показывать рекомендуемое содержимое в приложении параметры windows 10

Настройка параметров конфиденциальности Windows 10

Все пользователи запаниковали из-за конфиденциальности Windows 10. А что мы имеем на самом деле? Вы действительно думаете, что Ваши данные интересны корпорации Майкрософт? В параметрах присутствует отдельный раздел с настройками конфиденциальности системы.

Эта статья расскажет, как настроить параметры конфиденциальности Windows 10. После установки Вас просят указать некоторые настройки. И в самой операционной системе имеется множество параметров. Некоторые из них даже рекомендуется пользователю отключить.

Параметры конфиденциальности Windows 10 при установке

В процессе установки (а точнее, уже настройки) системы нужно выбрать параметры конфиденциальности. Какие именно настройки выбрать придётся Вам решить. Мы только помогаем ознакомиться со всеми параметрами и даём некоторые полезные рекомендации.

Можно с уверенностью отключить все «полезные» параметры конфиденциальности. Сейчас уже так и делаю… Ну не нужно большинству пользователей, чтобы определялось местоположение и все действия сохранённые в журнале активности передавались в корпорацию Майкрософт.

Изменить настройки конфиденциальности Windows 10

Разрешения для Windows

В разделе Параметры > Конфиденциальность > Общие содержатся важные настройки. Для своего режима использования (подойдёт большинству пользователей) сразу же отключаю:

Разрешения приложений

Это то что касается разрешений Windows. Ниже собраны разрешения приложений. Фактически большинство с них Вам не нужно. Можно разрешить или запретить доступ к расположению, камере и микрофону. Или закрыть доступ к документам и отключить фоновые приложения.

Нужно сказать спасибо Майкрософт за такое предоставление параметров конфиденциальности. И собственно за возможность ручной настройки этих параметров. При установке (первой настройке) системы они могут немного отличаться в зависимости от версии Windows 10.

Источник

Настройка параметров конфиденциальности в Windows 10

Наверное каждый, при использовании Windows 10 больше всего обеспокоен телеметрией, автоматическим сбором данных и проблемами конфиденциальности.

Многие пользователи встревожены тем, что Windows 10 автоматически собирает личную информацию и отправляет ее на сервера Microsoft. Хорошо, что есть возможность отключать сбор данных, следственно мы можем в некоторой степени контролировать этот процесс. Существует множество настроек конфиденциальности, давайте рассмотрим то что мы можем отключить по пунктам.

Настройки конфиденциальности

Откройте приложение Параметры используя сочетание клавиш Windows + I и перейдите в раздел «Конфиденциальность«.

Изменение общих параметров конфиденциальности

Разрешить приложениям использовать идентификатор рекламы, чтобы делать рекламу более интересной для вас на основе вашего использования приложений (отключение этого параметра сбросит ваш идентификатор).

Это функция отображает рекламные объявления, настроенные для отдельных пользователей. Если вы предпочитаете отключать рекламный идентификатор, установите его в положение «Откл«.

Разрешить Windows отслеживать запуски приложений для улучшения меню «Пуск» и результатов поиска.

Если отключить отслеживание запуска приложений, параметр «Показать наиболее часто используемые приложения» в меню «Пуск» станет недоступен. Тут по желанию «Вкл» или «Откл«.

Показывать рекомендуемое содержимое в приложении «Параметры».

Майкрософт предлагает вам рекомендации через параметры и помогает находить в них новые функции, а также содержимое и приложения, которые могут оказаться вам интересными: «Отключаем«.

Диагностика и отзывы

Здесь можно задать объем диагностических данных который будет отправляться на сервера Microsoft.

Диагностические данные
Основные: отправляется только информация об устройстве, его параметрах и возможностях, а так же о том, работает ли оно надлежащим образом.

Полные: помимо диагностических данных с базового уровня, отправляются сведения о посещаемых веб-сайтах и способах использования приложений и функций, а также дополнительная информация о работоспособности и применении устройства и расширенные отчеты об ошибках.

Рекомендуем выбрать «Основной режим«.

Частота формирования отзывов
Предлагает вам получить запрос на обратную связь и предложит вам оставить комментарий о Windows 10.

Если вам не нужна эта функция, выберите «Никогда«.

