- Windows 11 允许您在“隐私和安全”部分全局启用或禁用位置服务。
- 可以单独控制哪些应用程序有权访问设备的位置信息。
- 在企业环境中,如果 GPO、注册表项和响应文件配置不正确,则可能会阻止访问该位置。
- 诸如 SystemSettingsAdminFlows.exe 之类的管理工具可以帮助恢复受影响的 Windows 11 24H2 安装中的位置。
如果你每天都使用 Windows 11,迟早会遇到以下问题: 位置服务它们在查看天气、地图或查找设备方面非常有用,但同时也存在隐私方面的敏感问题。因此,无论您是家庭用户还是公司多台设备的管理者,了解如何启用、停用或自定义这些功能都至关重要。
此外,自 Windows 11 24H2 等最新版本以来,微软更改了一些默认行为,许多管理员发现…… 定位服务似乎已禁用 并以灰色显示,提示信息为“管理员已禁用它们”。在这里,您将逐步了解如何从常规设置管理它们,如何控制每个应用程序的权限,企业可用的选项(注册表、组策略对象、管理工具),以及即使地理位置服务正常工作,哪些常见问题也可能导致位置信息被阻止。
为什么 Windows 11 会跟踪您的位置信息,以及这对您的隐私意味着什么
Windows 11 包含一项内置功能,旨在 确定您的大致或精确位置 利用各种方法(Wi-Fi、IP、某些设备内置的 GPS 等),操作系统和许多应用程序可以为您提供更相关的结果:无需您指定即可获取您所在城市的天气、专注于您所在区域的地图、本地推荐或根据您的位置量身定制的搜索结果。
问题在于,当你根本不需要这些功能时,系统却仍然继续运行。 记录并分享您的位置 有些应用可能会获取你的位置信息。一些第三方应用会利用这些信息进行定向广告投放或创建你的行踪档案,这与许多用户的隐私观念直接冲突。
重要的是要明白,这种特性本身并非“邪恶”的:当正确使用时, 公共服务 它们非常实用。例如,“查找我的设备”功能需要知道您的设备在哪里,才能在设备丢失或被盗时为您提供帮助。问题不在于功能本身,而在于允许整个系统和所有应用程序在没有任何控制的情况下利用它。
这就是为什么了解 Windows 11 提供的各种选项如此重要的原因。 对位置进行精细化访问控制您可以完全禁用位置服务,也可以仅在系统级别启用,或者逐个应用程序进行微调。如果您身处企业环境,还可以使用组策略对象 (GPO) 和注册表项等工具,为所有用户强制执行通用策略。
如何启用或禁用系统范围内的位置服务
如果你想要的是彻底的控制,那么首先要做的就是学习如何操作那个关键的开关。 系统级位置服务这样一来,Windows 11 将失去对您当前位置的访问权限,除非管理员更改此选项,否则任何应用程序都将无法使用该位置。
要访问此设置,在任何现代版本的 Windows 11 中,您可以使用最快捷的方法: 按下 Win + I 组合键 要直接打开系统设置应用,也可以从“开始”菜单打开,但使用键盘快捷键更直接、更省时。
在“设置”的左侧边栏中,您需要找到该部分。 “隐私和安全”这里集中显示了所有敏感权限(摄像头、麦克风、活动历史记录等),包括位置信息。进入后,向下滚动找到名为“位置”的条目,点击即可访问其所有设置。
您首先看到的选项(通常位于窗口顶部)称为“位置服务”。这是主开关:如果您 停用Windows 11 将不再允许系统和所有应用程序使用定位服务。如果您之后改变主意,只需返回此屏幕即可。 激活 允许操作系统重新获取您位置信息的开关。
在同一部分,您还可以执行其他操作,例如 删除存储位置历史记录 通过 Windows 系统。这样可以删除之前收集的位置数据,如果您长时间启用位置服务但又无法控制哪些应用程序正在使用它们,则尤其建议这样做。
在 Windows 11 中配置哪些应用可以使用您的位置信息
