Оптимальные настройки приватности Windows 11

Зачем: чтобы защитить учетную запись и настроить безопасный вход в систему.

Изначально вход в систему на устройствах с Windows 11 возможен без пароля, с данными учетной записи Microsoft или локальной (то есть принадлежащей только этому устройству) учетной записи. Все три способа не обеспечивают должной безопасности — однако настроить безопасный вход (например, по PIN-коду или отпечатку пальца) невозможно, если предварительно не установить пароль. Если вы не подключали и не планируете подключать учетную запись Microsoft, вы можете установить пароль для локальной учетной записи. Надежный пароль:

• Состоит из 8 или более символов.
• Содержит строчные и заглавные буквы, цифры и спецсимволы ($, @ и другие).
• Не является реально существующим словом, известной фразой или слишком простой комбинацией символов (например, 123456789 или pa$$word).
• Не состоит из информации, которую легко узнать посторонним (ваше имя или имя близкого человека, кличка питомца, дата рождения и тому подобное).
• Не совпадает с вашими паролями от других аккаунтов, в том числе Microsoft.

Чтобы установить пароль для локальной учетной записи:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Учетные записи.
3. В разделе Параметры учетной записи выберите Варианты входа.
4. В разделе Способы входа выберите пункт Пароль и нажмите Добавить.
5. В открывшемся окне дважды введите в соответствующие поля ваш новый пароль, а в последнее поле — подсказку на случай, если вы его забудете.
6. Нажмите Далее.
7. Нажмите Завершить.

Обратите внимание: мы настоятельно рекомендуем не ограничиваться паролем для защиты вашего устройства. Предпочтительными способами защиты являются PIN-код или отпечаток пальца.

Зачем: чтобы вашу учетную запись не взломали.

Windows 11 предлагает несколько дополнительных вариантов для более безопасного входа в систему: графический пароль, PIN-код, распознавание лиц или отпечатков пальцев и аппаратный ключ безопасности. Для наиболее эффективной защиты рекомендуем пользоваться PIN-кодом или сканером отпечатка пальца.

PIN-код хранится на устройстве локально и привязан к вашему компьютеру. Даже если кто-то узнает эту комбинацию, он не сможет войти в вашу учетную запись с другого устройства — в этом преимущество PIN-кода перед паролем.

Не используйте короткий и простой PIN-код, иначе посторонним будет легко угадать комбинацию и добраться до ваших личных данных. Надежный PIN-код соответствует следующим требованиям:

• Состоит из 8 или более символов.
• Содержит строчные и заглавные буквы, цифры и спецсимволы ($, @ и другие).
• Не является реально существующим словом, известной фразой или слишком простой комбинацией символов (например, 123456789 или pa$$word).
• Не состоит из информации, которую легко узнать посторонним (ваше имя или имя близкого человека, кличка питомца, дата рождения и тому подобное).
• Не совпадает с вашими паролями от других аккаунтов, в том числе Microsoft.

Обратите внимание: для использования PIN-кода нужно сначала защитить учетную запись паролем.

Чтобы создать PIN-код:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Учетные записи.
3. В разделе Параметры учетной записи выберите Варианты входа.
4. В разделе Способы входа выберите пункт PIN-код (Windows Hello).
5. Нажмите кнопку Настройка. При необходимости нажмите Далее и введите пароль локальной учетной записи или аккаунта Microsoft.
6. В открывшемся окне выберите Включить буквы и символы и создайте надежную комбинацию.

Если у вас есть специальный сканер (встроенный в устройство или подключаемый отдельно), после создания PIN-кода вы можете включить вход по отпечатку пальца. Подделать отпечаток непросто, что делает этот метод безопаснее системы распознавания лица, которую иногда можно обмануть, например, фотографией. Однако помните, что Windows будет отправлять ваши биометрические данные и информацию об использовании датчика в Microsoft.

Чтобы включить вход по отпечатку пальца:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Учетные записи.
3. В разделе Параметры учетной записи выберите Варианты входа.
4. В разделе Способы входа найдите пункт Распознавание отпечатков пальцев (Windows Hello), нажмите на него, а затем нажмите кнопку Настройка.
5. Нажмите Начать.
6. Введите PIN-код, который вы используете для входа в систему.
7. Проведите сканирование.
8. Нажмите Закрыть.