Журнал действий

Если вы не используете функционал временной шкалы, то отключите журнал действий сняв все галочки. Опуститесь ниже, к своей учетной записи и переведите тумблер, в выключенное положение.

Расположение

Служба определения местоположения устанавливает, разрешать ли доступ к информации о местоположении для приложений, которым требуется текущее местоположение пользователя, например карта или приложение прогноза погоды.

В качестве значения по умолчанию в Windows 10 определение местоположения включено, но вы можете полностью его отключить.

В некоторых приложениях функция Bluetooth или Wi-Fi проверяет местоположение пользователя, даже если местоположение остановлено. Вы можете включить или отключить соответствующую функцию в «Радио» (левом меню). Bluetooth и Wi-Fi будут по-прежнему работать, но без определения местоположения.

Если вы хотите отключить определение местоположения, нажмите кнопку «Изменить» и поставьте переключатель в положение «Откл«.

Расположение по умолчанию
Если нажать кнопку «Задать по умолчанию» откроется доступ сервису Карты. Для правильного обслуживания местоположения необходимо нажать кнопку «Указать расположение по умолчанию» и выбрать его на карте.

Для некоторых приложений требуется точная информация о местоположении и вы можете разрешить или запретить использовать им эти данные.

Камера

В Windows 10 есть много приложений и удобных сервисов, которые используют камеру. Например, для людей, которые часто используют видеозвонки по Skype или социальные сети, камера незаменима, но если она вам не нужна, давайте отключим ее.

Но, даже если отключить веб-камеру в настройках, вы не сможете полностью блокировать к ней доступ. Мы рекомендуем вам прикреплять непрозрачную пленку к объективу веб-камеры, если вы не используете ее, на случай если вдруг систему поразит вредоносное ПО.

Разрешить доступ к камере на этом устройстве: если вам камера не нужна, просто выключите ее.

Выберете приложения, которые могут получать доступ к камере: вы можете индивидуально настроить каждое приложение переведя кнопки в состояние «Вкл» или «Выкл«. В разделе «Микрофон» можно произвести аналогичные действия.

Сведения учетной записи

Разрешать доступ к сведениям об учетной записи на этом устройстве. Лучше всего отключить.

Разрешить приложениям доступ к данным учетной записи, так же стоит отключить.

Контакты, Календарь, Журнал вызовов, Электронная почта, Обмен сообщениями, Радио, Документы, Изображения и Видео

Эти разделы почти одинаковы, вы можете полностью или выборочно отключить ненужные приложения.

Другие устройства

Разрешает приложениям автоматически предоставлять общий доступ к сведениям и синхронизировать их на беспроводных устройствах, тоже отключаем.

Фоновые приложения

Это приложения, которое работают в фоновом режиме, даже если не запускаются пользователем. Иметь быстрый к ним доступ очень удобно, но если вы их не используете, просто отключите. Или выборочно определите какие приложения будут работать а какие нет.

Диагностика приложений

Отключаем разрешение доступа к диагностическим данным приложений на этом устройстве.

Файловая система

Доступ к файловой системе отключается полностью или для определенных приложений, выбор за вами.

На этом настройка основных параметров конфиденциальности в Windows 10 завершена.

Если необходим серьезный подход к отключению слежки Windows 10 используйте проверенное временем средство O&O ShutUp10.

Источник

Конфиденциальность в Windows 10

Возможно идеальной отправной точкой перед обновлением до новой ОС или установки чистой копии Windows является прочтение заявления о конфиденциальности и договора об указании услуг.

Конечно, данные документы содержат большое количество текстовой информации, даже если Вы решили ознакомится с сокращенной версией, предлагаемой Microsoft. Имейте в виду, что данные документы не относятся только к Windows 10, а касаются всех продуктов Microsoft в целом. Тем не менее, в списке заявления о конфиденциальности Вы найдете пункт “Windows”.

В данных документах Вы обнаружите следующую ключевую информацию:

Основные настройки конфиденциальности Windows 10

Настройки конфиденциальности, которые доступны на уровне системы, располагаются в приложении “Параметры” в разделе “Конфиденциальность”. Страница удивительно насыщена различными настройками, которые, тем не менее, не дают полного контроля на собираемой и передаваемой информацией.

