หยุด Windows 10 ที่สอดแนมคุณโดยใช้เพียง Windows Firewall

ไม่เป็นความลับสำหรับทุกคนที่ใช้ Windows 10 ว่าระบบปฏิบัติการนี้รวบรวมข้อมูลส่วนตัวจำนวนมากและส่งกลับไปยัง Microsoft เพื่อให้ได้รับข้อมูลการวัดทางไกลมากขึ้น ผู้ใช้หลายคนไม่พอใจที่ Windows 10 กำลังสอดแนมพวกเขาและค้นหาวิธีที่จะหยุดมันอย่างต่อเนื่อง แม้ว่าจะไม่ใช่ครั้งแรกที่เราพูดถึงปัญหานี้ แต่วันนี้ผมขอแบ่งปัน a วิธีต่างๆ ในการป้องกัน Windows 10 จากการรวบรวมข้อมูลที่สำคัญของคุณโดยใช้ Windows ในตัวเท่านั้น ไฟร์วอลล์

ในบทความที่แล้วของฉัน วิธีปิดการใช้งาน Telemetry และ Data Collection ใน Windows 10ฉันได้อธิบายอย่างกว้างขวางว่าการวัดและส่งข้อมูลทางไกลคืออะไรและ Microsoft รวบรวมข้อมูลของคุณอย่างไร นอกจากนั้น บทความนี้ยังมาพร้อมกับวิธีการป้องกันการรวบรวมข้อมูลโดยไม่ได้รับอนุญาตจากคุณ

ก่อนที่เราจะเริ่ม ฉันควรพูดถึงข้อเท็จจริงหนึ่งข้ออย่างแน่นอน ระวังผู้ใช้ Windows 7 / Windows 8 ระบบปฏิบัติการของคุณอาจกำลังสอดแนมคุณเช่นกัน! ดูบทความต่อไปนี้:Telemetry และ Data Collection กำลังมาใน Windows 7 และ Windows 8 ด้วย

ตอนนี้ มาดูกันว่าเราจะทำอะไรได้บ้างเพื่อป้องกันไม่ให้ Windows 10 สอดแนมคุณโดยใช้เพียงไฟร์วอลล์ Windows แนวคิดหลักเบื้องหลังวิธีนี้คือการบล็อกรายการเซิร์ฟเวอร์ Microsoft ที่รู้จักกันดีโดยใช้กฎไฟร์วอลล์ Windows ที่เหมาะสม สิ่งนี้ไม่เกี่ยวข้องกับเครื่องมือของบุคคลที่สามในกระบวนการซึ่งก็ดีเช่นกัน คุณจะเห็นและควบคุมสิ่งที่คุณทำ

ลองดูตัวอย่างต่อไปนี้:

ไฟร์วอลล์ advfirewall ของ netsh เพิ่มชื่อกฎ = "telemetry_watson.telemetry.microsoft.com" dir=out action=block remoteip=65.55.252.43,65.52.108.29 enable=yes

คำสั่งด้านบนจะเพิ่มและเปิดใช้งานกฎใหม่ที่บล็อกการเชื่อมต่อขาออกไปยังเซิร์ฟเวอร์ "telemetry_watson.telemetry.microsoft.com" การบล็อกจะดำเนินการโดยใช้ที่อยู่ IP เหล่านี้: 65.55.252.43,65.52.108.29

คำสั่งนี้ควรดำเนินการในพรอมต์คำสั่งที่ยกระดับ นี้ไม่ยากเกินไป แต่เมื่อคุณต้องการบล็อกเซิร์ฟเวอร์ telemetry ทั้งหมด คุณจะเหนื่อยกับการรันคำสั่งที่จำเป็นทั้งหมดทีละตัว เพียงดูที่รายการทั้งหมด (ตัวอย่าง PowerShell) ด้านล่าง!

