逐步配置 Windows 11 中的隐私设置

Informatec Digital »资源» Windows 11 隐私配置分步指南

如果你刚收到一台预装 Windows 11 的电脑作为礼物，而你的第一反应是微软对你的了解太多了，那么你的想法并非毫无根据。这套系统出厂就预装了许多选项，可以发送数据、显示个性化广告，并将各种信息同步到云端。

好消息是，只需稍作设置，您就可以显著减少 Windows 11 分享的关于您活动的信息，并最大限度地减少您在电脑和网络上的数字足迹，正如我们在数据保护实用指南中所述。您无法完全隐身，但至少可以避免头顶上挂着一个闪烁的标志。

为什么 Windows 11 对你的隐私如此咄咄逼人

最新版本的操作系统，尤其是Windows 10和Windows 11，因其默认隐私设置而备受诟病。该系统会收集诊断数据、活动历史记录、应用使用数据、位置信息、语音和打字数据，而且其中很多数据在安装时就已经启用。

Windows 11 旨在与云端、您的 Microsoft 帐户、OneDrive 以及微软的所有服务集成，从而在您的计算机和 Microsoft 服务器之间实现持续的信息流。此外，许多应用都拥有广泛的权限，如果您不进行检查，它们可以访问您的摄像头、麦克风、位置信息或文件。我们的应用权限管理指南将向您展示如何限制这些权限。

此外，某些功能虽然本身并不恶意，但却存在敏感信息泄露的风险。例如，Windows 搜索引擎会索引硬盘上的所有内容以加快搜索速度。理论上，此索引仅存储在本地，但微软也承认其他应用程序可以访问它并查看您保存的内容。

这并不意味着你的电脑就完全不堪一击，但如果你想要更私密的体验，你需要调整的设置远比你最初想象的要多。你也可以查看我们关于在线隐私和关键配置的技巧。让我们逐屏讲解，让你的系统更加安静。

控制您发送给 Microsoft 的内容：诊断和反馈

第一个重要部分是与诊断数据和反馈相关的所有内容。微软利用这些信息来了解 Windows 的运行方式、检测错误并改进产品，但您可以过滤掉其中的大部分信息。

前往“设置”>“隐私和安全”>“反馈和诊断”。您会看到几个值得仔细查看的关键选项：

• 诊断资料基本数据是必需的，但您可以禁用可选数据的发送。可选数据包括有关错误、您使用的应用程序以及您在 Microsoft 生态系统中访问的网站的更详细信息。如果您担心隐私问题，请仅允许发送最低限度的必要数据。
• 提高书写能力和写作水平如果您使用数位笔或经常书写，Windows 可能会发送您书写内容的示例以“改进”识别。从隐私角度来看，这意味着： 你的笔画和部分文本最终会出现在微软服务器上。所以最明智的做法就是把它关掉。
• 个性化的 Windows 体验此选项会利用您的诊断数据，向您展示个性化的推荐、广告和建议。这是系统提供的另一种方式…… 我根据您的习惯对您进行了用户画像分析。因此，如果您希望减少追踪，最好将其关闭；您可以查看如何操作。 在 Windows 11 中尽可能禁用 AI.
• 查看诊断数据它允许您将发送到 Microsoft 的数据保存到本地，并使用其自身的查看器查看。如果您想要……，这将非常有用。 亲眼看看你的设备实际输出了哪些信息。但是，该查看器不太方便使用，你需要有耐心。
• 删除诊断数据此命令允许您请求 Microsoft 从其服务器中删除从您的设备收集的诊断数据。理想情况下，为了保护您的隐私，您应该…… 偶尔使用此选项尤其是在进行大量配置更改的情况下。