Приложение “Параметры” можно запустить из меню Пуск или введя запрос “Параметры” с системной поисковой строке.

Перейдите в раздел “Конфиденциальность” и откроется окно со всеми доступными настройками приватности. Рекомендуемые параметры поместим в скобки.

Общие

Примечание: отключение данной опции может снизить безопасность системы. Если Вы не являетесь опытным пользователем, оставьте данный параметр включенным.

Расположение

Камера и микрофон

Отключите данные опции, если Вы не хотите, чтобы приложения использовали камеру и микрофон. Например, при использовании Cortana или Skype данные параметры следует оставить включенными.

Речь, рукописный ввод и ввод текста

Сведения учетной записи

Контакты и календарь

Обмен сообщениями

Радио

Другие устройства

Отзывы и диагностика

Пояснение по поводу передаваемых данных представлено на сайте Microsoft в разделе FAQ при клике по ссылке “Подробнее о параметрах отзывов и диагностике”

Основная информация — это данные, имеющие крайне важное значение для работы Windows. Они помогают сохранять надлежащую работу Windows и приложений, сообщая Майкрософт о возможностях используемого устройства и корректности работы Windows. Этот параметр также включает основной отчет об ошибках, отправляемый в Майкрософт. При выборе этого варианта вы будете получать обновления Windows (через Центр обновления Windows, включая защиту от вредоносного ПО с помощью средства удаления вредоносных программ), однако некоторые приложения и функции могут работать неправильно или не работать вообще.

Фоновые приложения

Расширенные настройки конфиденциальности Windows 10

Изменение значений телеметрии при использовании редактора групповых политик и системного реестра

Данная настройка идентична настройкам во вкладке “Отзывы и диагностика” раздела “Конфиденциальность”.

Есть одно отличие, которое относится только к пользователям версии Enterprise. Пользователи Enterprise могут полностью отключить передачу диагностических данных, в то время как пользователи версий Pro и Home могут установить только базовый уровень в качестве самого низкого уровня.

Для того, чтобы сделать изменения в групповых политиках, выполните следующие шаги:

Для того, чтобы выполнить аналогичные изменения с помощью системного реестра нужно:

Использование локальной учетной записи

Windows 10 поддерживает два типа учетных записей: учетные записи Microsoft и локальные учетные записи. Учетные записи Microsoft используются по умолчанию и при выборе данной опции вход в систему осуществляется с помощью учетных данных (обычно адрес электронной почты и пароль).

При использовании локальной учетной записи, Вы заметите, что некоторые возможности ОС не доступны. Например, магазин Windows и некоторые приложения не будут работать, а данные учетной записи не будут синхронизироваться между устройствами.

Другие настройки групповых политик

Следующие настройки доступны в редакторе групповых политик.

Примечание: Если Вы уже ознакомились со статьей, Вы могли убедиться что для настройки всех параметров потребуется приличное время. Вот где действительно приходит на помощь бесплатная программа DoNotSpy для Windows 10. Утилита предоставляет пользователю все опции для настройки конфиденциальности с помощью единого интерфейса, а управление происходит с помощью пары кликов.

Источник

Windows 10 и соответствие требованиям к конфиденциальности:
руководство для ИТ-специалистов и ответственных за соблюдение законодательства

Обзор

Корпорация Майкрософт уделяет особое внимание конфиденциальности данных во всех наших продуктах и услугах. В этом руководстве мы предлагаем администраторам и ответственным за соблюдение законодательства ознакомиться с требованиями к защите данных в Windows 10.

Корпорация Майкрософт собирает данные в ходе взаимодействия с пользователями устройств с Windows 10. Эти сведения могут содержать личные данные, которые могут использоваться для предоставления, защиты и улучшения услуг в Windows 10. Для того чтобы пользователи и организации могли управлять сбором личных данных, в Windows 10 доступны широкие возможности для анализа, варианты настроек, элементы управления и поддержка запросов субъектов данных, и все это подробно описано в этой статье.

Эти сведения позволяют администраторам и ответственным за соблюдение законодательства наладить сотрудничество, чтобы лучше обеспечивать конфиденциальность персональных данных и соблюдать связанные с ними положения, такие как общие требования к защите данных (GDPR).

