في السنوات الأخيرة، تم تزويد نظامي التشغيل ويندوز 10 وويندوز 11 بميزات الاتصالعلى الرغم من فائدة المساعدين، والنسخ الاحتياطية السحابية، والأدوات "الذكية"، إلا أن نظامك يرسل كمية كبيرة من البيانات إلى مايكروسوفت. إذا كنت قلقًا من أن جهاز الكمبيوتر الخاص بك يكشف الكثير عنك، فمن الأفضل أن تأخذ لحظة للتفكير في هذا الأمر. تحقق من التكوين وجعل النظام أكثر سرية.
والخبر السار هو ذلك لست بحاجة لأن تكون خبيرًا في الكمبيوتر لتعزيز الخصوصية في نظام التشغيل ويندوز. ولا تثبيت إصدارات نادرة من النظام: كل شيء ممكن عمليًا قم بالتعديل من تطبيق الإعدادات أو في بيئات العمل الاحترافية، باستخدام سياسات المجموعة وإدارة الأجهزة المحمولة. في هذا الدليل، سنستعرض بالتفصيل البيانات التي يجمعها نظام ويندوز، وما يمكن تعطيله، وكيفية جعل النظام "مستكشفًا" قدر الإمكان دون فقدان الوظائف الأساسية.
ما هي البيانات التي يجمعها نظاما التشغيل ويندوز 10 و11، ولماذا يؤثر ذلك على خصوصيتك؟
أول شيء هو أن نفهم ذلك سيقوم نظام ويندوز دائماً بجمع الحد الأدنى من المعلومات.تُفرّق مايكروسوفت بين بيانات التشخيص الإلزامية (المطلوبة) وبيانات التشخيص الاختيارية (التي يمكنك اختيار إرسالها أو عدم إرسالها). ووفقًا لمايكروسوفت، تُستخدم البيانات الإلزامية للحفاظ على تحديث النظام، والتحقق من توافق الأجهزة، وضمان الأمان الأساسي.
ضمن ذلك الجزء الإلزامي، البيانات التي يتم جمعها هي في الأساس معلومات تقنية حول الجهاز والنظامطراز الجهاز، إصدار ويندوز، المكونات المثبتة، حالة التحديث، الأخطاء الحرجة المحتملة، إلخ. من الناحية النظرية، يتعلق الأمر بـ معلومات مجهولة المصدر والتي لا ينبغي أن تكشف هويتك بشكل مباشر، و لا يوجد إعداد لتعطيله تمامًا متوفر بنسختين: منزلية واحترافية.
تكمن مشكلة الخصوصية الحقيقية في البيانات الاختيارية والوظائف والخدمات المتصلة والتي تقع فوق النظام: عمليات البحث عبر الإنترنت، والخدمات السحابية، والمزامنة عبر الأجهزة، والاقتراحات المخصصة، والإعلانات بناءً على نشاطك، وما إلى ذلك. وهذا يشمل، على سبيل المثال، سجل التصفح الخاص بك في Edge، وتفضيلات استخدام التطبيقات، وبيانات الكتابة والصوت، والموقع الدقيق، وسجل نشاط الجهاز.
يعتمد نظام التشغيل ويندوز أيضًا على عدد كبير من التطبيقات والخدمات السحابية (مثل بحث ويندوز، وويندوز سبوتلايت، وموبايل لينك، وويندوز إنسايدر، والقواميس المخصصة، وون درايف، وغيرها). يتطلب العديد من هذه الخدمات بيانات إضافية للعمل: المصادقة، والشهادات، ومعلومات الشبكة، وإعدادات الجهاز المتقدمة، أو بيانات استخدام مفصلة. على وجه الخصوص، تتطلب بعض الخدمات السحابية معالجة خاصة للبيانات الوصفية والامتثال للوائح التنظيمية، كما هو موضح في الأدلة على إدارة البيانات الوصفية في Office وWindows.
من الجيد معرفة ذلك يشترك نظاما التشغيل Windows 10 بدءًا من الإصدار 1903 وWindows 11 في نفس سياسة التجميع الأساسيةلذا، فإن مجرد الترقية من إصدار إلى آخر لا يشكل بالضرورة انتهاكًا أكبر للخصوصية. ما يُحدث الفرق هو كيفية ضبط هذه الخيارات ومدى قبولك للتجارب المُخصصة وبيانات القياس عن بُعد الاختيارية.