Обратите внимание: даже после того, как вы настроили вход по PIN-коду или отпечатку пальца, Windows позволяет использовать вместо них пароль от аккаунта Microsoft. Это снижает безопасность устройства, так как пароль от облачной учетной записи более уязвим к утечкам. По умолчанию эта возможность отключена, но если вы уже меняли параметры системы, рекомендуем проверить и при необходимости исправить эту настройку.

Чтобы запретить использовать для входа в систему пароль от учетной записи Microsoft вместо PIN-кода или отпечатка пальца:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Учетные записи.
3. В разделе Параметры учетной записи выберите Варианты входа.
4. В разделе Дополнительные параметры включите опцию Для повышения безопасности разрешите вход Windows Hello для учетных записей Майкрософт на этом устройстве (рекомендуется).

Если эта опция включена, полностью удалить PIN-код или другой способ входа Windows Hello будет нельзя.

Зачем: чтобы посторонние не получили доступ к системе, если вы отошли от устройства и не заблокировали его вручную.

Windows 11 может блокировать компьютер, если вы не используете его в течение заданного времени. Это закроет посторонним доступ к конфиденциальной информации в ваше отсутствие.

Чтобы настроить блокировку экрана:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Персонализация.
3. Нажмите Экран блокировки.
4. В разделе Сопутствующие параметры выберите Заставка.
5. В открывшемся окне выберите подходящую заставку. Рекомендуем выбрать одну из заставок «Геометрический вальс», «Ленты», «Пустой экран», которые не позволяют увидеть или восстановить ваш рабочий экран и личные данные.
6. Установите отметку Начинать с экрана входа в систему и выберите комфортное для вас время неактивности.
7. Нажмите ОК.

После этого экран будет блокироваться, и, чтобы выйти из режима блокировки, нужно будет ввести пароль.

Заблокировать компьютер вручную можно сочетанием клавиш Windows+L или через меню Пуск. Для этого:

1. Откройте меню Пуск.
2. Нажмите левой кнопкой мыши на значок с изображением вашего профиля.
3. Выберите пункт Блокировка.

Зачем: чтобы блокировка включалась автоматически, когда вы отходите от компьютера.

Windows 11 может блокировать компьютер, когда вас нет рядом. Система ориентируется на связанные с компьютером гаджеты, например сотовый телефон. Для использования этой функции нужно подключить устройство к компьютеру через Bluetooth. Компьютер заблокируется, если вы покинете зону действия сигнала (обычно это около 10 метров) более чем на минуту.

Чтобы включить динамическую блокировку:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Учетные записи.
3. В разделе Параметры учетной записи выберите Варианты входа.
4. В разделе Дополнительные параметры откройте пункт Динамическая блокировка и установите отметку Разрешите Windows автоматически блокировать устройство в ваше отсутствие.

Если никаких предупреждений не появилось, то все готово. Если появилось предупреждение «Динамическая блокировка не работает, так как на компьютере выключена функция Bluetooth»:

1. Перейдите в меню Bluetooth и устройства.
2. Включите опцию Bluetooth. Если появилось предупреждение «Динамическая блокировка не работает, так как у компьютера нет связанного телефона»:
3. Перейдите в меню Bluetooth и устройства.
4. Выберите пункт Мобильные устройства.
5. Включите опцию Связь с телефоном. Если он уже активирован, нажмите Открыть «Связь с телефоном».
6. В открывшемся окне выберите Android или iPhone, отсканируйте QR-код с телефона и следуйте инструкциям на экране, чтобы привязать свой гаджет к компьютеру.

Обратите внимание: сигнал Bluetooth может передаваться через стены и другие препятствия. Поэтому для блокировки компьютера может быть недостаточно выйти в соседнюю комнату.

Рекомендуем использовать эту функцию вместе с автоматической блокировкой экрана. В таком случае данные останутся в безопасности, даже если вы забудете привязанный гаджет рядом с компьютером.

Неудобство: для корректной работы этой функции необходимо постоянно держать включенным Bluetooth на вашем гаджете. От этого устройство будет быстрее разряжаться.

Зачем: чтобы найти компьютер, если вы его потеряете.

