Hentikan Windows 10 memata-matai Anda hanya dengan menggunakan Windows Firewall

Bukan rahasia lagi bagi siapa saja yang menggunakan Windows 10 bahwa sistem operasi ini mengumpulkan banyak informasi pribadi dan mengirimkannya kembali ke Microsoft sehingga mereka mendapatkan lebih banyak data telemetri. Banyak pengguna tidak senang bahwa Windows 10 memata-matai mereka dan terus-menerus mencari cara untuk menghentikannya. Meskipun ini bukan pertama kalinya kami mengacu pada masalah ini, hari ini saya ingin berbagi cara berbeda untuk mencegah Windows 10 mengumpulkan data sensitif Anda hanya menggunakan Windows bawaan Firewall.

Dalam artikel saya sebelumnya, Cara menonaktifkan Telemetri dan Pengumpulan Data di Windows 10, Saya menjelaskan secara luas apa itu telemetri dan bagaimana Microsoft mengumpulkan data Anda. Selain itu, artikel ini hadir dengan solusi terhadap pengumpulan data tanpa persetujuan Anda.

Sebelum kita mulai, saya harus menyebutkan satu fakta. Hati-hati pengguna Windows 7/Windows 8, sistem operasi Anda mungkin juga memata-matai Anda! Lihat artikel berikut:

Telemetri dan Pengumpulan Data juga hadir di Windows 7 dan Windows 8

Sekarang, mari kita lihat apa yang dapat kita lakukan untuk mencegah Windows 10 memata-matai Anda hanya dengan menggunakan Windows Firewall. Gagasan utama di balik metode ini adalah untuk memblokir daftar server Microsoft yang terkenal menggunakan aturan Windows Firewall yang sesuai. Ini tidak melibatkan alat pihak ketiga dalam prosesnya, yang juga bagus. Anda akan melihat dan mengontrol apa yang Anda lakukan.

Mari kita lihat contoh berikut:

netsh advfirewall firewall tambahkan nama aturan="telemetry_watson.telemetry.microsoft.com" dir=out action=block remoteip=65.55.252.43.65.52.108.29 aktifkan=yes

Perintah di atas menambahkan dan mengaktifkan aturan baru yang memblokir koneksi keluar ke server "telemetry_watson.telemetry.microsoft.com". Pemblokiran akan dilakukan menggunakan alamat IP ini: 65.55.252.43.65.52.108.29.

Perintah ini harus dijalankan dalam prompt perintah yang ditinggikan. Ini tidak terlalu sulit. Tetapi ketika Anda perlu memblokir semua server telemetri, Anda bisa lelah menjalankan semua perintah yang diperlukan satu per satu. Lihat saja daftar lengkapnya (cuplikan PowerShell) di bawah ini!