الفرق بين البيانات المطلوبة والبيانات الاختيارية
لتنظيم التعديلات بشكل صحيح، من المفيد للغاية وجود تمييز واضح بين ما يعتبر نظام التشغيل ويندوز ذلك أمراً أساسياً كيف تعمل وما هي الإضافات المتعلقة بالقياس عن بعد والتخصيص.
من ناحية لدينا البيانات التشخيصية المطلوبةيشمل ذلك معلومات التوافق للتحديثات، وحالة النظام، والأعطال الحرجة، والتفاصيل الأساسية للأجهزة والبرامج المثبتة. ويُستخدم هذا النظام لاكتشاف المشاكل، وإصدار التصحيحات، والتأكد من أن التحديثات لا تُسبب أي أعطال في جهاز الكمبيوتر. لا يمكن تعطيلها من الإعدادات الافتراضية. ومن حيث المبدأ، لا تُعدّ هذه المسائل من أكثر قضايا الخصوصية حساسيةً بالنسبة للمستخدم العادي؛ إذا كنت بحاجة إلى مزيد من المعلومات حول كيفية حماية جهازك، فراجع الأدلة المتعلقة بـ كيفية حماية خصوصيتك في نظام التشغيل ويندوز 10.
من ناحية أخرى هي بيانات التشخيص الاختياريةيتضمن ذلك معلومات أكثر تفصيلاً: استخدام التطبيق، والأداء المتقدم، وإعدادات الجهاز الأكثر عمقًا، وسجل التصفح إذا كنت تستخدم Edge، وأنماط استخدام منتجات وخدمات Microsoft، وبيانات الكتابة اليدوية والكتابة والصوت المستخدمة لتحسين الاقتراحات، وحتى المقاييس لتحسين الإعلانات والتوصيات.
هذه البيانات اختيارية نعم، يمكن تعطيلها ببضع نقرات فقط. وما لم تكن بحاجة ماسة إلى أعلى مستوى من التشخيص لبيئة عمل شديدة التحكم، فإنّ النهج الأمثل في المنزل هو تقييد الوصول: إذ تحافظ على خصوصيتك وتكاد لا تفقد أي وظائف مهمة. للاطلاع على التعديلات العملية للأذونات والتطبيقات التي تؤثر على هذه البيانات، راجع كيف تغيير أذونات التطبيق.
بالإضافة إلى التمييز المطلوب/الاختياري، تتطلب بعض التجارب المتصلة متطلبات بيانات خاصة بها. لا يمكنك التشدد في التفاصيل: إما أن تقبل هذه الشروط وتستخدم الخدمة، أو تتخلى عن الميزة تمامًا. هذا هو الحال مع بعض أدوات الحوسبة السحابية، وWindows Autopatch، والتقارير المتقدمة من Windows Update for Business، أو بعض مكونات التوافق المتقدمة في بيئات المؤسسات.
كيفية التحقق من إعدادات الخصوصية من إعدادات ويندوز
أسهل طريقة للمستخدم العادي لـ قم بتعديل ما تشاركه مع مايكروسوفت يتعلق الأمر بالتحقق من تطبيق الإعدادات. تختلف القائمة قليلاً بين نظامي التشغيل ويندوز 10 و11، لكن الفكرة واحدة.
في نظام التشغيل ويندوز 10، يمكنك الانتقال إلى الرئيسية > الإعدادات > الخصوصيةفي نظام التشغيل ويندوز 11، يكون المسار المعتاد هو الصفحة الرئيسية > الإعدادات > الخصوصية والأمانستجد هناك عدة أقسام: عام، الصوت، تخصيص الكتابة اليدوية والطباعة، سجل النشاط، الملاحظات والتشخيص، أذونات التطبيق (الموقع، الكاميرا، الميكروفون، إلخ)، من بين أمور أخرى.
في جزء من التعليقات والتشخيصات (أو "التشخيص والتعليقات") ستجد جوهر بيانات القياس عن بُعد. هناك يمكنك تعطيل إرسال بيانات التشخيص الاختياريةتتضمن هذه الميزات تجارب مُخصصة بناءً على تلك البيانات، وتحسينًا للكتابة اليدوية/الكتابة على الكمبيوتر، وعارض بيانات التشخيص (إذا لم تكن بحاجة إليه). لفهم تأثير القياس عن بُعد بشكل أفضل وكيفية حماية فريقك من تسريبات البيانات، يُنصح بقراءة مواد حول [الموضوع مفقود]. الأمن الإلكتروني وكيفية حماية نظام التشغيل ويندوز الخاص بك.