很多情况下,完全断开连接并非理想之选。您可能希望地图或天气应用知道您的位置,但不希望其他应用知道您的位置。好消息是,Windows 11 允许您…… 通过应用调整位置访问权限用一种非常简单的方式。
为此,您必须停留在“隐私和安全”下的“位置”部分。向下滚动一点,您会看到一个名称类似于……的部分。 “允许应用访问您的位置信息”下面将列出一些应用程序,这些应用程序至少在理论上可以使用位置服务。
每个应用程序都有自己的独立开关。只需拨动开关,您就可以…… 撤销位置权限 您可以只允许特定应用访问此权限,或者如果您认为该应用确实需要此权限才能正常运行,也可以授予其权限。无需重启设备:更改通常会立即生效。
建议花几分钟时间仔细阅读这份清单,并检查哪些内容符合要求。 可访问摄像头和位置信息的应用程序 他们确实需要位置信息。如果您不使用地图、基于城市的搜索或本地服务等功能,您可以关闭几乎所有这些功能,这样就可以了。 大幅减少位置数据量 出自你的团队。
除了隐私之外,还有另一个实际好处:通过限制持续使用位置数据的应用程序数量,您还可以…… 降低电池消耗 在笔记本电脑和平板电脑上,每次定位请求都会涉及一些硬件和网络活动,因此访问次数越少,总体能耗就越低。
在不需要时关闭定位服务的优势
虽然有时这样做可能显得有点过头,但在不需要时关闭定位服务有几个明显的优势。首先,也是最显而易见的,是…… 提升您的隐私您的设备将停止持续跟踪您的位置或移动方向,转而使用您可能无法完全控制的应用程序和服务。
第二个优点是: 您限制了间接跟踪即使您信任微软及其安装的应用程序,也无法百分之百确定它们不会出现漏洞或数据泄露。您生成的敏感信息越少,未来出现安全问题时需要过滤的信息就越少。
第三个有趣的点是…… 潜在的性能提升 以及设备的电池续航时间。在运行 Windows 11 的笔记本电脑、平板电脑或二合一电脑上,用于定位用户的定位传感器和网络连接会消耗电量。如果关闭频繁请求定位信息的进程,系统运行通常会更流畅。
最后,在不使用定位服务时将其关闭也有助于…… 降低许可噪音您将不会收到那么多请求访问位置信息的通知,也不会收到某些应用试图追踪您位置的警报。系统将更加简洁,对您的日常生活干扰也更小。
常见问题:管理员已禁用位置服务
在家庭环境中,位置开关呈灰色的情况很少见,但在企业和组织中,当你进入“隐私和安全 > 位置”时,这种情况越来越常见。 位置服务无法激活 屏幕上会显示“管理员已禁用它们”的消息。这种情况在 Windows 11 24H2 发布后变得更加频繁。
在这些情况下,罪魁祸首通常是以下几种因素的某种组合: 组策略、注册表项或自动配置 这些操作会在系统安装过程中应用。在批量部署 Windows 映像时,管理员通常会使用 unattend.xml 文件或脚本来绕过 OOBE(开箱即用体验),并隐藏诸如许可协议、在线帐户创建或 OEM 注册之类的屏幕。
这些响应文件中的某些行,例如与以下方面相关的过时值: 隐藏Eula、隐藏在线帐户或桌面机器这会导致系统误认为该位置信息应在策略级别被屏蔽。结果是,应用镜像后,最终用户会发现位置服务默认处于禁用状态,且无法通过常规界面进行修改。
在这种情况下,许多管理员试图通过只改动少数几个地方来纠正这种情况。 与功能管理器相关的注册表项 例如,来自 Windows(CapabilityAccessManager):
"Value"="允许"
"Value"="允许"
并配置类似的值 当前用户的HKCU然而,虽然这些密钥控制着功能级别的同意,但如果更高级别的策略强制关闭“位置服务”,它们并不总是足以解锁这个大开关。
因此,如果您发现开关呈灰色且消息中提到管理员限制,首先要做的就是检查什么 组策略或部署脚本 这些方法已经应用到团队中,而不是反复尝试对配置没有明显效果的注册表更改。
使用注册表和组策略管理位置(企业环境)