1. Прозрачность сбора данных в Windows 10

Прозрачность является важной частью процесса сбора данных в Windows 10. Подробные сведения о функциях и процессах, используемых для сбора данных, доступны для пользователей и администраторов прямо в Windows как во время, так и после настройки устройства.

1.1. Процедура настройки устройства и поддержка многоуровневой прозрачности

При настройке устройства пользователь может настроить параметры конфиденциальности. Эти параметры конфиденциальности являются ключом для определения объема собираемых персональных данных. По каждому параметру конфиденциальности пользователю предоставляются сведения о параметре вместе со ссылками на вспомогательную информацию. Эта информация поясняет, какие данные собираются, как данные используются и как управлять параметром после завершения настройки устройства. Пользователь также может ознакомиться с заявлением о конфиденциальности при подключении к сети на этапе настройки. Краткий обзор настройки параметров конфиденциальности приведен в статье Участники программы предварительной оценки Windows первыми увидят новый макет экрана параметров конфиденциальности в Windows 10 — запись в блогах о Windows.

В приведенной ниже таблице представлен обзор параметров конфиденциальности Windows 10, предлагаемых на этапе настройки устройства и включающих в себя обработку личных данных, а также указано, где можно найти дополнительные сведения.

В этой таблице приводятся только те параметры конфиденциальности, которые доступны на этапе настройки устройства с Windows 10 (Windows 10 версии 1809 и более поздних версий). Полный список параметров, в которые включается сбор данных см. в статье Управление подключениями из компонентов операционной системы Windows к службам Майкрософт.

Корпорация Майкрософт использует диагностические данные для обеспечения безопасности и обновления Windows, устранения неполадок и улучшения возможностей продуктов. Независимо от того, какой выбор вы сделаете для сбора диагностических данных, устройство будет таким же безопасным и будет нормально работать. Эти данные собираются корпорацией Майкрософт и сохраняются с одним или несколькими уникальными идентификаторами, которые помогают нам распознавать отдельного пользователя на отдельном устройстве, а также понимать проблемы, связанные со службами устройства и его использованием.

Настройка диагностических сведений Windows в вашей организации

Кортана — это личный цифровой помощник, созданный корпорацией Майкрософт, который помогает занятым людям делать дела, даже когда они находятся на работе. Кортана в Windows доступна для определенных регионов и языков. Кортана узнает из определенных данных о пользователе, таких как расположение, поиск, календарь, контакты, голосовой ввод, шаблоны речи, электронная почта, содержимое и история сообщений из текстовых сообщений. В Microsoft Edge Кортана использует журнал браузера. Пользователь может контролировать, сколько данных будет отправляться.

Кортана имеет широкие возможности настройки, специально оптимизированные для бизнеса. Выполняя вход под своей учетной записью Azure Active Directory (Azure AD), корпоративные пользователи могут предоставить Кортане доступ к своему корпоративному/рабочему удостоверению и использовать все те же функции Кортаны, что и за пределами работы.

1.2 Контроль сбора данных

Средство просмотра диагностических данных (DDV) — это приложение Microsoft Store (доступно в Windows 10 начиная с версии 1803), позволяющее пользователю просматривать данные диагностики Windows, собираемые на устройстве с Windows 10 и отправляемые в корпорацию Майкрософт в режиме реального времени. DDV группирует информацию в простые категории, описывающие собираемые данные.

Администратор также может использовать средство просмотра диагностических данных для модуля PowerShell для просмотра диагностических данных, собираемых с устройства, вместо пользовательского интерфейса средства просмотра диагностических данных. Более подробные сведения представлены в разделе Средство просмотра диагностических данных для PowerShell.

Если конфигурация обработчика диагностических данных Windows включена, ИТ-администраторам следует использовать портал администрирования для выполнения запросов субъектов данных на доступ или экспорт диагностических данных Windows, связанных с использованием устройства конкретного пользователя. См. раздел Процесс реализации прав субъекта данных.

2. Управление сбором данных в Windows 10

Windows 10 предоставляет возможность управлять параметрами конфиденциальности различными способами. Пользователи могут изменять параметры конфиденциальности с помощью параметров Windows 10 (Пуск > Параметры > Безопасность). Организация также может управлять параметрами конфиденциальности с помощью групповой политики или управления мобильными устройствами (MDM). В следующих разделах приведены общие сведения о том, как управлять параметрами конфиденциальности, рассмотренными ранее в этой статье.