إذا قمت بتفعيل هذا العارض من قبل، يُنصح باستخدام خيار حذف بيانات التشخيص المحفوظة.إنها تفصيلة صغيرة، لكنها تساعد في تقليل البيانات التاريخية المتراكمة بالفعل على خوادم مايكروسوفت؛ في الأمثلة العملية، سترى خطوات لـ القضاء على مشاكل الخصوصية وإصلاحها.
عند استخدام الإعدادات لضبط الخصوصية، تحقق أيضًا مما إذا كانت الرسالة تظهر "تقوم مؤسستك بإدارة بعض الخيارات أو إخفائها"هذا يعني أن الجهاز يخضع لسياسات شركة أو مؤسسة تعليمية، وأن هناك أشياء لا يمكن تغييرها إلا من قبل المسؤول، سواء باستخدام سياسة المجموعة أو إدارة الأجهزة المحمولة أو أدوات مثل مدير التكوين و Intune.
قم بإيقاف تشغيل الموقع ولوحة أذونات التطبيقات
أحد الأقسام الأولى التي يجب مراجعتها هو موقع الجهازخاصةً إذا كنت تستخدم جهاز كمبيوتر محمولًا أو جهازًا لوحيًا تصطحبه معك في كل مكان. يمكن لنظام ويندوز استخدام موقعك لعرض حالة الطقس والخرائط، أو للعثور على جهازك في حال فقدانه، لكن يفضل العديد من المستخدمين عدم ترك أثر دائم لتحركاتهم.
في نظامي التشغيل ويندوز 10 و11، يمكنك الانتقال إلى الإعدادات > الخصوصية والأمان > أذونات التطبيق > الموقع.ومن هناك، يمكنك إيقاف خدمات الموقع تمامًا يمكنك التحكم في النظام بسهولة عن طريق مفتاح بسيط. إذا كنت تفضل حلاً أقل جذرية، يمكنك إبقاء خدمات الموقع نشطة مع تعطيل الوصول إليها لتطبيقات محددة لا تحتاج بوضوح إلى معرفة موقعك.
ستجد في قسم أذونات التطبيق نفسه إعدادات الكاميرا، والميكروفون، وجهات الاتصال، والتقويم، والمكالمات، والبريد الإلكتروني، أو الإشعاراتيُتيح لك كل قسم من هذه الأقسام تحديد التطبيقات التي يُمكنها استخدام هذا المورد والتطبيقات التي لا يُمكنها ذلك. ولضمان الخصوصية، يُنصح باتباع الإعداد التالي... لا تمنح الوصول إلا للتطبيقات الموثوقة وقم بإلغائه من باقي التطبيقات، وخاصةً التطبيقات التي لا تستخدمها أبدًا؛ إذا كنت تدير محادثات أو اتصالات، فراجع الأدلة على الخصوصية في المراسلة على نظام ويندوز.
وظيفة أخرى يجب مراعاتها هي "العثور على جهازي"قد يكون هذا مفيدًا في حال فقدان جهاز الكمبيوتر المحمول، حيث يستخدم بيانات الموقع لمحاولة تحديد مكانه. مع ذلك، يعني هذا أن النظام يحفظ الموقع دوريًا عند توفر اتصال بالإنترنت. يمكنك تعطيل هذه الميزة من [رابط إلى الإعدادات]. الإعدادات > الخصوصية والأمان > العثور على جهازي إذا كنت تفضل عدم المخاطرة بذلك، للحصول على نصائح عامة حول ممارسات الخصوصية، يُنصح بمراجعة المقالات التي تتضمن نصائح أساسية لحماية خصوصيتك على الإنترنت.
في بيئات الشركات، قد يكون الوصول إلى الموقع وأجهزة الاستشعار الأخرى محظور أو محدود مركزياً باستخدام سياسات المجموعة أو إدارة الأجهزة المحمولة، بحيث لا يمكن للمستخدم الاختيار إلا ضمن نطاق يتحكم فيه المسؤول.
