Reforçando a privacidade no Windows 11 passo a passo

O Windows 11 pode vazar muito mais informações pessoais do que você imagina. Se você mantiver as configurações padrão, a telemetria, o histórico de atividades, os anúncios personalizados, a sincronização na nuvem, as permissões excessivas dos aplicativos... tudo isso se acumula. A boa notícia é que o próprio sistema inclui uma série de controles que, quando configurados corretamente, permitem torná-lo bastante "fechado", sem comprometer a usabilidade.

Este artigo reúne e reorganiza de forma prática tudo o que é explicado nos guias oficiais da Microsoft e nos manuais avançados de privacidade. e como Pré-configurar o Windows 11 usando scripts para Windows 10/11, juntamente com recomendações mais "práticas" (GDPR, melhores práticas, Truques (comandos rápidos e alguns outros comandos). A ideia é que você pode fortalecer significativamente a privacidade no Windows 11, seja você um usuário doméstico ou gerencie computadores em uma empresa.

Que dados o Windows 11 coleta e por que você deveria se importar?

Antes de começar a desativar recursos indiscriminadamente, é uma boa ideia entender o que o Windows 11 coleta sobre você.A Microsoft explica como esses dados são organizados em diferentes categorias e até que ponto você pode limitar sua coleta. A Microsoft distingue entre dados obrigatórios e opcionais, mas, do ponto de vista da privacidade, é prudente revisar ambos.

Os dados de diagnóstico necessários são os "dados mínimos exigidos" que o sistema envia para a Microsoft. Para manter o Windows atualizado, verifique a compatibilidade com novas versões, valide as licenças, controle erros críticos e assegure um certo nível de segurança. Isso inclui dados sobre o hardware, a versão do Windows, Drivers, o estado geral do dispositivo e pouco mais; são enviados de forma agregada e você não pode desativar completamente essa parte.

Os dados de diagnóstico opcionais são uma história completamente diferente.Isso inclui mais detalhes sobre como você usa seu dispositivo, os aplicativos que executa, o desempenho deles, os erros encontrados, algumas de suas atividades na web (principalmente se você usa o Edge), preferências de configuração e informações avançadas de desempenho. Esses dados são úteis para a Microsoft, mas para você, representam um risco adicional de deixar sua pegada digital.

A tudo isso, devemos acrescentar outras fontes de dados pessoais.Histórico de atividades, localização, pesquisas na nuvem, dicionário personalizado, OneDrive, experiências personalizadas, identificação de publicidade, voz, digitação, navegação, sincronização entre dispositivos, "Encontrar meu dispositivo", Cortana (onde ainda disponível) e uma longa lista de outras experiências conectadas.

Se você trabalha sob a égide do RGPD ou de qualquer outra regulamentação de proteção de dadosSeu objetivo deve ser aplicar o princípio da minimização: compartilhe apenas o estritamente necessário. A grande vantagem do Windows 11 é que quase tudo isso pode ser modulado por meio de opções de Configurações, Política de Grupo ou MDM, e até mesmo auditado com ferramentas como o Visualizador de Dados de Diagnóstico.

Controlando diagnósticos, telemetria e feedback no Windows 11

A primeira frente para fortalecer a privacidade no Windows 11 é a telemetria.Ou seja, os dados de diagnóstico e uso que são enviados à Microsoft de forma quase constante. Aqui você encontrará informações tanto sobre a parte visível ao usuário quanto, se tiver interesse, sobre o nível "profissional" com políticas e configurações. comandos.

Através do aplicativo Configurações, você pode reduzir significativamente a quantidade de informações que saem do seu dispositivo.. Entra em Configurações > Privacidade e segurança > Diagnóstico e feedback (Em algumas traduções, aparece como Comentários e Diagnósticos) e revise cuidadosamente cada seção. O objetivo é incluir apenas as informações necessárias.

Na seção Dados de diagnóstico, selecione a opção mais restritiva disponível.Isso geralmente é chamado de “Dados de Diagnóstico Necessários” ou “Dados Obrigatórios”. Isso impede a transmissão de informações opcionais sobre aplicativos, navegação e outros detalhes mais específicos. Embora você não possa desativar completamente a telemetria, você reduz significativamente a sua exposição.