2.1 Настройки параметров конфиденциальности для пользователей

После настройки устройства с Windows 10 пользователь может управлять параметрами сбора данных, перейдя в раздел Пуск > Параметры > Конфиденциальность. Администраторы могут управлять параметрами конфиденциальности путем настройки политики на устройстве (см. раздел 2.2 ниже). Если это так, пользователь увидит оповещение «Некоторые параметры скрыты, или ими управляет ваша организация» при переходе в раздел Пуск > Параметры > Конфиденциальность. В этом случае, пользователь может изменять параметры только в соответствии с политиками, которые были установлены администратором на устройстве.

2.2 Управление параметрами конфиденциальности для администраторов

Администраторы могут настраивать параметры конфиденциальности и управлять ими в рамках своей организации с помощью групповой политики, параметров управления мобильными устройствами (MDM) или параметров реестра Windows.

В таблице ниже приведены общие сведения о параметрах конфиденциальности, описанных выше в этом документе, с подробной информацией о том, как можно настроить эти политики. В таблице также приводится информация о значениях по умолчанию для каждого из этих параметров конфиденциальности на случай, если вы не управляете этим параметром с помощью политики и не пропускаете процедуру запуска при первом включении компьютера (OOBE) во время настройки устройства. Если вы хотите свести к минимуму сбор данных, здесь также приводятся рекомендуемые значения для настройки.

Это не полный список параметров, которые связаны с подключением к службам Майкрософт. Более подробный список см. в статье Управление подключениями из компонентов операционной системы Windows к службам Майкрософт.

MDM: Конфиденциальность/AllowInputPersonalizationОтключеноОтключеноРасположениеГрупповая политика:
Конфигурация компьютера > Компоненты Windows > Конфиденциальность приложений > Разрешить приложениям Windows доступ к данным о местоположении

MDM: Конфиденциальность/LetAppsAccessLocationОтключено (в Windows 10 версии 1903 и более поздних версиях)ОтключеноПоиск устройстваГрупповая политика:
Конфигурация компьютера > Компоненты Windows > Поиск устройства > Включить/выключить поиск устройства

MDM: Experience/AllFindMyDeviceОтключеноОтключеноДиагностические данныеГрупповая политика:
Конфигурация компьютера > Компоненты Windows > Сбор данных и предварительные сборки > Разрешить телеметрию

Примечание. Если вы планируете настраивать устройства с помощью параметра конфигурации процессора диагностических данных Windows, не рекомендуется использовать состояние для минимизации сбора данных. Дополнительные сведения см. в разделе Включение конфигурации обработчика диагностических данных Windows.Обязательные диагностические данные (Windows 10, версии 1903 и более поздние)

Выпуски Windows Server:
Расширенные диагностические данныеБезопасность (отключено) и блокировка конечных точекДиагностика рукописного ввода и ввода с клавиатурыГрупповая политика:
Конфигурация компьютера > Компоненты Windows > Ввод текста > Улучшение распознавания ввода с клавиатуры и рукописного ввода

MDM: TextInput/AllowLinguisticDataCollectionОтключено (в Windows 10 версии 1809 и более поздних версиях)ОтключеноИндивидуальные возможностиГрупповая политика:
Конфигурация пользователя > Компоненты Windows > Содержимое облака > Запрет использования данных диагностики для специализированных интерфейсов

MDM: Взаимодействие/AllowTailoredExperiencesWithDiagnosticDataОтключеноОтключеноИдентификатор получателя рекламыГрупповая политика:
Конфигурация компьютера > Система > Профиль пользователя > Отключение идентификатора рекламы

MDM: Privacy/DisableAdvertisingIdОтключеноОтключеноЖурнал активности и временная шкала: синхронизация с облакомГрупповая политика:
Конфигурация компьютера > Система > Политики ОС > Разрешить загрузку действий пользователя

MDM: Privacy/EnableActivityFeedОтключеноОтключеноКортанаГрупповая политика:
Конфигурация компьютера > Компоненты Windows > Поиск > Разрешить Кортану

MDM: Experience/AllowCortanaОтключеноОтключено

2.3 Руководство по настройке конфигурации

В этом разделе приводятся общие сведения и ссылки на более подробные сведения, а также инструкции для администраторов и ответственных за соблюдение законодательства. С помощью этих инструкций вы сможете управлять параметрами устройства, чтобы управлять целями в отношении соответствия требованиям вашей организации. Сюда включены сведения о настройке устройства и об установке параметров устройства после завершения процедуры настройки, чтобы свести к минимуму объем собираемых данных и обеспечить конфиденциальность в работе пользователей с устройством.