Set-NetFirewallProfile - all netsh advfirewall firewall add rule name="telemetry_vortex.data.microsoft.com" dir=out action=block remoteip=191.232.139.254 enable=yes netsh advfirewall firewall add rule name="telemetry_telecommand.telemetry.microsoft.com" dir=out action=block remoteip=65.55.252.92 enable=yes netsh advfirewall firewall เพิ่ม rule name="telemetry_oca.telemetry.microsoft.com" dir=out action=block remoteip=65.55.252.63 enable=yes netsh advfirewall firewall add rule name="telemetry_sqm.telemetry.microsoft.com" dir=out action=block remoteip=65.55.252.93 enable=yes netsh advfirewall firewall add rule name="telemetry_watson.telemetry.microsoft.com" dir=out action=block remoteip=65.55.252.43,65.52.108.29 enable=yes netsh advfirewall firewall add rule name="telemetry_redir.metaservices.microsoft.com" dir=out action=block remoteip=194.44.4.200,194.44.4.208 enable=yes netsh advfirewall firewall add rule name="telemetry_choice.microsoft.com" dir=out action=block remoteip=157.56.91.77 enable=yes netsh advfirewall firewall add rule name="telemetry_df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.7 enable=yes netsh advfirewall ชื่อกฎการเพิ่มไฟร์วอลล์ = "telemetry_reports.wes.df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.91 enable=yes netsh advfirewall firewall add rule name="telemetry_wes.df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.93 enable=yes netsh advfirewall firewall add rule name="telemetry_services.wes.df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.92 enable=yes netsh advfirewall firewall add rule name="telemetry_sqm.df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.94 enable=yes netsh advfirewall firewall เพิ่มชื่อกฎ = "telemetry_telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.9 enable=yes netsh advfirewall firewall add rule name="telemetry_watson.ppe.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.11 enable=yes netsh advfirewall firewall add rule name="telemetry_telemetry.appex.bing.net" dir=out action=block remoteip=168.63.108.233 enable=yes netsh advfirewall firewall add rule name="telemetry_telemetry.urs.microsoft.com" dir=out action=block remoteip=157.56.74.250 enable=yes netsh advfirewall firewall add rule name="telemetry_settings-sandbox.data.microsoft.com" dir=out action=block remoteip=111.221.29.177 enable=yes netsh advfirewall เพิ่มกฎ name="telemetry_vortex-sandbox.data.microsoft.com" dir=out action=block remoteip=64.4.54.32 enable=yes netsh advfirewall firewall add rule name="telemetry_survey.watson.microsoft.com" dir=out action=block remoteip=207.68.166.254 enable=yes netsh advfirewall firewall add rule name="telemetry_watson.live.com" dir=out action=block remoteip=207.46.223.94 enable=yes netsh advfirewall firewall เพิ่มชื่อกฎ = "telemetry_watson.microsoft.com" dir=out action=block remoteip=65.55.252.71 enable=yes netsh advfirewall firewall เพิ่มชื่อกฎ="telemetry_statsfe2.ws.microsoft.com" dir=out action=block remoteip=64.4.54.22 enable=yes netsh advfirewall firewall add rule name="telemetry_corpext.msitadfs.glbdns2.microsoft.com" dir=out action=block remoteip=131.107.113.238 enable=yes netsh advfirewall firewall add rule name="telemetry_compatexchange.cloudapp.net" dir=out action=block remoteip=23.99.10.11 enable=yes netsh advfirewall firewall add rule name="telemetry_cs1.wpc.v0cdn.net" dir=out action=block remoteip=68.232.34.200 enable=yes netsh advfirewall firewall add rule name="telemetry_a-0001.a-msedge.net" dir=out action=block remoteip=204.79.197.200 enable=yes netsh advfirewall firewall เพิ่มชื่อกฎ = "telemetry_statsfe2.update.microsoft.com.akadns.net" dir=out action=block remoteip=64.4.54.22 enable=yes netsh advfirewall firewall add rule name="telemetry_sls.update.microsoft.com.akadns.net" dir=out action=block remoteip=157.56.77.139 enable=yes netsh advfirewall firewall add rule name="telemetry_fe2.update.microsoft.com.akadns.net" dir=out action=block remoteip=134.170.58.121,134.170.58.123,134.170.53.29,66.119.144.190,134.170.58.189,134.170.58.118,134.170.53.30,134.170.51.190 enable=ใช่ netsh advfirewall เพิ่มกฎไฟร์วอลล์ name="telemetry_diagnostics.support.microsoft.com" dir=out action=block remoteip=157.56.121.89 enable=yes netsh advfirewall firewall add rule name="telemetry_corp.sts.microsoft.com" dir=out action=block remoteip=131.107.113.238 enable=yes netsh advfirewall firewall add rule name="telemetry_statsfe1.ws.microsoft.com" dir=out action=block remoteip=134.170.115.60 enable=yes netsh advfirewall firewall เพิ่มชื่อกฎ = "telemetry_pre.footprintpredict.com" dir=out action=block remoteip=204.79.197.200 enable=yes netsh advfirewall firewall add rule name="telemetry_i1.services.social.microsoft.com" dir=out action=block remoteip=104.82.22.249 enable=yes netsh advfirewall firewall add rule name="telemetry_feedback.windows.com" dir=out action=block remoteip=134.170.185.70 enable=yes netsh advfirewall firewall add rule name="telemetry_feedback.microsoft-hohm.com" dir=out action=block remoteip=64.4.6.100,65.55.39.10 enable=yes netsh advfirewall ชื่อกฎการเพิ่มไฟร์วอลล์ = "telemetry_feedback.search.microsoft.com" dir=out action=block remoteip=157.55.129.21 enable=yes netsh advfirewall firewall add rule name="telemetry_rad.msn.com" dir=out action=block remoteip=207.46.194.25 enable=yes netsh advfirewall firewall add rule name="telemetry_preview.msn.com" dir=out action=block remoteip=23.102.21.4 enable=yes netsh advfirewall firewall add rule name="telemetry_dart.l.doubleclick.net" dir=out action=block remoteip=173.194.113.220,173.194.113.219,216.58.209.166 enable=yes netsh advfirewall firewall add rule name="telemetry_ads.msn.com" dir=out action=block remoteip=157.56.91.82,157.56.23.91,104.82.14.146,207.123.56.252,185.13.160.61,8.254.209.254 enable=yes netsh advfirewall firewall add rule name="telemetry_a.ads1.msn.com" dir=out action=block remoteip=198.78.208.254,185.13.160.61 enable=yes netsh advfirewall firewall add rule name="telemetry_global.msads.net.c.footprint.net" dir=out action=block remoteip=185.13.160.61,8.254.209.254,207.123.56.252 เปิดใช้งาน = ใช่ ไฟร์วอลล์ advfirewall ของ netsh เพิ่มชื่อกฎ =="telemetry_az361816.vo.msecnd.net" dir = การดำเนินการออก = บล็อก remoteip = 68.232.34.200 เปิดใช้งาน = ใช่ netsh ไฟร์วอลล์ advfirewall เพิ่มชื่อกฎ = "telemetry_oca.telemetry.microsoft.com.nsatc.net" dir=out action=block remoteip=65.55.252.63 enable=yes netsh advfirewall firewall add rule name="telemetry_reports.wes.df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.91 enable=yes netsh advfirewall firewall add rule name="telemetry_df.telemetry.microsoft.com" dir=out action=block remoteip=65.52.100.7 enable=yes netsh advfirewall firewall add rule name="telemetry_cs1.wpc.v0cdn.net" dir=out action=block remoteip=68.232.34.200 enable=yes netsh advfirewall firewall เพิ่มชื่อกฎ="telemetry_vortex-sandbox.data.microsoft.com" dir=out action=block remoteip=64.4.54.32 enable=yes netsh advfirewall firewall เพิ่ม rule name="telemetry_pre.footprintpredict.com" dir=out action=block remoteip=204.79.197.200 enable=yes netsh advfirewall firewall add rule name="telemetry_i1.services.social.microsoft.com" dir=out action=block remoteip=104.82.22.249 enable=yes netsh advfirewall firewall add rule name="telemetry_ssw.live.com" dir=out action=block remoteip=207.46.101.29 enable=yes netsh advfirewall firewall add rule name="telemetry_statsfe1.ws.microsoft.com" dir=out action=block remoteip=134.170.115.60 enable=yes netsh advfirewall firewall add rule name="telemetry_msnbot-65-55-108-23.search.msn.com" dir=out action=block remoteip=65.55.108.23 เปิดใช้งาน =ใช่ ไฟร์วอลล์ advfirewall ของ netsh เพิ่มชื่อกฎ="telemetry_a23-218-212-69.deploy.static.akamaitechnologies.com" dir=out action=block remoteip=23.218.212.69 enable=yes