Isso também desativa quaisquer funções adicionais relacionadas à telemetria.A opção "Aprimorar caligrafia e digitação" coleta exemplos de como você escreve para refinar o reconhecimento; "Experiências personalizadas" usa seus dados de diagnóstico para recomendações e anúncios; e o próprio "Visualizador de dados de diagnóstico" pode reservar até 1 GB de espaço em disco local para armazenar registros que, em muitos casos, você não precisa.

Não se esqueça do botão para apagar os dados de diagnóstico.Nesse mesmo painel, você encontrará uma opção chamada "Excluir dados de diagnóstico", que instrui a Microsoft a apagar os dados já armazenados em seus servidores para esse dispositivo. Se você tem uma política de privacidade rigorosa, é recomendável clicar nessa opção periodicamente (por exemplo, uma vez por mês ou após alterações significativas na configuração).

Se você preferir o caminho mais rápido e não se importar em usar o console,Consulte o guia de Telemetria no PowerShellÉ possível praticamente paralisar a telemetria com dois serviços principais: DiagTrack e dmwappushservice. Abra. simbolo do sistema como administrador e execute:

sc config DiagTrack start= disabled
sc config dmwappushservice start= disabled

Esses comandos alteram o modo de inicialização dos serviços de rastreamento de diagnóstico e de notificações push. Essa função foi desativada, o que reduz ainda mais a transmissão de dados. Se desejar reverter essa configuração a qualquer momento, basta repetir os comandos, alterando inválido habilitado.

Ajuste o histórico de atividades, a pesquisa e as experiências conectadas.

O Windows 11 foi projetado para se lembrar de praticamente tudo o que você faz.: que Aplicativos Você executa aplicativos, abre documentos, visita sites e até mesmo pesquisa localmente e na nuvem. É conveniente para retomar tarefas, mas também é uma mina de ouro de informações sobre seus hábitos.

O histórico de atividades é configurado em Configurações > Privacidade e segurança > Histórico de atividadesAqui você pode impedir que o sistema registre suas atividades e sincronize essas informações entre os dispositivos associados à sua conta. Desmarque a opção para armazenar o histórico no dispositivo e use o botão para excluir o histórico salvo. Considere também usar ferramentas para... limpar perfis órfãos.

No bloco de Permissões do Windows, você encontrará várias opções importantes.Digite primeiro em Geral e confira estas opções:

• ID de publicidadeAo permitir que aplicativos exibam anúncios personalizados usando seu identificador de publicidade, você está essencialmente dando a eles carta branca para rastrear seus interesses em detalhes. Para maior privacidade, o mais sensato é desativar esse recurso.
• Conteúdo relevante por idiomaIsso permite que sites leiam sua lista de idiomas configurados no Windows. Não é o fim do mundo, mas ainda assim são informações de perfil; você pode desativá-la sem problemas.
• Rastreamento de lançamento de aplicativosIsso permite que o Windows monitore quais programas você abre para melhorar os resultados do menu Iniciar. Se você não quiser que a Microsoft tenha essas informações, desmarque a caixa.
• Conteúdo sugerido em ConfiguraçõesBasicamente, são recomendações e promoções internas; você também pode removê-las sem perder a funcionalidade principal.

Em seguida, acesse Permissões de pesquisa em Privacidade e Segurança.. Aqui você pode:

• Desative as pesquisas online integradas na caixa de pesquisa do Windows.Impedir que todos os termos digitados sejam enviados para o Bing.
• Bloquear ou limitar pesquisas de conteúdo na nuvem (OneDrive, SharePoint(Outlook), o que é importante se você lida com dados sensíveis.
• Desative o histórico de pesquisa neste dispositivo. e exclua o que já foi registrado, para que não haja um registro local de tudo o que você pesquisou.