Windows 11 регулярно сохраняет расположение вашего устройства. Если вы потеряете компьютер или его украдут, вы сможете узнать, где он находится, и при необходимости заблокировать его. Эта функция включена по умолчанию, но мы рекомендуем проверить настройки:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Конфиденциальность и защита.
3. В разделе Безопасность выберите Поиск устройства и включите опцию с тем же названием.

Найти и заблокировать утерянное устройство можно в разделе Устройства на странице учетной записи Microsoft.

Помните, что для поиска устройства необходимо использовать ту же учетную запись Microsoft, к которой привязан потерянный компьютер. Утерянное устройство может отправлять сведения о своем расположении, только если оно включено и имеет доступ к Интернету.

Неудобство: данные о местонахождении вашего компьютера будут передаваться на сервер компании Microsoft и храниться на устройстве.

Зачем: чтобы не выставлять личные сведения на всеобщее обозрение.

Windows 11 может показывать информацию из вашего аккаунта Microsoft на экране блокировки: например, график встреч или уведомления о входящих сообщениях. Это позволяет просмотреть информацию, не входя в систему; однако эти данные также смогут увидеть и посторонние. По умолчанию эта функция отключена, однако мы рекомендуем проверить настройки:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Учетные записи.
3. В разделе Параметры учетной записи выберите Варианты входа.
4. Убедитесь, что опция Отображать сведения об учетной записи (например, мой адрес электронной почты) на экране входа в разделе Дополнительные параметры отключена.

Чтобы запретить приложениям показывать уведомления на экране блокировки:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Система.
3. Выберите пункт Уведомления.
4. В меню Уведомления снимите отметки:
5. Отображать уведомления на экране блокировки.
6. Показывать напоминания и входящие VoIP-вызовы на экране блокировки.

Неудобство: важные уведомления не будут отображаться на экране блокировки и, чтобы их просмотреть, придется входить в систему.

Зачем: чтобы восстановить важные данные в случае сбоя.

Резервная копия данных поможет восстановить файлы в случае поломки жесткого диска или атаки программы-шифровальщика. По умолчанию Windows 11 предлагает создать копию данных в облачном хранилище OneDrive. Чтобы сделать это, необходимо зарегистрироваться в OneDrive, используя данные учетной записи Microsoft. Бесплатно в хранилище можно загрузить не более 5 ГБ.

Чтобы включить резервное копирование:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Конфиденциальность и защита.
3. В разделе Безопасность выберите Безопасность Windows.
4. Выберите в списке областей защиты пункт Защита от вирусов и угроз.
5. Прокрутите страницу вниз и нажмите Защита от программ-шантажистов.
6. Нажмите кнопку Настройка OneDrive.
7. Введите адрес электронной почты от аккаунта Microsoft и нажмите Войти.
8. Если у вас нет аккаунта Microsoft, нажмите Создать учетную запись. Вы попадете на сайт OneDrive, где сможете создать аккаунт.

Обратите внимание: облачное хранилище тоже может стать целью атаки. Мы рекомендуем создать несколько резервных копий важных файлов, в том числе на физическом носителе, не подключенном к Интернету.

Чтобы создать резервную копию на внешнем диске:

1. Подключите носитель к устройству.
2. Откройте меню Пуск.
3. В строке поиска введите История файлов.
4. При необходимости нажмите Смена диска и выберите нужный носитель.
5. Нажмите Исключение папок, чтобы указать папки, для которых не требуется резервное копирование.

Зачем: чтобы Windows не заваливала вас предложениями от Microsoft.

По умолчанию Windows 11 выводит уведомления с советами и рекомендует продукты Microsoft. Такие оповещения можно отключить. Для этого:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Система.
3. Выберите Уведомления.
4. Нажмите Дополнительные параметры и снимите отметку Получать советы и предложения при использовании Windows.

Если вам мешает только звук уведомлений, вы можете сделать их беззвучными. Для этого в разделе Уведомления снимите отметку Разрешить воспроизведение звуков уведомлениями.

Зачем: чтобы за вами никто не шпионил.

Приложения и сайты могут получать доступ к камере и микрофону вашего компьютера, например для видеозвонков. Некоторые вредоносные программы и веб-страницы пытаются тайно или обманом получить такие же разрешения и шпионить за вами. Можно закрыть или ограничить доступ к камере и микрофону как системе, так и приложениям и сайтам.