مزامنة سجل النشاط والجدول الزمني
سجل نشاط نظام التشغيل ويندوز مسؤول عن سجل التطبيقات التي تستخدمها، والملفات التي تفتحها، والمواقع الإلكترونية التي تزورها. (عند دمجها مع متصفحات وخدمات مايكروسوفت). يمكن استخدام هذه المعلومات لميزات مثل ميزة "الجدول الزمني" القديمة، والتي تتيح لك العودة إلى المهام السابقة أو مزامنة الأنشطة عبر الأجهزة.
إذا كنت تفضل النظام لا تدون كل ما تفعلهيمكنك تعطيل هذه الميزة. انتقل إلى الإعدادات > الخصوصية والأمان > سجل النشاط ثم قم بإلغاء تحديد خيار "حفظ سجل نشاطي على هذا الجهاز". اغتنم هذه الفرصة للضغط على زر حذف التاريخ وأن ما تم ادخاره حتى تلك اللحظة يختفي.
في الإصدارات التي لا تزال تسمح بمزامنة هذه الأنشطة مع السحابة، توجد أيضًا سياسة محددة لـ منع الجهاز من تحميل سجل النشاط يتم الوصول إلى الملف الشخصي عبر الإنترنت. ويتم التحكم فيه من خلال سياسة المجموعة عبر خيار "السماح بتحميل أنشطة المستخدم"، وعبر نظام إدارة الأجهزة المحمولة (MDM) مع إمكانية تفعيل أو تعطيل موجز الأنشطة.
نتيجة هذه الإجراءات هي أن يتوقف نظام التشغيل ويندوز عن إنشاء نوع من "سجل" استخدام الكمبيوتر الخاص بكتقليل كمية البيانات الوصفية التي يمكن استغلالها من قبل كل من مايكروسوفت والمهاجم الذي يحصل على إمكانية الوصول إلى الجهاز.
الإعلانات، ومعرّف الإعلان، والتجارب الشخصية
كما هو الحال في العديد من الأنظمة الأخرى، يقوم نظام ويندوز بربط ملف تعريفك معرّف إعلاني فريدصُمم هذا النظام لتمكين التطبيقات من عرض إعلانات أكثر ملاءمة بناءً على نشاطك. كما تُستخدم بيانات التشخيص الاختيارية لتقديم تجارب مُخصصة: اقتراحات، وتوصيات للتطبيقات، ومحتوى ترويجي داخل النظام، وغير ذلك.
إذا كنت ترغب في تقليل هذا التتبع، فانتقل إلى الإعدادات > الخصوصية والأمان > أذونات ويندوز > عام. هناك يمكنك قم بإلغاء تحديد الخيار الذي يسمح للتطبيقات باستخدام معرّف الإعلانات الخاص بك لعرض إعلانات مخصصة. ستظل ترى الإعلانات، لكنها ستكون أقل استهدافًا لاهتماماتك لأنها لن تعتمد على سجل استخدامك داخل نظام ويندوز.
ستظهر لك على نفس الشاشة مربعات أخرى متعلقة بـ اقتراحات مبنية على كيفية استخدامك للنظام والتوصيات الموجودة في تطبيق الإعدادات. تعطيل أي شيء لا تعتبره ضروريًا يقلل من كمية البيانات التي تستخدمها مايكروسوفت لإنشاء ملفات تعريف الاستخدام.
في الوقت نفسه، يمكنك تعطيل خيار "في قسم التشخيص" استخدم بيانات التشخيص لتجارب شخصيةحتى لا تُستخدم هذه البيانات لعرض إعلانات أو محتوى مُخصّص بناءً على نشاطك. وعلى مستوى الشركة، توجد سياسة مُحدّدة لمنع هذه التجارب المُخصّصة المُستندة إلى بيانات القياس عن بُعد.
كل هذا لن يقضي على الإعلانات تمامًا، ولكن يؤدي ذلك إلى كسر جزء من العلاقة بين سلوكك والإعلانات التي تتلقاها.وهذا يمثل خطوة مهمة لأولئك الذين يحاولون تقليل التتبع.
بيانات التشخيص: أدوات الضبط الدقيق والمراقبة
يُعد قسم إعدادات الخصوصية جوهر هذه الإعدادات. البيانات التشخيصية والتعليقاتومن هنا يتم تحديد مستوى القياس عن بعد، ويتم تحديد ما إذا كان سيتم إرسال بيانات اختيارية، ويتم التحكم في بعض أدوات الشفافية.