Na seção "Pesquisando no Windows", você pode gerenciar como seus arquivos locais são indexados.O índice é muito útil para encontrar itens rapidamente, mas, em contrapartida, gera um mapa completo do que você possui e onde está localizado. Aqui, você pode escolher o modo de indexação e, o mais importante, adicionar pastas à lista de exclusões para que o conteúdo delas não seja indexado nem apareça nos resultados (ideal para documentos confidenciais ou arquivos de trabalho).

Outro ponto sensível é a função "Encontrar meu dispositivo".que também mora em Privacidade e segurançaEssa funcionalidade usa a localização do seu dispositivo para ajudar a encontrá-lo caso seja perdido ou roubado. laptops Pode fazer sentido mantê-lo ativo se você aceitar a transferência de dados, mas em um computador desktop geralmente é completamente desnecessário; desativá-lo impede que o Windows envie coordenadas periodicamente para a Microsoft.

Voz, digitação, teclado e reconhecimento: o que desativar

O Windows 11 tenta aprender como você fala e escreve para personalizar a experiência.Desde sugestões de texto até reconhecimento de fala, isso parece ótimo, mas envolve a coleta de amostras de voz, escrita à mão e digitação que, de uma forma ou de outra, acabam sendo processadas pela Microsoft.

Acesse Configurações > Privacidade e segurança > Voz e localize o cenário de reconhecimento de voz on-lineDesativá-lo impede que aplicativos que usam o mecanismo de voz baseado em nuvem da Microsoft enviem seus comandos e ditados para seus servidores para processamento. Se você também quiser desativar outros recursos baseados em IA, veja como. Remover IA do Windows 11Você ainda terá reconhecimento de voz local onde ele for compatível, mas sem expor gravações externas.

Em Voz, você encontrará a seção “Personalizando a entrada de escrita à mão e a digitação”.Aqui, o Windows usa o que você digita (com teclado ou caneta) para criar um dicionário personalizado que aprimora as sugestões. A Microsoft afirma que esses dados são armazenados localmente e, no máximo, sincronizados com o seu OneDrive; no entanto, para maior segurança, desative o recurso. armazenamento Dessa lista de palavras, exclua os dados já criados.

A boa notícia é que desativar essas opções não danifica o sistema.Você simplesmente perderá um pouco da conveniência de receber sugestões ou reconhecimento. Se você prioriza a privacidade em detrimento da conveniência, é uma troca bastante razoável, especialmente em equipes de trabalho ou para quem lida com dados sensíveis.

Em ambientes corporativos, você pode ir ainda mais longe, controlando esses mesmos aspectos por meio de políticas de grupo ou MDM (Mobile Device Management).A Microsoft documenta políticas como essas. PermitirPersonalizaçãoDeEntrada Para bloquear a personalização de entrada ou configurações específicas para impedir o reconhecimento de voz online em todos os computadores da organização a partir de um ponto central.

Localização, encontrar meu dispositivo e permissões do aplicativo.

Um dos aspectos mais criticados do Windows 11 é a quantidade de permissões que os aplicativos recebem por padrão.Localização, câmera, microfone, notificações, acesso a documentos… Se você deseja reforçar seriamente a privacidade, é hora de fazer uma limpeza completa nessa área.

Comece pelas permissões do Windows relacionadas à localização.. Vamos para Configurações > Privacidade e segurança > Permissões do Windows > Localização (ou em Permissões do Aplicativo, dependendo da versão). A partir daqui você pode:

• Bloqueie o acesso global do dispositivo à localização.para que nem o sistema nem os aplicativos consigam lê-lo.
• Permitir que o Windows acesse o local Mas depois filtre quais aplicativos específicos podem usá-lo.
• Limpar histórico de localização Registrado no dispositivo.

Para a maioria dos usuários que desejam alta privacidade.Faz sentido desativar a localização globalmente e ativá-la apenas ocasionalmente, quando for realmente necessário (por exemplo, em um laptop de viagem e para um aplicativo específico).