2.3.1 Управление процессом настройки устройства

Развертывание Windows можно настроить с помощью нескольких различных способов, которые предоставляют администратору возможности для управления, включая то, как устройство настроено, что включено по умолчанию, а также что пользователь может менять в устройстве после входа в систему.

Если вы хотите получить возможность полностью контролировать и применять ограничения к данным, отправляемым в корпорацию Майкрософт, можно использовать Диспетчер конфигураций в качестве решения для развертывания. Диспетчер конфигураций можно использовать для развертывания настраиваемого образа загрузки с помощью различных методов развертывания. Можно дополнительно ограничить отправку в корпорацию Майкрософт любых диагностических данных, относящихся к диспетчеру конфигураций, отключив этот параметр, как описано в инструкциях здесь.

Кроме того, администраторы могут также использовать приложение Windows Autopilot. Autopilot снижает общую нагрузку на развертывание, позволяя администраторам полностью настраивать запуск при первом включении компьютера. Тем не менее, поскольку Windows Autopilot является облачным решением, администраторы должны знать, что минимальный набор идентификаторов устройств отправляется в корпорацию Майкрософт во время начальной загрузки устройства. Эта зависящая от устройства информация используется для идентификации устройства, чтобы оно могло получать настроенные администратором профиль и политики Autopilot..

Для получения дополнительных сведений о Autopilot и использовании Autopilot для развертывания Windows 10, можно ознакомиться со следующими статьями:

2.3.2 Управление подключениями, идущими от компонентов операционной системы Windows к службам Майкрософт

Администраторы могут управлять тем, какие данные отправляются из их организации в корпорацию Майкрософт, путем настройки параметров, связанных с функциями, предоставляемыми компонентами Windows.

Чтобы получить более подробные сведения, ознакомьтесь со статьей Управление подключениями, идущими от компонентов операционной системы Windows к службам Майкрософт. В этой статье приведены различные методы, которые можно использовать для настройки каждого параметра, влияние на функциональность, а также то, какие версии Windows применимы.

2.3.3 Управление подключениями в Windows 10

Некоторые компоненты, приложения и связанные службы Windows передают данные в конечные точки сети Microsoft. Администратор может заблокировать такие конечные точки для своей организации, чтобы обеспечить соответствие ее специальным целям в отношении соответствия требованиям.

В разделе Управление конечными точками подключения для Windows 10, версия 1903 представлен список конечных точек для последней версии Windows 10, а также описания любых функций, которые могут быть затронуты ограничением сбора данных. Подробные сведения о дополнительных версиях Windows можно найти на сайте конфиденциальности Windows в разделе «Управление конечными точками подключений в Windows 10» в левом меню навигации.

2.3.4 Базовый план ограниченной функциональности

Организации может потребоваться свести к минимуму объем данных, отосланных в Microsoft или общих с приложениями Майкрософт, путем управления подключениями и настройки дополнительных параметров на своих устройствах. Аналогично Базовым параметрам безопасности Windows, корпорация Майкрософт выпустила ограниченный базовый уровень функциональности, направленный на настройку параметров для минимизации данных, отправляемых в Майкрософт. Тем не менее, применение этих настроек может повлиять на функциональность устройства. В статье Управление подключениями, идущими от компонентов операционной системы Windows к службам Майкрософт излагаются подробные сведения о том, как применить базовый план, приводится полный перечень параметров, входящих в базовый план, а также рассказывается о том, какие функции будут затронуты. Администраторы, которые не хотят применять базовый план, также могут найти сведения о том, как настроить каждый параметр по отдельности, чтобы найти оптимальный баланс между отправкой данных и воздействием на необходимые для организации функции.