Чтобы ограничить доступ к камере:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Конфиденциальность и защита.
3. В разделе Разрешения приложений выберите Камера.
4. Чтобы запретить доступ к камере:
5. Большинству приложений (подробнее об исключениях см. после инструкций) — отключите опцию Разрешить приложениям доступ к камере.
6. Отдельным приложениям — отключите соответствующие опции. После этого приложения не смогут напрямую обращаться к камере устройства, но смогут просить вас предоставить им доступ через приложение «Камера». Этот доступ останется у приложения до тех пор, пока вы его не отзовете.
7. Если у вашей учетной записи есть права локального администратора, вы также можете запретить другим учетным записям на этом компьютере самостоятельно настраивать доступ приложений к камере. Для этого отключите опцию Доступ к камере.

Обратите внимание: если вы используете для входа Windows Hello, у этой службы в любом случае останется доступ к камере.

Чтобы ограничить доступ к микрофону:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Конфиденциальность и защита.
3. В разделе Разрешения приложений выберите Микрофон.
4. Чтобы запретить доступ к микрофону:
5. Большинству приложений (подробнее об исключениях см. после инструкций) — отключите опцию Разрешить приложениям доступ к микрофону.
6. Отдельным приложениям — отключите соответствующие опции в списке приложений.
7. Если у вашей учетной записи есть права локального администратора, вы также можете запретить другим учетным записям на этом компьютере самостоятельно настраивать доступ приложений к микрофону. Для этого отключите опцию Доступ к микрофону.

Обратите внимание: в списке вы найдете только стандартные приложения и приложения из Microsoft Store. Настройка не будет действовать на программы, загруженные из других источников.

Неудобство: для всех приложений, кроме стандартных, в Windows 11 действует единая настройка доступа к камере и микрофону. Это значит, что если позже вам понадобится камера или микрофон в одном из них, доступ к ним нужно будет включать обратно для всех приложений.

Зачем: чтобы программы на вашем компьютере не позволяли себе лишнего.

По умолчанию Windows 11 разрешает приложениям читать и отправлять сообщения в мессенджерах и по электронной почте, совершать звонки, просматривать диагностические данные других приложений. Операционная система также предоставляет приложениям доступ к данным вашей учетной записи, например к календарю, контактам, журналу звонков и прочим сведениям. Вредоносные программы могут маскироваться под безобидные приложения и получать те же разрешения от системы. Рекомендуем проверить настройки и отозвать доступ у тех приложений, которым вы не доверяете. Для этого:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Конфиденциальность и защита.
3. В разделе Разрешения приложений выберите интересующее вас разрешение:
4. Уведомления;
5. Сведения учетной записи;
6. Контакты;
7. Календарь;
8. Телефонные звонки;
9. Журнал вызовов;
10. Электронная почта;
11. Задачи;
12. Обмен сообщениями;
13. Радио;
14. Другие устройства;
15. Диагностика приложения;
16. Автоматическое скачивание файлов;
17. Документы;
18. Папка загрузок;
19. Фонотека;
20. Изображения;
21. Видео;
22. Файловая система;
23. Рамка снимка экрана;
24. Снимки экрана и приложения.
25. Чтобы запретить доступ к этим данным:
26. Большинству приложений (подробнее об исключениях см. после инструкций) — отключите опцию Разрешить приложениям доступ к… (например, Разрешить приложениям доступ к уведомлениям).
27. Отдельным приложениям — отключите соответствующие опции в списке приложений.
28. Если у вашей учетной записи есть права локального администратора, вы также можете запретить другим учетным записям на этом компьютере самостоятельно настраивать доступ приложений к сведениям. Для этого отключите опцию Доступ к… (например, Доступ к уведомлениям).

Обратите внимание: к некоторым параметрам можно запретить доступ не всем приложениям, а только классическим, то есть работающим непосредственно на устройстве, а не в облаке. Чтобы снизить риск того, что ваша личная информация попадет в руки злоумышленников, устанавливайте приложения из надежных источников.

Зачем: чтобы вас не подслушивали голосовые помощники.

Некоторые компоненты Windows 11 и приложения могут реагировать на специальные голосовые команды, в том числе когда компьютер заблокирован. По умолчанию такая голосовая активация включена, и для ее работы Windows 11 постоянно прослушивает микрофон устройства. Кроме того, система и приложения могут периодически отправлять образцы вашей речи своим разработчикам.