Agora, role para baixo até a seção “Permissões do aplicativo” em Privacidade e segurança.Aqui você verá uma longa lista de categorias: Localização, Câmera, Microfone, Ativação por voz, Notificações, Informações da conta, Contatos, Calendário, Chamadas telefônicas, Histórico de chamadas, E-mail, Tarefas, Mensagens, Sinais de rádio (Bluetooth, etc.), Outros dispositivos, Diagnóstico de aplicativos. Downloads Captura automática de arquivos, Documentos, Downloads, Músicas, Imagens, Vídeos, Sistema de arquivos, Bordas de captura de tela, Capturas de tela e aplicativos…

O padrão é sempre o mesmo para cada licença.:

• Primeiro, uma opção para permitir o dispositivo Utilize esse tipo de recurso (por exemplo, uma câmera).
• Em segundo lugar, outra opção para autorizar ou não isso. os aplicativos pode solicitar acesso.
• Por fim, uma lista de todos os aplicativos que solicitaram essa permissão, com seu próprio botão de ativação/desativação individual.

Se você quiser ser mais agressivo, pode desativar o acesso do aplicativo à maioria das categorias e deixar ativas apenas aquelas que fizerem sentido.Por exemplo, use um microfone e uma câmera apenas para seu aplicativo de videochamadas de confiança e aprenda como fazê-lo. Para saber se sua câmera está bloqueada Quando houver suspeita de uso indevido. Sistema de arquivos apenas para gerenciadores de arquivos específicos ou programas de backup, etc. Você também verá opções para limpar históricos relacionados (por exemplo, uso anterior do local).

Lembre-se de que alguns aplicativos pré-instalados vêm com mais permissões do que o razoável.especialmente em instalações limpas. É bastante comum encontrar vários aplicativos com acesso à localização, câmera ou microfone, mesmo que o usuário nunca os tenha aberto. Uma revisão manual aqui pode fazer uma grande diferença no seu perfil de exposição; você pode Limpe as permissões com o O&O AppBuster. quando apropriado.

Anúncios personalizados, conta Microsoft, OneDrive e experiências na nuvem.

Outro aspecto importante da privacidade no Windows 11 diz respeito a tudo o que se relaciona com sua conta Microsoft e serviços em nuvem.Sincronização de configurações, backup, publicidade personalizada, OneDrive, experiências compartilhadas em vários dispositivos, etc.

A primeira coisa que você deve considerar é se deseja usar uma conta local em vez de uma conta da Microsoft.Ao iniciar sessão com seu MSA (endereço de e-mail @outlook, @hotmail, etc.), o sistema sincroniza preferências, senhas, histórico e outros dados entre dispositivos, mas também vincula sua atividade a essa identidade online. Para alterar, acesse Configurações > Contas > Suas informações e escolha a opção “Iniciar sessão com uma conta local”. Siga o assistente e, se usar o BitLocker, certifique-se de ter cópias de segurança das suas chaves de recuperação.

Com relação à publicidade, você já desativou o ID de anúncios em Privacidade > Geral.Mas ainda restam algumas questões pendentes. Também é recomendável revisar o painel de privacidade no site da sua conta Microsoft, onde você pode ajustar os anúncios personalizados em serviços como o Outlook. Xbox, Bing ou Edge e exclua os dados de navegação associados à sua MSA.

O OneDrive merece um capítulo à parte.É muito útil como backup automático, mas, do ponto de vista da privacidade, significa que seus documentos acabam armazenados em servidores externos. Se você não usa ou não quer que seus arquivos saiam do seu computador, clique no ícone do OneDrive na área de notificação e acesse Configurações> Conta e clique em “Desvincular este dispositivo”. Os arquivos que já estão na nuvem não serão apagados magicamente, mas seu PC deixará de sincronizar.

Windows backup (Backup do Windows) também pode enviar informações para a nuvem. sobre suas preferências, aplicativos e configurações. Configurações > Contas > Backup do Windows Desative as opções "Lembrar minhas preferências" e "Lembrar meus apps" se quiser que o sistema pare de armazenar esses dados na sua conta Microsoft.