2.3.5 Диагностические данные: управление уведомлениями о смене уровня при входе в систему

2.3.6 Данные диагностики: управление выбором конечного пользователя для изменения параметра

2.3.7 Данные диагностики: управление удалением данных в зависимости от устройства

Windows 10 версии 1809 и более поздних версий позволяет пользователю удалять диагностические данные, собранные на устройстве в разделе Параметры > Конфиденциальность > Диагностика и отзывы и путем нажатия кнопки Удалить под заголовком Удалить диагностические данные. Администратор может также удалять диагностические данные с устройства с помощью командлета Clear-WindowsDiagnosticData в PowerShell.

Если конфигурация обработчика диагностических данных Windows включена, кнопка «Удалить диагностические данные» будет отключена, и командлет PowerShell не будет удалять данные, собранные в этой конфигурации. Вместо этого ИТ-администраторы могут удалять диагностические данные, собранные путем запроса на удаление с портала администрирования.

2.3.8 Диагностические данные: включение конфигурации обработчика диагностических данных Windows

Область применения

Конфигурация обработчика диагностических данных Windows позволяет ИТ-администраторам быть управляющим, как определено Общим регламентом Европейского Союза по защите данных (GDPR) для диагностических данных Windows, собранных с устройств с Windows 10, которые присоединены к Azure Active Directory (AAD) и соответствуют требованиям требования к конфигурации. Дополнительные сведения см. в разделе Включение конфигурации процессора диагностических данных Windows в статье Настройка диагностических сведений Windows в вашей организации. Диагностические данные Windows не включают данные, обрабатываемые корпорацией Майкрософт в связи с предоставлением возможностей, основанных на службах.

Диагностические данные Windows, собранные с устройств, для которых включена конфигурация процессора диагностических данных Windows, могут быть связаны с конкретным идентификатором пользователя AAD или идентификатором устройства. Конфигурация обработчика диагностических данных Windows предоставляет элементы управления, которые помогают отвечать на запросы субъекта данных (DSR) для удаления диагностических данных при закрытии учетной записи пользователя для определенного ИД пользователя AAD. Кроме того, вы можете выполнить экспорт запросов субъекта данных для диагностических данных, связанных с определенным ИД пользователя AAD. Дополнительные сведения см. в разделе Процесс осуществления прав субъекта данных. Корпорация Майкрософт также обеспечит закрытие учетной записи клиента либо потому, что вы решили закрыть свою учетную запись клиента Azure или Azure AD, либо потому что вы решили закрыть учетную запись клиента Azure или Azure AD либо потому что вы решили, что больше не хотите быть контролером данных для диагностики данных Windows, но по-прежнему хотите оставаться клиентом Azure.

ИТ-администраторам, которые включили конфигурацию обработчика диагностических данных Windows, рекомендуется учитывать следующее:

При закрытии учетной записи клиента будут удалены все данные, связанные с этим клиентом.

Определенные службы, которые зависят от диагностических данных Windows, также приведут к тому, что предприятие станет контроллером диагностических данных Windows. К этим службам относятся «Поддержка обновлений», «Аналитика компьютеров», «Центр обновления Windows для бизнеса» и «Компьютеры, управляемые Майкрософт». Дополнительные сведения см. в разделе Сведения о связанных продуктах Windows.

Дополнительные сведения о том, как корпорация Майкрософт может помочь вам соблюдать права и выполнять обязательства в соответствии с GDPR при использовании конфигураций процессора диагностических данных Windows, см. в разделе Сводка общих правил по защите данных.

3. Процедура реализации прав субъекта данных

В этом разделе описаны различные способы, которые корпорация Майкрософт предоставляет пользователям и администраторам для реализации прав субъектов данных по отношению к данным, собранным на устройстве с Windows 10.

Для ИТ-администраторов, у которых есть устройства, использующие конфигурацию процессора диагностических данных Windows, см. в разделе Запросы субъектов данных для GDPR и CCPA. В противном случае переходите к разделам ниже.

3.1 Удаление

Пользователи могут удалить полученные с устройства данные, перейдя в меню Параметры > Конфиденциальность > Диагностика и отзывы и нажав кнопку Удалить под заголовком Удалить диагностические данные. Администраторы также могут использовать командлет PowerShell Clear-WindowsDiagnosticData.