بالنسبة للمستخدم العادي، فإن الخطوة الرئيسية هي تعطيل إرسال بيانات التشخيص الاختيارية من تطبيق الإعدادات. هذا يحد من ما يتم إرساله إلى مايكروسوفت إلى الحد الأدنى من البيانات التي تعتبر ضرورية لكي يعمل نظام ويندوز، ويتلقى التحديثات، ويحافظ على مستوى أساسي من الأمان.
يمكنك أيضًا إيقاف تشغيل هذا الخيار تحسين إدخال الكتابة اليدوية والكتابةيمنع هذا جمع عينات من كتابتك أو خط يدك لتحسين الخوارزميات. وبالمثل، يمكنك تعطيل عارض بيانات التشخيص إذا لم تكن تستخدمه بنشاط، فقد يحجز حوالي 1 جيجابايت من مساحة التخزين لحفظ النسخ المحلية.
إذا كنت ترغب في التعمق أكثر، يمكنك استخدام عارض بيانات التشخيص (DDV)، المتوفر في متجر مايكروسوفت. هذا التطبيق يُظهر لك بيانات التشخيص التي يتم تسجيلها وإرسالها يتم عرض المعلومات في الوقت الفعلي، مصنفة حسب الفئة. وهذا مفيد للحصول على صورة واضحة عن نوع المعلومات التي تصدر من جهاز الكمبيوتر الخاص بك.
أما مسؤولو النظام، فيمكنهم استشر بيانات التشخيص وقم بإدارتها باستخدام PowerShellيُمكّن هذا المؤسسات من استخدام أوامر محددة لعرض المعلومات التي جُمعت من أجهزة معينة، أو تصديرها، أو حذفها. وهذا أمر بالغ الأهمية للمؤسسات التي يجب عليها الامتثال لأنظمة مثل اللائحة العامة لحماية البيانات (GDPR)، والتي تتطلب مستويات أعلى بكثير من التتبع والتحكم.
التعرف على الصوت، والكتابة اليدوية، وإدخال الكتابة اليدوية
تعتمد ميزات الصوت والكتابة "الذكية" في نظام التشغيل ويندوز على تجميع أجزاء مما تمليه أو تكتبه لتحسين النماذج التي تُولّد الاقتراحات وتعزيز التعرّف على اللغة. هذا الأمر مُريح، ولكنه يعني مع ذلك أن بعض محتواك يمر عبر خوادم مايكروسوفت.
إذا لم يعجبك ذلك، يمكنك تعطيله من الإعدادات > الخصوصية والأمان > الصوتحيث يكون لديك الخيار لـ قم بإيقاف تشغيل خاصية التعرف على الصوت عبر الإنترنتستظل قادرًا على استخدام خاصية التعرف المحلي الأساسية في بعض الحالات، ولكن لن يتم إرسال إملاءاتك الكاملة إلى سحابة مايكروسوفت للمعالجة.
فيما يتعلق بالإدخال بخط اليد ولوحة المفاتيح، تظهر الإعدادات عادةً في قسم إدخال مكتوب بخط اليد أو كتابة يدوية ضمن إعدادات الخصوصية، يؤدي تعطيل جمع البيانات اللغوية إلى منع حفظ عينات من أسلوب كتابتك والأخطاء الشائعة والتصحيحات لتغذية الخوارزميات.
في بيئات الأعمال، يمكن أن تكون هذه الوظائف التحكم من خلال سياسات المجموعة تُطبّق إجراءات محددة لمنع جمع بيانات الكتابة على مستوى المؤسسة. وهذا يمنع وصول المعلومات الحساسة المحتملة إلى مجموعات بيانات التدريب.
وبغض النظر عن التجربة المحسّنة، فإن الحقيقة هي أن قلة من الناس يعتمدون بشكل حاسم على هذه الوظائف في عملهم اليوميلذلك، فإن إيقاف تشغيلها عادة ما يكون حلاً وسطاً مقبولاً إذا كنت تعطي الأولوية لسرية ما تكتبه أو تمليه.