Outra funcionalidade que pode ser desativada para reforçar a privacidade é a “Partilha entre dispositivos”.Isso permite que aplicativos compatíveis sincronizem informações em vários dispositivos nos quais você usa a mesma conta. Acesse Configurações > Aplicativos > Configurações avançadas do aplicativo e desative a opção de compartilhamento entre dispositivos e verifique aplicativos como Link do telefone Para ajustes adicionais. Menos sincronização, menor área de exposição.

VPN, proxy, DNS e conexões com serviços da Microsoft

Tudo isso controla o que o Windows coleta e envia, mas falta o canal por onde a informação sai: sua conexão com a internet.Aqui estão três ferramentas que valem a pena ajustar: VPN, proxy e servidores DNS.

Configurar uma VPN em nível de sistema força todo o tráfego do computador a passar por um túnel criptografado.Isso oculta seu endereço IP real dos sites que você visita, dificultando o rastreamento por terceiros. No Windows 11, você configura isso em... Configurações > Rede e Internet > VPNAli, você pode adicionar uma nova conexão especificando o servidor, o tipo de VPN e as credenciais. É preferível usar um provedor confiável (ou configurar sua própria VPN) em vez de serviços gratuitos, que muitas vezes lucram explorando os dados que supostamente protegem.

Na mesma seção Rede e Internet, você encontrará a seção Proxy.. A partir daí você pode:

• Permitir que o Windows detecte automaticamente as configurações de proxy. (útil em redes corporativas).
• Defina manualmente um servidor proxy por onde passarão suas solicitações HTTP/HTTPS.
• Use um escrita De configuração Se a sua organização o disponibilizar.

Utilizar um proxy permite que você coloque um servidor intermediário entre o seu computador e a Internet.Isso adiciona uma camada extra de anonimato, dependendo de como é configurado e de quem o gerencia.

Por fim, alterar seu DNS pode melhorar tanto a privacidade quanto a segurança.Por padrão, você usa os servidores DNS do seu provedor de internet, que podem registrar suas consultas e até mesmo bloqueá-las. Alguns provedores de DNS públicos priorizam a privacidade e removem... toras Eles filtram rapidamente domínios maliciosos. Para alterar isso, abra o painel clássico "Conexões de Rede", acesse as propriedades do seu adaptador e selecione Protocolo de Internet versão 4 (TCP / IPv4) e especifique manualmente os endereços DNS que deseja usar.

Se você trabalha em uma empresa e está preocupado com o número de pontos de conexão aos serviços da Microsoft,Vale a pena consultar a documentação sobre "Gerenciamento de conexões de componentes do sistema operacional Windows para serviços da Microsoft" e, em particular, a seção "Funcionalidade básica limitada". Esse guia explica quais endpoints podem ser bloqueados sem comprometer totalmente o sistema e quais sacrifícios de funcionalidade cada configuração acarreta.

Ferramentas avançadas: Visualizador de dados de diagnóstico e políticas de grupo

Quando você quiser ir além de simplesmente "clicar" nas Configurações. E se você precisar auditar ou controlar dezenas ou centenas de dispositivos, duas ferramentas essenciais entram em jogo: o Visualizador de Dados de Diagnóstico e os Objetos de Política de Grupo (GPO/MDM).

O Visualizador de Dados de Diagnóstico é um aplicativo oficial da Microsoft, disponível na Loja.que permite visualizar em tempo real os dados que o Windows está enviando do seu dispositivo. Para ativá-lo, acesse Configurações > Privacidade e segurança > Diagnóstico e feedbackAtive a opção "Exibir dados de diagnóstico" e, em seguida, abra o link para fazer o download na Loja.

Uma vez lá dentro, você verá os registros organizados por eventos, em formato JSON.Com campos como data, tipo de evento (Kernel do Windows, Windows em geral, relatórios de erros, etc.) e conteúdo detalhado, você pode usar o mecanismo de busca para localizar termos específicos como "microfone" ou "localização" e aplicar filtros por categoria para evitar se perder em meio a uma grande quantidade de dados.