在此部分，您还可以决定 Windows 多久会询问一次反馈。如果您不希望系统因此打扰您或增加网络流量，请将反馈选项设置为“从不”，即可避免这些干扰。

常规隐私设置：广告、搜索等

在“设置”>“隐私和安全”中，您会找到一个名为“Windows 权限”的部分。其中有几个值得查看的选项，首先是“常规”，其中包含几个重要的开关。

在“常规”部分，您会找到类似这样的选项，如果您重视隐私，可以禁用这些选项：

• 允许应用使用我的广告 ID 展示个性化广告Windows 会创建一个与您的用户帐户关联的唯一标识符，应用程序可以使用该标识符向您展示符合您兴趣的广告。如果您关闭此功能，您仍然会看到广告，但是…… 它将不再与您的个人资料紧密关联。.
• 允许网站通过访问我的语言列表显示本地相关内容这可以让网站知道您在 Windows 系统中设置了哪些语言。他们可以利用这些信息为您提供更相关的内容，但这同时也意味着您的数据量增加了。 追踪足迹停用后不会造成重大损失。
• 启用 Windows，通过跟踪应用程序启动情况来改善启动和搜索结果在这里，您实际上是在告诉微软您打开哪些程序以及打开频率，以此换取这些程序在“开始”菜单搜索结果中优先显示。禁用此功能是最佳方法之一。 阻止系统注册您最常用的应用程序.
• 在“设置”应用中向我显示建议内容这些是“设置”应用内的建议和消息。与其说是隐私问题，不如说是干扰问题，但是…… 您可以取消选中它，以获得更清洁的环境。.

此外，Windows 还提供系统级广告 ID功能。在“常规”设置中禁用此功能将阻止 Microsoft Store 应用接收该 ID，从而减少跨应用跟踪。这不会完全消除广告，但会阻止基于该 ID 的个性化设置。

语音、打字和键盘：关闭您不想被分析的功能

在“隐私和安全”面板的下方，您会看到“语音和手写”以及“文本个性化”部分。这两项设置都会直接影响微软如何处理您的语音和文本输入。

在“语音”设置中，最重要的设置是“在线语音识别”。启用此功能后，使用微软技术的应用可以将语音片段发送到云端进行处理。这可以实现更精确的指令，但也意味着您的部分语音指令会被上传到微软的服务器。如果您不需要此功能，可以将其关闭。

在手写和打字设置中，Windows 会创建一个个性化的词典，记录你使用的词汇。微软表示，这些数据存储在本地，最多只会与你的 OneDrive 同步。但如果你不想承担任何风险，可以禁用词库和打字自定义功能。

要做到这一点，请前往“设置”>“隐私和安全”>“手写和输入自定义”，然后取消勾选“使用您的个人词典”选项。这将停止向系统提供您输入内容的示例，但会降低建议的准确性。

活动和搜索历史记录：减少您的活动痕迹

另一个敏感点是所谓的“活动历史记录”。Windows 11 会记录您打开的应用程序、部分文档、访问过的页面以及执行的操作，以便在多个设备之间同步此“时间线”，并允许您从上次中断的地方继续工作。

如果您觉得这种方法过于侵犯隐私，可以前往“设置”>“隐私和安全”>“活动历史记录”，取消勾选“在此设备上存储我的活动历史记录”选项。此外，还有一个按钮可以清除已保存的历史记录，这将删除已累积的数据。

就在附近，您会找到“搜索权限”部分。当您使用 Windows 搜索栏时，系统不仅会搜索您的计算机：它还会向互联网和云服务发送查询，以便为您提供搜索结果。

在搜索权限中，您可以：

• 关闭在线搜索 这样搜索引擎就只能搜索到你的本地内容。
• 配置成人内容过滤器，以防其他人或未成年人共用电脑。
• 禁用云内容搜索 （OneDrive、SharePoint 等），防止搜索框被您的在线信息“打乱”。

在“Windows 搜索”部分，您可以调整本地文件的索引方式。有两个重要方面：索引模式（经典或完整）和排除文件夹列表。您可以将存储敏感文档的路径添加到排除列表中，这样它们就不会出现在搜索结果中，也不会被索引。

查找我的设备：虽然有用，但会损害隐私。

在“隐私和安全”选项中，您还会看到“查找我的设备”。此功能会定期将您设备的近似位置发送到您的 Microsoft 帐户，这样，如果您丢失或被盗了设备，就可以查看设备最后出现的位置。

如果你使用笔记本电脑并随身携带，这可能是一个有用的安全措施。但如果你使用的是台式电脑，而且不会离开家，那么通常没有必要保持其开机状态。只要电脑开机，系统就会持续记录其位置并将其与你的账户关联起来。

要关闭此功能，请返回“设置”>“隐私和安全”>“查找我的设备”，然后关闭开关。您的设备将停止发送位置信息，该跟踪功能也将彻底消失。

应用权限：摄像头、麦克风、位置等

避免泄露信息的关键之一是控制已安装应用程序的权限。就像在手机上一样，在 Windows 11 中，您可以决定哪些应用程序可以访问摄像头、位置、麦克风、联系人、日历或文件。