Разработчики голосовых помощников утверждают, что эта функция не несет угрозы приватности. Однако если вы чувствуете себя неуютно, голосовую активацию можно отключить:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Конфиденциальность и защита.
3. В разделе Разрешения приложений выберите Голосовая активация.
4. Отключите опцию Разрешить приложениям доступ к службам голосовой активации.

Если вы не хотите полностью отказываться от голосовой активации, вы можете отключить ее только при заблокированном экране или для отдельных приложений:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Конфиденциальность и защита.
3. В разделе Разрешения приложений выберите Голосовая активация.
4. Если вы хотите запретить голосовую активацию только при заблокированном устройстве, нажмите на пункт Разрешить приложениям доступ к службам голосовой активации и отключите опцию Разрешить приложениям использовать голосовую активацию, когда устройство заблокировано.
5. Если вы хотите заблокировать голосовую активацию отдельным приложениям, отключите соответствующие опции в списке приложений Microsoft Store.

Обратите внимание: если вы заблокировали приложениям с голосовой активацией доступ к микрофону, сама голосовая активация тоже будет недоступна. Однако обратное не действует: запрет на использование голосовой активации не блокирует приложению доступ к микрофону.

Зачем: чтобы система не следила за тем, что вы пишете.

По умолчанию в Windows 11 включен словарь пользователя. Система сохраняет в него уникальные слова, которые вы вводите с помощью клавиатуры или рукописного ввода. Таким образом повышается точность набора текста в приложениях Microsoft. Система хранит этот словарь на вашем устройстве и может передавать его в Microsoft. При желании вы можете запретить собирать эти данные:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Конфиденциальность и защита.
3. В разделе Разрешения Windows выберите Персонализация рукописного ввода и ввода с клавиатуры.
4. Отключите опцию Пользовательский словарь для рукописного ввода и ввода с клавиатуры.
5. Чтобы удалить ранее сохраненные слова, нажмите Пользовательский словарь, а затем Очистить пользовательский словарь.

Неудобство: система не сможет использовать ваш словарь пользователя, чтобы распознавать рукописный ввод и подсказывать слова при наборе текста в приложениях Microsoft.

Зачем: чтобы Microsoft и рекламодатели меньше знали о вас.

Рекламный идентификатор — это уникальный код, который привязан к вашей учетной записи. Он используется для персонализации рекламных объявлений. Чтобы корпорация Microsoft и рекламодатели не знали о вас слишком много, можно запретить сбор некоторых сведений для настройки рекламы и отключить рекламный идентификатор. Для этого:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Конфиденциальность и защита.
3. В разделе Разрешения Windows выберите Общие.
4. Отключите опцию Разрешить приложениям показывать персонализированную рекламу с помощью моего идентификатора рекламы, чтобы запретить приложениям и сайтам собирать ваши сведения для настройки рекламы.

Обратите внимание: вы все равно продолжите получать предложения и рекламу от Microsoft, хотя они и не будут персонализированы.

Зачем: чтобы ОС не отправляла данные о вашем компьютере в Microsoft.

Windows 11 отправляет некоторые сведения о том, как вы используете систему, в Microsoft. По умолчанию это все диагностические данные (например, сведения о состоянии памяти устройства при сбое системы или программы, возможно содержащие части файлов, с которыми вы работаете), расширенные отчеты об ошибках, сведения о посещенных веб-сайтах и многое другое. Это необходимо для сбора статистики и улучшения работы некоторых функций, таких как SmartScreen. Если вы не хотите делиться этой информацией с Microsoft, можно ограничить объем передаваемой информации и удалить собранные данные. Для этого:

1. Откройте параметры системы с помощью шестеренки в меню Пуск или сочетания клавиш Windows+I.
2. Перейдите в меню Конфиденциальность и защита.
3. В разделе Разрешения Windows выберите Диагностика и отзывы.
4. Отключите опцию Отправлять необязательные диагностические данные.
5. Чтобы очистить журнал диагностики, прокрутите страницу вниз до пункта Удалить диагностические данные и нажмите Удалить.

Обратите внимание: Windows собирает не только диагностические данные. Например, если вы оставили включенными персонализацию ввода, распознавание голоса или геолокацию, эти службы продолжат передавать в Microsoft информацию о вас.