Telemetry trong Windows là gì? Làm thế nào để cấu hình và tắt Telemetry & Thu thập dữ liệu Windows 11/10 cho toàn bộ hệ thống hoặc từng thành phần riêng lẻ trên máy cá nhân, tổ chức hay doanh nghiệp để bảo vệ quyền riêng tư? Nếu bạn là chuyên gia IT, bài viết này chắc chắn sẽ hữu ích.
Telemetry trong Windows 11/10 là gì?
Telemetry là quá trình tự động thu thập dữ liệu tại các điểm từ xa và gửi trở lại “bên quản lý” để đo lường, giám sát và cải thiện dịch vụ.
Microsoft giải thích:
Telemetry là dữ liệu hệ thống được tải lên bởi thành phần Connected User Experience and Telemetry. Dữ liệu telemetry được dùng để giữ thiết bị Windows an toàn, và giúp Microsoft cải thiện chất lượng Windows và các dịch vụ Microsoft. Nó được dùng để cung cấp dịch vụ cho người dùng như một phần của Windows.
Trong Windows 11/10 (và cả Windows 8, 7), Microsoft thu thập dữ liệu từ máy tính, tổng hợp và sử dụng để bảo mật thiết bị Windows và cải thiện chất lượng dịch vụ Microsoft cũng như hệ điều hành Windows.
Dữ liệu thu thập tuân thủ chính sách bảo mật, quyền riêng tư của Microsoft cũng như luật pháp quốc tế. Nó được dùng để cung cấp, cải thiện, cá nhân hóa trải nghiệm, và phân tích bảo mật, sức khỏe, chất lượng, hiệu suất. Tuy nhiên, Microsoft có thể chia sẻ dữ liệu telemetry ẩn danh, tổng hợp với bên thứ ba cho mục đích giới hạn hoặc chia sẻ báo cáo kinh doanh với đối tác.
Cấu hình & tắt cài đặt Telemetry Windows 11/10
Mặc dù mục đích thu thập telemetry có thể tốt, nhưng nhiều doanh nghiệp, tổ chức lo ngại về quyền riêng tư Windows và muốn chặn việc thu thập & tải dữ liệu này.
Nếu bạn muốn giảm thiểu kết nối từ hệ thống Windows đến Microsoft, bạn có thể cấu hình cài đặt Telemetry và Thu thập dữ liệu trong Windows 10.
Bài viết này chủ yếu dành cho chuyên gia IT vì thảo luận về cách cấu hình telemetry ở mức thấp nhất — và đánh giá, tắt trong môi trường doanh nghiệp, các kết nối Windows tạo ra đến các dịch vụ Microsoft. Người dùng cá nhân Windows 11/10 có thể không thấy nội dung này hữu ích lắm. Họ có thể tham khảo:
- Thay đổi cài đặt quyền riêng tư Windows
- Công cụ điều chỉnh cài đặt quyền riêng tư Windows
Để quản lý tất cả cấu hình và cài đặt mạng, bạn cần cài Windows 11/10 Enterprise hoặc Windows 11/10 Education trở lên. Các phiên bản này cho phép cấu hình và tắt Telemetry ở mức Security, tắt Telemetry của Windows Defender, báo cáo MSRT, cùng khả năng tắt tất cả kết nối khác đến dịch vụ Microsoft và ngăn Windows gửi bất kỳ dữ liệu nào đến Microsoft.
Các mức độ Telemetry trong Windows
Có 4 mức telemetry trong Windows 11/10:
- Security (Bảo mật). Chỉ thu thập dữ liệu telemetry cần thiết để giữ thiết bị Windows an toàn. Chỉ có trong Windows 11/10 Enterprise, Education, IoT Core.
- Basic (Cơ bản). Thu thập bộ dữ liệu tối thiểu quan trọng để hiểu thiết bị và xác định vấn đề.
- Enhanced (Nâng cao). Thu thập dữ liệu về cách bạn sử dụng Windows và ứng dụng, giúp Microsoft cải thiện trải nghiệm người dùng.
- Full (Đầy đủ). Thu thập tất cả thông tin ở trên và dữ liệu bổ sung có thể cần để xác định và khắc phục sự cố.
Thay đổi mức độ Telemetry Windows
Nếu muốn thay đổi mức telemetry trên hệ thống, mở Group Policy Editor và điều hướng đến:
Computer Configuration\Administrative Templates\Windows Components\Data Collection And Preview Builds\Allow Telemetry
Chọn Enabled (Đã bật) và từ menu thả xuống chọn Basic hoặc mức độ nào mà phiên bản OS của bạn cho phép.