حساب مايكروسوفت، والمزامنة، والتجارب المشتركة
تتضمن إحدى أهم قرارات الخصوصية في نظامي التشغيل ويندوز 10 و11 ما يلي: استخدم حساب مايكروسوفت أو حسابًا محليًامع حساب سحابي، تحصل على إعدادات متزامنة، ووصول تلقائي إلى OneDrive وMicrosoft Store وخدمات أخرى، ولكن في الوقت نفسه يتم تجميع الكثير من المعلومات على خوادم الشركة.
في نظام التشغيل ويندوز 11، وخاصة في الإصدارات المنزلية، أصبح إنشاء حساب محلي أثناء التثبيت أمراً بالغ الصعوبة.يُلحّ عليك المساعد لتسجيل الدخول باستخدام حساب مايكروسوفت، بل وطرأت تغييرات تلقائية، مثل تفعيل نسخ احتياطية لمجلدات OneDrive افتراضيًا دون توضيح ذلك بشكلٍ كافٍ. في إصداري Pro وEnterprise، لا يزال بإمكانك استخدام الحسابات المحلية، مع أن الخيار مخفيٌّ بشكلٍ أفضل.
بالإضافة إلى الحساب نفسه، هناك ميزات مثل التجارب المشتركة والمزامنة بين الأجهزةتتيح لك هذه الميزات نقل الأنشطة بين الأجهزة، ومشاركة التطبيقات، وإرسال الملفات والروابط بسرعة. وهي تستخدم حساب Microsoft الخاص بك وتُنشئ بيانات إضافية حول نشاطك على كل جهاز مرتبط.
إذا كنت تفضل الحد من ذلك، يمكنك الذهاب إلى الإعدادات > التطبيقات > إعدادات التطبيق المتقدمة > المشاركة بين الأجهزة واستخدم الزر إلغاء التنشيط لتعطيل هذا التكامل، يجب عليك أيضًا مراجعة خيارات مزامنة حسابك في الإعدادات > الحسابات، وتعطيل أي شيء لا تحتاجه (السمة، كلمات المرور، السجل، إلخ).
في المنظمات التي فيها تكوين معالج بيانات التشخيص في نظام التشغيل Windowsالأمر يتجاوز ذلك: يمكن للمسؤول أن يتولى دور مراقب البيانات وفقًا للائحة العامة لحماية البيانات (GDPR)، حيث يربط القياس عن بعد بمعرفات مستخدمي Microsoft Entra (المعروفة سابقًا باسم Azure AD) ويدير طلبات الوصول إلى البيانات أو تصديرها أو حذفها لموظفين محددين.
لوحة معلومات خصوصية مايكروسوفت والتحكم في البيانات التي تم جمعها مسبقًا
حتى لو قمت بتعديل كل شيء الآن، فمن المحتمل أن لقد جمعت مايكروسوفت بالفعل قدراً كبيراً من المعلومات يرتبط بحسابك: سجل التصفح في متصفح إيدج، ونشاط البحث، والمواقع المستخدمة، وبيانات كورتانا، واستخدام التطبيقات، وما إلى ذلك. وللتحكم في ذلك، يوجد لوحة معلومات خصوصية مايكروسوفت على الويب.
من متصفحك، يمكنك الوصول إلى لوحة تحكم خصوصية مايكروسوفتقم بتسجيل الدخول باستخدام حسابك وسترى عدة أقسام: نشاط الموقع، وسجل التصفح، وسجل البحث، ونشاط التطبيقات والخدمات، وحتى البيانات من منتجات مثل Xbox أو Office إذا كنت تستخدمها.
في كل فئة يمكنك قم بمراجعة أو حذف إدخالات محددة، أو مسح السجل بالكامل.من العادات الجيدة تسجيل الدخول بين الحين والآخر، وإلقاء نظرة سريعة، وحذف أي شيء لا ترغب في تخزينه. هذا لا يمنع إنشاء البيانات في المستقبل، ولكنه يقلل من حجم البيانات التاريخية المرتبطة بحسابك.
تُكمّل لوحة الويب هذه الخيارات الموجودة داخل نظام التشغيل Windows، مثل زر "حذف بيانات التشخيص" من قسم التشخيص والتعليقات، يتم حذف بيانات القياس عن بُعد المرسلة من الجهاز. يتيح لك هذان القسمان معًا إمكانية التحكم في الجهاز وفي حساب السحابة.