在使用诸如 Configuration Manager (SCCM) 或 Intune 等管理工具的组织中,位置服务通常是集中配置的。这就是 团体政策指令(GPO) 以及注册表项,允许您强制所有用户或计算机进行配置。
组策略对象 (GPO) 通常用作最高级别的控制:如果组策略将某个位置设置为系统禁用,用户将无法通过图形界面更改它。同时,与该位置关联的注册表项也会进行相应的更改。 能力访问管理器同意库 它们用于确定启用位置服务后,用户是否可以管理每个应用程序的权限,或者某些权限是否保持不变。
关键在于理解 GPO 的作用是: 全球开关 注册表在很大程度上起到了微调行为的作用。许多指南只提及注册表方面,这容易造成混淆:如果策略强制执行“否”,那么试图强制某些键值为“允许”是徒劳的,因为更高级别的配置始终优先。
在 Windows 11 24H2 的自动化部署中,一些修改 unattend.xml 文件的技巧已成为常用的方法,用于从开箱即用体验 (OOBE) 中移除某些屏幕,例如与隐私和初始权限相关的屏幕。添加这些选项导致某些安装最终出现问题。 位置服务默认处于禁用状态。即使管理员认为他只是在隐藏与会者。
当这种情况发生时,你有两种应对措施:一方面, 更正图像和 unattend.xml 文件 为了防止将来安装中再次出现该问题,需要删除过时或有问题的行(例如,某些 HideEula、HideOEMRegistrationScreen、HideOnlineAccount 等选项);并且需要将解决方案应用于已部署的设备,以恢复位置服务的正确状态。
实用解决方案:在 Windows 11 中恢复被阻止的位置服务 24H2
对于已投入生产且出现位置服务被禁用或阻止症状的系统,一些管理员选择使用 Windows 内部工具来恢复位置服务。 调整某些系统参数 拥有超出标准界面所提供权限的更高权限。
在这些案例中,已被证明有效的方法之一是从具有管理员权限的会话中运行以下命令:
«C:\Windows\system32\SystemSettingsAdminFlows.exe» SetCamSystemGlobal 位置 1
这个可执行文件 SystemSettingsAdminFlows.exe 是 Windows 配置组件的一部分,并且是参数的一部分。 设置CamSystemGlobal位置1 这表明位置功能应全局启用(值为 1 表示启用)。实际效果是,系统现在会将位置服务视为平台级别允许的。
在托管环境中,通常会通过远程任务或作业来分发此命令,例如通过…… 配置管理器(SCCM)这将一次性修复所有受影响系统上的问题。这样,即使原始镜像部署时误禁用了某个位置,也可以在不重新安装的情况下解决问题。
通过结合此操作以及审查 GPO 和 ConsentStore 注册表项(确保其值在适当情况下为“允许”),用户可以恢复以下权限: 配置位置服务 就像在标准的 Windows 11 安装中一样。用户可以自行决定是否启用或禁用每个应用程序的访问权限。
然而,这种技术方案并不能取代对组织响应文件和脚本进行全面审查的必要性。如果安装模板没有得到修正,后续部署的镜像很可能受到影响。 同样的问题再次出现。迫使纠正程序一遍又一遍地重复进行。
最终,无论您是关注隐私的个人用户,还是管理企业网络中数十台机器的管理员,了解如何……都至关重要。 在 Windows 11 中启用或禁用位置服务了解如何调整应用程序权限以及策略和日志记录的作用,将使您能够更好地控制您的环境。花几分钟时间检查这些设置,可以避免不必要的跟踪、新安装系统上的意外行为以及长期的麻烦。
对字节世界和一般技术充满热情的作家。我喜欢通过写作分享我的知识,这就是我在这个博客中要做的,向您展示有关小工具、软件、硬件、技术趋势等的所有最有趣的事情。我的目标是帮助您以简单而有趣的方式畅游数字世界。