Um truque avançado envolve "forçar" o esvaziamento dos dados pendentes e começar do zero. interrompendo o serviço de rastreamento de diagnóstico com PowerShell: Stop-Service -Force DiagTrackEm seguida, você revisa os dados gerados no visualizador e, se notar algo suspeito, ajusta as configurações de privacidade. Você pode até exportar os dados JSON críticos para um documento criptografado, mantendo um registro auditável do que sai do sistema.

Para administradores de TI, as políticas de grupo (GPOs) e as políticas de MDM oferecem um controle muito mais preciso. Com relação a todas essas configurações, consulte os documentos da Microsoft, por exemplo:

• Permitir telemetria / Permitir dados de diagnóstico: define o nível de dados (do mínimo ao opcional) que é enviado por todos os computadores conectados ao domínio.
• Desativar ID de publicidade Para impedir a identificação de anúncios em nível de sistema.
• Bloquear Cortanaexperiências personalizadas, localização, reconhecimento de voz online ou envio de atividades para a nuvem.
• Impeça o usuário de diminuir (ou aumentar) o nível de dados de diagnóstico por conta própria..
• Impedir que o usuário exclua dados de diagnóstico. se a organização precisa mantê-los para fins de conformidade interna ou, pelo contrário, forçar sua eliminação.

Além disso, existe uma configuração específica chamada "Processador de Dados de Diagnóstico do Windows". Para ambientes corporativos no Windows 10/11 Enterprise, Pro e Education. Esta opção permite que a organização assuma o papel de controlador de dados de acordo com o GDPR, com a capacidade de gerenciar solicitações de acesso, exportação e exclusão associadas a identidades do Microsoft Entra (Azure AD).

Nesse contexto, a Microsoft também recomenda limitar o uso de contas pessoais da Microsoft. Em dispositivos corporativos, restrinja o envio de feedback do aplicativo Hub de Feedback e gerencie cuidadosamente quaisquer serviços adicionais que possam escapar do controle desses dados de diagnóstico.

Além do Windows: navegador, mecanismo de busca e software que você instala.

Mesmo que você reforce ao máximo as medidas de segurança do Windows 11, sua privacidade ainda pode estar em risco devido às suas atividades online.O navegador, o mecanismo de busca e os aplicativos de terceiros são tão importantes, ou até mais importantes, do que as configurações do sistema operacional.

Quanto ao navegador, considere usar um que priorize a privacidade. Ou, pelo menos, configure seu navegador para reduzir o rastreamento: bloqueie cookies de terceiros, desative o envio de dados de uso, ajuste as configurações de preenchimento automático e sincronização e revise as extensões instaladas. Mesmo se você usar o Edge ou o Chrome, pode restringir as configurações para impedir que eles enviem mais informações do que o necessário aos seus respectivos provedores.

O mecanismo de busca padrão também tem muito a dizer.O Google e o Bing são muito poderosos, mas seu modelo depende da criação de perfis para exibir anúncios, o que envolve a coleta de suas pesquisas e cliques. Existem mecanismos de busca alternativos que prometem não rastrear ou criar perfis, e estes podem ser um bom complemento às medidas de privacidade do Windows 11.

Por fim, tenha cuidado com o software que você instala.Mesmo que você controle as permissões do sistema, um aplicativo malicioso ou excessivamente curioso pode tentar burlar as restrições. Sempre verifique o código-fonte, leia as permissões solicitadas, evite versões piratas e programas duvidosos e, sempre que possível, opte por ferramentas de código aberto confiáveis, cuja funcionalidade possa ser auditada.

Se você combinar todas essas configurações do Windows 11 com uma navegação prudente, boas práticas de instalação e o uso de VPNs/DNS privados, verá resultados.Você pode reduzir significativamente a quantidade de dados que seu PC compartilha com a Microsoft, outras plataformas importantes e terceiros desconhecidos, mantendo um sistema estável, atualizado e razoavelmente fácil de usar no dia a dia; além disso, aplicando técnicas para Execute uma desobstrução segura no Windows. Você poderá melhorar ainda mais a sua superfície de exibição.