كما تقدم مايكروسوفت للمستخدمين المتقدمين أو المسؤولين أدوات تصدير بيانات التشخيص والآليات الرسمية لمعالجة حقوق أصحاب البيانات (DSR) بموجب اللائحة العامة لحماية البيانات (GDPR) أو قانون خصوصية المستهلك في كاليفورنيا (CCPA)، مثل تصدير ما يتم تخزينه عن مستخدم معين أو طلب الحذف المرتبط بإغلاق حسابات الشركات.
إصدارات ويندوز وحدود الخصوصية حسب الإصدار
ليست جميع إصدارات ويندوز على نفس المستوى عندما نتحدث عن للتحكم الكامل في القياس عن بعد وميزات الأمان المتقدمةالنسخة المنزلية، وهي الأكثر شيوعاً في أجهزة الكمبيوتر المنزلية، تفتقر إلى بعض الخيارات الرئيسية.
على سبيل المثال تُعد إصدارات المؤسسات هي الوحيدة التي تسمح بأكثر مستويات البيانات تقييدًا التي يتم إرسالها إلى مايكروسوفت من خلال القياس عن بُعد. كما أنها تضيف ميزات مثل خيارات إدارة الأجهزة المتقدمة، وضوابط الخصوصية المركزية، وقوالب أمان أكثر صرامة للحد من الاتصالات بخدمات مايكروسوفت.
يُعدّ نظام التشغيل Windows Pro، عملياً، الخيار الأكثر توازناً للمستخدمين ذوي المتطلبات العاليةيشتمل على جميع ميزات الأمان المهمة تقريبًا (BitLocker، Hyper-V، Windows Sandbox، إلخ)، وعلى الرغم من أنه لا يسمح بقطع القياس عن بعد الشديد الذي توفره Enterprise، إلا أنه يوفر مجالًا أكبر بكثير من Home لتعديل التكوينات من خلال سياسات المجموعة المحلية.
يمكن للطلاب والمعلمين الحصول على تراخيص التعليم (ما يعادل إصداري Enterprise أو Pro، حسب الاقتضاء) من خلال مؤسساتهم التعليمية، عادةً عبر بوابات مثل OnTheHub أو Azure for Education. من حيث الخصوصية والأمان، لا تقل هذه الإصدارات جودةً عن الإصدارات التجارية؛ بل على العكس، فهي تمنح المسؤول مزيدًا من المرونة في تقييد نقل البيانات.
ما لا يُنصح به على الإطلاق هو المراهنة على نسخ معدلة من نظام التشغيل ويندوز تم إنشاؤها بواسطة جهات خارجيةتعد هذه البرامج بـ"عدم جمع البيانات عن بُعد" على حساب تعطيل التحديثات وتوفير حماية أضعف ضد التهديدات الحالية. والنتيجة غالبًا هي نظام يزداد عرضةً للاختراق، مع برامج مكافحة فيروسات قديمة وثغرات أمنية لم تُعالج.
يمكنك تقليل بيانات القياس عن بُعد بشكل أكبر باستخدام الأوامر والسياسات.
إذا كنت ترغب في تجاوز التكوين الرسومي، فهناك خدمات ويندوز محددة متعلقة بالقياس عن بعد ويمكن تعطيلها باستخدام الأوامر. ومن الطرق الشائعة تعطيل خدمات DiagTrack و dmwappushservice.
للقيام بذلك، افتح قائمة ابدأ، وابحث عن "CMD"، ثم انقر بزر الماوس الأيمن عليه. موجه الأوامر ثم اختر "تشغيل كمسؤول". في النافذة التي ستفتح، يمكنك استخدام الأوامر لـ قم بتغيير إعدادات بدء التشغيل لتلك الخدمات إلى معطلةلاحقًا، إذا لزم الأمر، يمكنك ببساطة إعادة القيمة إلى وضع التمكين.
في البيئات التي تحتوي على العديد من الآلات، يكون الحل الأمثل هو استخدام سياسة المجموعة (GPO)، أو إدارة الأجهزة المحمولة (MDM)، أو أدوات مثل مدير التكوين لتطبيق هذه الإعدادات وغيرها من إعدادات الخصوصية مركزياً. بل إن مايكروسوفت تقدم "خطة أساسية محدودة الوظائف" تجمع توصيات لتقليل الاتصالات بخدماتها، على حساب التضحية ببعض الميزات.