前往“设置”>“隐私和安全”>“应用权限”。您会看到一长串权限类别。每个类别的功能都相同：顶部有一个开关，用于决定 Windows 系统是否可以使用该资源；下方还有一个开关，用于允许应用使用该资源；再往下是一个应用列表，您可以逐个启用或禁用这些应用。

其中最敏感的权限包括：

• 位置这允许应用程序访问您的大致位置（通过 Wi-Fi、GPS 或移动网络）。实际上只有少数工具需要此权限；对于其他工具，最好拒绝其访问权限。
• 相机控制哪些程序可以使用您的网络摄像头。值得注意的是，只有…… 视频通话和可信应用 必须有一个已选中的复选框。
• 麦克风与摄像头类似，但它是针对音频的。它会禁用任何不应该在后台“监听”的程序。
• 语音激活此功能允许某些应用监听关键词。如果您不希望任何应用持续监听，请禁用语音激活功能或将其限制为几个必要的应用。
• 通知、帐户信息、联系人、日历、电子邮件、任务、消息这些都是很多应用并不需要的个人数据。您可以 积极切断通道 几乎没损坏任何东西。
• 文档、下载文件夹、音乐、图片、视频和文件系统这些选项控制谁可以查看您的文件。请特别注意“文件系统”选项，因为 它让您可以完全访问您的所有存储空间，包括 OneDrive。.
• 应用程序诊断这允许某些应用访问其他应用的诊断数据。如果您没有特殊需要，最好禁用此功能。 有些程序不会窥探其他程序。.
• 屏幕截图和捕获边界它们决定应用程序是否可以截屏或管理相关设置。最好还是确认一下。

总的原则很简单：只授予每个应用程序运行所需的最低权限。如果您不确定，可以尝试禁用某个权限；如果出现问题，您可以随时重新启用它。

微软帐户、OneDrive 和云同步

另一个重要方面是与您的 Microsoft 帐户和云同步相关的一切。将设置、文件和偏好设置同步到所有设备固然方便，但也意味着您的许多信息会传输到第三方服务器并存储在这些服务器上。

如果您在设置电脑时使用 Microsoft 帐户登录，但现在想要减少对该帐户的依赖，您可以切换到本地帐户。有关Windows 用户帐户的类型、权限和安全信息，请参阅我们的 Windows 用户帐户指南。要执行此操作，请打开“设置”>“帐户”>“你的信息” ，然后查找“改用本地帐户登录”选项。向导将引导您创建本地用户并停止关联您的 Microsoft 电子邮件登录。

在进行更改之前，如果您的磁盘已使用 BitLocker 加密，请务必妥善保管您的恢复密钥，因为它通常与您的 Microsoft 帐户关联，如果出现任何问题，您可能需要它。

至于OneDrive，这项服务通常会随您的系统启动，并自动开始同步桌面、文档和图片等文件夹。这意味着您的许多文件会在您不知情的情况下上传到云端。如果您不打算使用 OneDrive，最明智的做法是将其关闭。

点击通知区域中的 OneDrive 图标，前往“设置”>“帐户”，然后选择“取消链接此电脑”。这将停止同步，之后您也可以根据需要卸载该应用。您的本地文件将保留在电脑上，但不会再复制到 Microsoft 云端。

此外，Windows 11 还包含云备份功能，可保存您的首选项、应用和其他数据，以便更轻松地进行全新还原和安装。如果您不希望进行此类跟踪，请转到“设置”>“帐户”>“Windows 备份”，然后关闭“记住我的首选项”和“记住我的应用”。

剪贴板、同步和其他细节揭示了比表面看起来更多的信息

Windows 11剪贴板的功能比看起来更强大。它不仅会保存最后复制的内容，还能保留复制历史记录（Win + V），甚至可以通过您的 Microsoft 帐户在不同设备间同步。这非常方便，但如果您复制密码、敏感文本或私人数据，也存在一定的风险。

如果您想阻止所有这些内容上传到云端，请前往“设置”>“系统”>“剪贴板”，然后关闭剪贴板同步。您也可以通过按钮清除历史记录，或者，如果您愿意，可以完全关闭历史记录，这样一次就只显示一条记录。

另一个值得关注的功能是应用设置和数据的云同步。除了 Windows 备份之外，许多 UWP 应用还会将设置存储在您的 Microsoft 帐户中。如果您想减少这种数据占用，请限制使用此类应用，并尽可能优先使用不依赖帐户的传统桌面软件。