Set-NetFirewallProfile -all netsh advfirewall firewall tambahkan nama aturan="telemetry_vortex.data.microsoft.com" dir=out action=block remoteip=191.232.139.254 enable=yes netsh advfirewall firewall tambahkan rule name="telemetry_telecommand.telemetry.microsoft.com" dir=out action=block remoteip=65.55.252.92 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_oca.telemetry.microsoft.com" dir=out action=block remoteip=65.55.252.63 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_sqm.telemetry.microsoft.com" dir=out action=block remoteip=65.55.252.93 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_watson.telemetry.microsoft.com" dir=out action=block remoteip=65.55.252.43.65.52.108.29 aktifkan=yes netsh advfirewall firewall tambahkan aturan name="telemetry_redir.metaservices.microsoft.com" dir=out action=block remoteip=194.44.4.200,194.44.4.208 aktifkan=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_choice.microsoft.com" dir=out action=block remoteip=157.56.91.77 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.7 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_reports.wes.df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.91 aktifkan=yes netsh advfirewall firewall tambahkan aturan name="telemetry_wes.df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.93 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_services.wes.df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.92 enable=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_sqm.df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.94 enable=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.9 aktifkan=yes netsh advfirewall firewall tambahkan aturan name="telemetry_watson.ppe.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.11 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_telemetry.appex.bing.net" dir=out action=block remoteip=168.63.108.233 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_telemetry.urs.microsoft.com" dir=out action=block remoteip=157.56.74.250 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_settings-sandbox.data.microsoft.com" dir=out action=block remoteip=111.221.29.177 aktifkan=yes netsh advfirewall firewall tambahkan aturan name="telemetry_vortex-sandbox.data.microsoft.com" dir=out action=block remoteip=64.4.54.32 enable=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_survey.watson.microsoft.com" dir=out action=block remoteip=207.68.166.254 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_watson.live.com" dir=out action=block remoteip=207.46.223.94 enable=yes netsh advfirewall firewall tambahkan rule name="telemetry_watson.microsoft.com" dir=out action=block remoteip=65.55.252.71 enable=yes netsh advfirewall firewall tambahkan rule name="telemetry_statsfe2.ws.microsoft.com" dir=out action=block remoteip=64.4.54.22 aktifkan=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_corpext.msitadfs.glbdns2.microsoft.com" dir=out action=block remoteip=131.107.113.238 aktifkan=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_compatexchange.cloudapp.net" dir=out action=block remoteip=23.99.10.11 aktifkan=ya netsh firewall advfirewall tambahkan nama aturan="telemetry_cs1.wpc.v0cdn.net" dir=out action=block remoteip=68.232.34.200 enable=yes netsh advfirewall firewall tambahkan rule name="telemetry_a-0001.a-msedge.net" dir=out action=block remoteip=204.79.197.200 enable=yes netsh advfirewall firewall tambahkan rule name="telemetry_statsfe2.update.microsoft.com.akadns.net" dir=out action=block remoteip=64.4.54.22 enable=yes netsh advfirewall firewall tambahkan aturan name="telemetry_sls.update.microsoft.com.akadns.net" dir=out action=block remoteip=157.56.77.139 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_fe2.update.microsoft.com.akadns.net" dir=out action=block remoteip=134.170.58.121.134.170.58.123,134.170.53.29,66.119.144.190,134.170.58.189,134.170.58.118,134.170.53.30,134.170.51.190 aktifkan=ya netsh advfirewall firewall tambahkan aturan name="telemetry_diagnostics.support.microsoft.com" dir=out action=block remoteip=157.56.121.89 enable=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_corp.sts.microsoft.com" dir=out action=block remoteip=131.107.113.238 enable=yes netsh advfirewall firewall tambahkan rule name="telemetry_statsfe1.ws.microsoft.com" dir=out action=block remoteip=134.170.115.60 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_pre.footprintpredict.com" dir=out action=block remoteip=204.79.197.200 aktifkan=yes netsh advfirewall firewall tambahkan aturan name="telemetry_i1.services.social.microsoft.com" dir=out action=block remoteip=104.82.22.249 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_feedback.windows.com" dir=out action=block remoteip=134.170.185.70 aktifkan=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_feedback.microsoft-hohm.com" dir=out action=blokir remoteip=64.4.6.100,65.55.39.10 aktifkan=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_feedback.search.microsoft.com" dir=out action=block remoteip=157.55.129.21 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_rad.msn.com" dir=out action=block remoteip=207.46.194.25 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_preview.msn.com" dir=out action=block remoteip=23.102.21.4 enable=yes netsh advfirewall firewall tambahkan rule name="telemetry_dart.l.doubleclick.net" dir=out action=block remoteip=173.194.113.220,173.194.113.219,216.58.209.166 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_ads.msn.com" dir=out action=block remoteip=157.56.91.82,157.56.23.91,104.82.14.146,207.123.56.252,185.13.160.61,8.254.209.254 aktifkan=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_a.ads1.msn.com" dir=keluar action=block remoteip=198.78.208.254.185.13.160.61 enable=yes netsh advfirewall firewall tambahkan rule name="telemetry_global.msads.net.c.footprint.net" dir=out action=block remoteip=185.13.160.61,8.254.209.254.207.123.56.252 aktifkan=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_az361816.vo.msecnd.net" dir=out action=block remoteip=68.232.34.200 aktifkan=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_oca.telemetry.microsoft.com.nsatc.net" dir=out action=block remoteip=65.55.252.63 enable=yes netsh advfirewall firewall tambahkan aturan name="telemetry_reports.wes.df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.91 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.7 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_cs1.wpc.v0cdn.net" dir=out action=block remoteip=68.232.34.200 enable=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_vortex-sandbox.data.microsoft.com" dir=out action=block remoteip=64.4.54.32 aktifkan=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_pre.footprintpredict.com" dir=out action=block remoteip=204.79.197.200 aktifkan=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_i1.services.social.microsoft.com" dir=out action=block remoteip=104.82.22.249 aktifkan=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_ssw.live.com" dir=out action=block remoteip=207.46.101.29 aktifkan=yes netsh advfirewall firewall tambahkan nama aturan="telemetry_statsfe1.ws.microsoft.com" dir=out action=block remoteip=134.170.115.60 enable=ya netsh advfirewall firewall tambahkan nama aturan="telemetry_msnbot-65-55-108-23.search.msn.com" dir=out action=block remoteip=65.55.108.23 aktifkan = ya netsh advfirewall firewall tambahkan nama aturan="telemetry_a23-218-212-69.deploy.static.akamaitechnologies.com" dir=out action=block remoteip=23.218.212.69 aktifkan=yes

Jadi, untuk mempermudah Anda sehingga Anda dapat menambahkan aturan ini dengan cepat, saya menyiapkan file batch untuk Anda. Jalankan "add rules.cmd" dan konfirmasikan prompt UAC.

Unduh file Block Telemetry Rules untuk Windows 10

Setelah itu, Anda akan melihat yang berikut di Windows Firewall:

Windows 10 tidak akan memata-matai Anda lagi. Tidak ada alat pihak ketiga yang terlibat.

Sekarang, buka Layanan dan Aplikasi -> Layanan di panel kiri. Dalam daftar Layanan, nonaktifkan layanan berikut:

Layanan Pelacakan Diagnostik
dmwappushsvc

Klik dua kali layanan yang disebutkan dan pilih "Nonaktif" untuk jenis startup:

Kamu butuh mulai ulang Windows 10 agar perubahan diterapkan.

Langkah terakhir ini akan menonaktifkan "keylogger", yang mungkin mengirimkan data yang Anda ketik. Langkah ini sebenarnya tidak perlu, karena semua server sudah diblokir. Namun, saat Anda memperbarui Windows 10, daftar server mungkin diubah oleh Microsoft dan server baru mungkin ditambahkan. Jadi, dengan menonaktifkan layanan yang disebutkan, Anda dapat yakin bahwa OS tidak akan mengumpulkan dan mengirim data secara diam-diam.

Itu dia. Saya terbuka untuk pertanyaan Anda. Jika Anda belum memahami sesuatu, beri tahu saya di komentar.