ดังนั้น เพื่อให้สิ่งนี้ง่ายสำหรับคุณ เพื่อให้คุณสามารถเพิ่มกฎเหล่านี้ได้อย่างรวดเร็ว ฉันจึงเตรียมแบตช์ไฟล์ไว้ให้คุณ เรียกใช้ "add rule.cmd" และยืนยันข้อความแจ้ง UAC

ดาวน์โหลดไฟล์ Block Telemetry Rules สำหรับ Windows 10

หลังจากนั้น คุณควรเห็นสิ่งต่อไปนี้ใน Windows Firewall:

Windows 10 จะไม่สอดแนมคุณอีกต่อไป ไม่มีเครื่องมือของบุคคลที่สามเข้ามาเกี่ยวข้อง

ตอนนี้ไปที่ Services and Applications -> Services ในบานหน้าต่างด้านซ้าย ในรายการบริการ ปิดใช้งานบริการต่อไปนี้:

บริการติดตามการวินิจฉัย
dmwappushsvc

ดับเบิลคลิกที่บริการดังกล่าวและเลือก "ปิดการใช้งาน" สำหรับประเภทการเริ่มต้น:

คุณต้อง รีสตาร์ท Windows 10 เพื่อให้การเปลี่ยนแปลงมีผล

ขั้นตอนสุดท้ายนี้จะปิดการใช้งาน "keylogger" ซึ่งอาจส่งข้อมูลที่คุณพิมพ์ ขั้นตอนนี้ไม่จำเป็นจริงๆ เนื่องจากเซิร์ฟเวอร์ทั้งหมดถูกบล็อกอยู่แล้ว อย่างไรก็ตาม เมื่อคุณอัปเดต Windows 10 รายชื่อเซิร์ฟเวอร์อาจมีการเปลี่ยนแปลงโดย Microsoft และอาจมีการเพิ่มเซิร์ฟเวอร์ใหม่ ดังนั้นโดยการปิดใช้งานบริการดังกล่าว คุณสามารถมั่นใจได้ว่าระบบปฏิบัติการจะไม่รวบรวมและส่งข้อมูลอย่างลับๆ

แค่นั้นแหละ. ฉันเปิดกว้างสำหรับคำถามของคุณ หากคุณไม่เข้าใจอะไรแจ้งให้เราทราบในความคิดเห็น