交付和更新优化：减少与其他团队共享的信息

Windows 11 包含一项名为“传递优化”的功能，它允许您不仅从 Microsoft 服务器下载更新和应用程序，还可以使用点对点模型从附近的计算机或 Internet 下载更新和应用程序。

这样做的目的是为了加快下载速度并减轻服务器负载，但这同时也意味着您的部分更新数据可能会在第三方设备之间共享。虽然不会发送您的个人信息，但这会增加一个您可能希望关闭的通信渠道。

要做到这一点，请转到“设置”>“Windows 更新”>“高级选项”>“传递优化”，然后取消选中“允许从其他电脑下载”。之后，您将只会直接从 Microsoft 下载更新。

浏览器、搜索引擎和其他工具可进一步增强您的隐私保护。

即使你将 Windows 11 配置到最佳状态，你的网络暴露程度仍然很大程度上取决于你的上网方式。你使用的浏览器和搜索引擎与你留下的数字足迹密切相关。

默认情况下，Edge 和 Bing 是官方推荐的搜索引擎组合。两者都很好用，但它们在数据处理方面并非完全遵循极简主义原则。如果您想要更注重隐私的浏览器和搜索引擎，可以轻松切换。

在浏览器方面，Firefox和Brave是两款非常注重追踪控制、拦截追踪器和清晰权限管理的浏览器。至于搜索引擎，DuckDuckGo和Startpage等服务旨在提供有用的搜索结果，同时最大限度地减少对用户个人资料的追踪。

与此同时，还有两种人脉拓展工具可以帮助你更好地展示你的活动：

• VPN它会对您的计算机和 VPN 服务器之间的流量进行加密，并对您访问的网站隐藏您的真实 IP 地址。它还允许您模拟从其他国家/地区浏览网页。Windows 11 内置了 VPN 客户端。 设置 > 网络和 Internet > VPN您可以在这里添加您喜欢的服务。
• 代理它充当您计算机和互联网之间的中介，隐藏您直接连接的详细信息。您可以从此处配置自动或手动代理。 设置 > 网络和 Internet > 代理甚至使用了特定的脚本。

另一个重要因素是您使用的DNS 服务器。您的 ISP 服务器通常会记录您解析的所有域名，而一些其他服务提供商则提供更高的隐私保护、更强的防攻击安全性和更少的审查。此外，为了提高 DNS 查询的隐私性，请了解如何在 Windows 11 中启用 DNS over HTTPS (DoH)。要进行更改，请打开“网络连接”面板，转到网络适配器的属性，编辑Internet 协议版本 4 (TCP/IPv4) 设置，并指定您首选的 DNS 服务器。

更新、杀毒软件和常识：安全与隐私密不可分。

隐私不仅仅是拨动几个开关那么简单；它还与系统的整体安全性息息相关。一台过时或感染恶意软件的电脑比一台补丁完善的 Windows 11 系统更容易泄露信息。

为保持系统最新状态，请经常检查“设置”>“Windows 更新”，并确保安装最新更新。许多更新修复了安全漏洞，攻击者可利用这些漏洞窃取数据、监视您的活动或安装间谍软件。

一款优秀的杀毒软件（包括微软Defender）可以帮助阻止木马、键盘记录器和其他试图窃取凭据或劫持您信息的恶意软件。但是，杀毒软件无法阻止您主动交出数据，例如，在钓鱼网站上输入密码或将机密文件上传到可疑的服务。

对于在线账户，请使用强度高且独一无二的密码保护您的个人资料，最好使用密码管理器进行管理。尽可能启用双重验证(2FA)，这样即使密码被盗，也无法访问您的账户。

做好基本防护措施也至关重要：不要连接不安全的开放式 Wi-Fi 网络，不要打开可疑的附件或链接，也不要把生活琐事全部暴露在社交媒体上。如果你公开分享了自己的地址、身份证号码或日常作息，那么调整 Windows 11 的隐私设置就毫无意义了。

通过这些调整和习惯养成，你的 Windows 11 系统将从一个对你生活颇为侵扰的系统，变成一个更加低调和可控的工具。你无法实现完全隐形——也无需如此——但你将拥有一个更加合理的配置，由你而非系统来决定共享哪些内容、与谁共享以及共享的用途。