回来，经过以上这五步从界面到服务，从策略到注册表，再到网络层的组合操作，Windows 11 的遥测数据收集功能基本上就被“锁死”了。你可以根据自己系统的版本和需求，选择其中几种方法搭配使用，效果更佳。