Если используется конфигурация обработчика диагностических данных Windows, функция удаления диагностических данных будет отключена. ИТ-администраторы могут удалять диагностические данные, связанные с пользователем, с портала администрирования.

3.2 Просмотр

Средство просмотра диагностических данных (DDV) предоставляет возможность просмотра диагностических данных, собираемых на устройстве с Windows 10. Администраторы также могут использовать командлет PowerShell Get-DiagnosticData.

Если конфигурация обработчика диагностических данных Windows включена, ИТ-администраторы могут просматривать диагностические данные, связанные с пользователем, на портале администрирования.

3.3 Экспорт

Средство просмотра диагностических данных (DDV) обеспечивает возможность экспорта диагностических данных, полученных во время работы приложения, путем нажатия кнопки «Экспорт данных» в верхнем меню. Администраторы также могут использовать сценарий командлета PowerShell Get-DiagnosticData.

Если конфигурация обработчика диагностических данных Windows включена, ИТ-администраторы могут также экспортировать диагностические данные, связанные с пользователем, на портале администрирования.

3.4 Устройства, подключенные к учетной записи Майкрософт

Если пользователи входит в интерфейс Windows или приложение на устройстве с помощью учетной записи Майкрософт, они могут просматривать, удалять и экспортировать данные, связанные со своей учетной записью Майкрософт, на Информационной панели конфиденциальности.

4. Передача данных через границы

Корпорация Майкрософт выполняет требования действующего законодательства относительно сбора, использования и хранения персональных данных, в том числе об их передаче через границы.

Заявление Майкрософт о конфиденциальности содержит подробные сведения о том, как мы храним и обрабатываем личные данные.

5. Сведения о связанных продуктах Windows

В разделах ниже приведены подробные сведения о том, как собираются и обрабатываются конфиденциальные данные и в связанных продуктах Windows.

5.1 Windows Server 2016 и более поздние версии

Windows Server использует те же механизмы, что и Windows 10, при обработке персональных данных.

Конфигурация обработчика диагностических данных Windows недоступна для Windows Server.

5.2 Surface Hub

Surface Hub является общим устройством, используемым в организации. Идентификатор устройства, собираемый в составе диагностических данных, не связан с пользователем. Для удаления диагностических данных Windows, отправляемых в корпорацию Майкрософт относительно Surface Hub, вы можете использовать средство удаления диагностических данных Surface Hub, доступное в Microsoft Store.

Приложения и службы, которые запускаются в Windows, но не считающиеся находящимися в составе Windows, будут управлять сбором данных с помощью собственных элементов управления. Обратитесь к издателю за инструкциями о том, как управлять сбором данных и передачей данных этих приложений и служб.

Администратор может настроить параметры конфиденциальности, например выбрав отправку только необходимых диагностических данных. Surface Hub не поддерживает групповую политику для централизованного управления. Тем не менее, администраторы могут использовать MDM для применения этих параметров к Surface Hub. Дополнительные сведения о Surface Hub и MDM см. в разделе Управление параметрами с помощью поставщика MDM (Surface Hub).

Конфигурация обработчика диагностических данных Windows недоступна для Surface Hub.

5.3 Аналитика компьютеров

Аналитика компьютеров — это набор решений для портала Azure, которые предоставляют обширные сведения о состоянии устройств в развертывании. Аналитика компьютеров — это отдельное от Windows 10 предложение, которое зависит от включения режима минимального сбора данных на устройстве для работы.

5.4 Компьютеры, управляемые Майкрософт

Компьютеры, управляемые Майкрософт (MMD) — это служба, которая предоставляет пользователям безопасные современные возможности и всегда обеспечивает обновление устройств с учетом последних версий Windows 10 Корпоративная, Office 365 профессиональный плюс и служб безопасности Microsoft.

5.5. Поддержка обновлений

Поддержка обновлений — это служба, которая позволяет организациям отслеживать обновления безопасности, качества и функций для выпусков Windows 10 Профессиональная, для образовательных учреждений и Корпоративная, а также просматривать отчет о проблемах устройств и обновлений, связанных с соответствием требованиям, которые требуют внимания. Поддержка обновлений использует диагностические данные Windows 10 для всех отчетов.

Источник