توضح تلك الوثيقة الأساسية وغيرها من الوثائق المرجعية ما هي نقاط اتصال ويندوز المستخدمة؟ماذا يحدث إذا تم حظرها (على سبيل المثال، فقدان تقارير التوافق، وتعطيل الاقتراحات، ومشاكل في بعض التجارب المتصلة) وكيفية تكوين كل التفاصيل وفقًا لاحتياجات المؤسسة.
المفتاح هو العثور على توازن معقول بين الخصوصية والوظائففي بيئة منزلية، قد يكون من الممكن أن تكون حازماً في الحظر، بينما في شركة تعتمد على تقارير التوافق من Windows Update أو Autopatch أو Intune، يُنصح بإبقاء بعض الاتصالات نشطة.
الخدمات المتصلة، ونظام التشغيل ويندوز السحابي، والمنتجات ذات الصلة
وبعيدًا عن نظام ويندوز نفسه، هناك عدد من خدمات مايكروسوفت التي تعمل في جميع أنحاء النظام والتي تستخدم أيضًا بيانات التشخيص: تحديثات ويندوز للأعمال، وتقارير التحديث في Intune، وSurface Hub، وWindows Autopatch، من بين أمور أخرى.
يشترك نظام التشغيل Windows Server، بدءًا من عام 2016 فصاعدًا، إلى حد كبير في نفس آليات إدارة البيانات الشخصية في نظامي التشغيل ويندوز 10 و11، تنطبق العديد من إرشادات الخصوصية مباشرةً على الخوادم. أما في الأجهزة الخاصة مثل Surface Hub، فيتم جمع مُعرّف الجهاز لأغراض التشخيص، ولكن لا يرتبط ذلك بمستخدمين أفراد.وتتم إدارة خيارات الخصوصية بشكل أساسي من خلال إدارة الأجهزة المحمولة (MDM) بدلاً من سياسات المجموعة الكلاسيكية (GPOs).
تقارير تحديثات ويندوز للشركات، وتحديثات ويندوز التلقائية، ولوحات معلومات التحديثات في Intune يقومون باستخراج البيانات من تشخيصات نظام التشغيل ويندوز لبناء المقاييس. التوافق، وحالة التحديثات، أو مشاكل برامج التشغيل. تقليل هذه البيانات عن بُعد يعني التضحية ببعض إمكانيات إعداد التقارير ودرجة معينة من سهولة الإدارة عن بُعد.
من الناحية القانونية، تدّعي مايكروسوفت أنها ملتزمة بـ وتنظم قوانين حماية البيانات المعمول بها عمليات النقل الدولية وفقًا لإطار بيان الخصوصية الخاص بها. في حالة الأجهزة المُهيأة بخيار معالج بيانات التشخيص، يكتسب المسؤول القدرة على إنفاذ حقوق المستخدم (الوصول، والتصحيح، والحذف، والتصدير) فيما يتعلق بهذه البيانات المحددة.
إذا كنت تدير بيئة كبيرة، فمن المفيد التعمق أكثر في الوثائق الرسمية المتعلقة بـ إدارة الاتصالات من مكونات ويندوز إلى خدمات مايكروسوفت، والذي يوضح بالتفصيل ما يتم إرساله إلى كل نقطة اتصال، وكيفية تقييده، وما هي الآثار المترتبة على القيام بذلك على الأداء اليومي.
بعد مراجعة جميع هذه التعديلات بدقة، يمكن أن يصبح نظاما التشغيل ويندوز 10 و11 أقل تدخلاً بشكل ملحوظ مع الحفاظ على وظائفهما الكاملةيُحدث تعطيل خاصية جمع البيانات الاختيارية، والحد من الإعلانات المخصصة، وإيقاف تتبع الموقع غير الضروري، ومسح سجل النشاط، والتحكم في البيانات التي تتم مزامنتها مع حساب مايكروسوفت الخاص بك، فرقًا كبيرًا. علاوة على ذلك، يتيح لك اختيار إصدار ويندوز المناسب، والاستفادة من سياسات وأدوات الإدارة المتقدمة في بيئات العمل الاحترافية، تحقيق توازن معقول بين الراحة والخصوصية، مما يسمح لجهاز الكمبيوتر الخاص بك بأداء وظيفته دون التدخل في حياتك بشكل غير ضروري.