Cài đặt chính sách này xác định lượng dữ liệu chẩn đoán và sử dụng được báo cáo cho Microsoft. Giá trị 0 sẽ gửi dữ liệu tối thiểu đến Microsoft. Dữ liệu này bao gồm dữ liệu Malicious Software Removal Tool (MSRT) & Windows Defender (nếu bật), và cài đặt telemetry client. Thiết lập giá trị 0 áp dụng cho thiết bị enterprise, EDU, IoT và server. Thiết lập giá trị 0 cho các thiết bị khác tương đương với giá trị 1. Giá trị 1 chỉ gửi lượng dữ liệu chẩn đoán và sử dụng cơ bản. Lưu ý: thiết lập giá trị 0 hoặc 1 sẽ làm giảm trải nghiệm một số tính năng trên thiết bị. Giá trị 2 gửi dữ liệu chẩn đoán và sử dụng nâng cao. Giá trị 3 gửi cùng dữ liệu với giá trị 2, cộng thêm dữ liệu chẩn đoán bổ sung, bao gồm tệp và nội dung có thể gây ra vấn đề. Cài đặt telemetry Windows 10 áp dụng cho hệ điều hành Windows và một số ứng dụng第一方. Cài đặt này không áp dụng cho ứng dụng bên thứ ba chạy trên Windows 10. Nếu bạn vô hiệu hóa hoặc không cấu hình chính sách này, người dùng có thể cấu hình mức Telemetry trong Settings.
Tắt Telemetry trong Windows 11/10
Nếu bạn là người dùng Home cá nhân và phiên bản Windows 11/10 không có Group Policy Editor, hãy chạy regedit để mở Registry Editor và điều hướng đến khóa:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Tại đây, tạo một DWORD (32-bit) mới, đặt tên AllowTelemetry và gán giá trị 0. Điều này sẽ tắt telemetry. Nếu khóa không tồn tại, bạn phải tạo nó.
Bạn cũng cần tắt dịch vụ Connected User Experiences and Telemetry Service.
Chạy services.msc, tìm dịch vụ này. Nhấp đúp và trong Loại khởi động (Startup type) chọn Disabled (Vô hiệu hóa).
Dịch vụ Connected User Experiences and Telemetry cho phép các tính năng hỗ trợ trải nghiệm người dùng trong ứng dụng và kết nối. Ngoài ra, dịch vụ này quản lý việc thu thập và truyền tải thông tin chẩn đoán và sử dụng theo sự kiện (được dùng để cải thiện trải nghiệm và chất lượng của Nền tảng Windows) khi các tùy chọn quyền riêng tư chẩn đoán và sử dụng được bật trong Phản hồi và Chẩn đoán.
Thay vào đó, để tắt dịch vụ này bạn có thể dùng Windows PowerShell và chạy lần lượt các lệnh:
stop-service diagtrack
set-service diagtrack -startuptype disabled
Cấu hình cài đặt Telemetry cho từng thành phần riêng lẻ
Nếu muốn đặt mức telemetry cho một số chức năng Windows 11/10 riêng biệt, bạn cũng có thể làm được. Windows 11/10 cho phép cấu hình telemetry cho các thành phần sau để kiểm soát dữ liệu gửi đến Microsoft:
- Cortana
- Ngày & Giờ
- Truy xuất siết bị thiết bị
- Phông chữ streaming
- Xây dựng Insider Preview
- Trình duyệt Internet Explorer
- Đồng bộ thư
- Trình duyệt Microsoft Edge
- Chỉ báo trạng thái kết nối mạng
- Bản đồ ngoại tuyến
- OneDrive
- Ứng dụng cài đặt sẵn
- Cài đặt quyền riêng tư
- Nền tảng bảo vệ phần mềm
- Đồng bộ cài đặt của bạn
- Teredo
- Wi-Fi Sense
- Windows Defender
- Windows Media Player
- Windows Spotlight
- Windows Store
- Windows Update
- Windows Update Delivery Optimization
Bạn có thể tắt telemetry cho từng thành phần bằng nhiều cách: qua giao diện UI, Group Policy, Registry, chính sách MDM hoặc Windows ICD. Bảng sau cho thấy các con đường cấu hình có sẵn.
Bài viết xuất sắc này trên TechNet sẽ chỉ cách làm riêng cho từng thành phần.
Cũng xem cách tắt Chương trình cải thiện trải nghiệm khách hàng Windows dùng GPEDIT hoặc Registry và cách tắt Telemetry NVIDIA.