Windows 11 ve výchozím nastavení odesílá vaše data Microsoftu. Změňte těchto 7 věcí hned po instalaci

Windows 11 po každé instalaci odesílá Microsoftu data. Úplně to vypnout nejde, ale sedm přepínačů vám datový odtok výrazně omezí.

Zdroj fotografie: Public Domain / Creative Commons / CC BY-SA

Není to žádná konspirační teorie ani strašení. Microsoft to sám dokumentuje v oficiálních podkladech na Microsoft Learn: základní diagnostická data (informace o zařízení, jeho nastavení, připravenosti na aktualizace nebo třeba stavu baterie a úložiště) odesílá každý spotřebitelský Windows 11 bez možnosti jejich sběru úplně vypnout. Vedle toho ale existuje celá řada dalších přepínačů, které rozšiřují sběr o historii procházení, hlasová data, polohu nebo reklamní identifikátor. A právě ty je potřeba projít hned po instalaci, protože jejich výchozí stav se může lišit podle toho, jak jste prošli prvním nastavením, v jakém jste regionu a jestli jste se přihlásili účtem Microsoft. Aktuálně to platí pro současné podporované větve systému, tedy 24H2, 25H2 i 26H1.

Sedm kontrol, které projít hned po prvním přihlášení

Každý z následujících kroků je otázkou několika kliknutí v Nastavení. Žádný z nich systém nerozbije; Microsoft sám uvádí, že zařízení bude „stejně bezpečné a bude fungovat normálně“ bez ohledu na zvolenou úroveň diagnostiky. Omezení se projeví jen u konkrétních funkcí, které na těchto datech závisí.

1. Diagnostická data → Required only. Cesta: Nastavení > Ochrana osobních údajů a zabezpečení > Diagnostika a zpětná vazba > Diagnostická data. Přepněte na „Required“. Tím omezíte odesílání volitelných diagnostických dat, například údajů o používání aplikací nebo aktivitě při psaní.
2. Tailored experiences → Vypnout. Na stejné stránce. Když je tato funkce zapnutá, Microsoft používá diagnostická data k personalizaci tipů, doporučení a nabídek, včetně propagace aplikací třetích stran.
3. Improve inking & typing → Vypnout. Opět na stejné stránce. Přepínač umožňuje Microsoftu využívat diagnostická data související s psaním a rukopisem ke zlepšování rozpoznávání. Po vypnutí se může změnit způsob, jakým Windows tyto informace využívá; vlastní slovník je samostatná funkce.
4. Reklamní identifikátor (Advertising ID) → Vypnout. Cesta: Nastavení > Ochrana osobních údajů a zabezpečení > Doporučení a nabídky. Přepínač „Povolit aplikacím zobrazovat personalizované reklamy pomocí mého reklamního ID“ vypněte. Bez něj aplikace nemohou využívat reklamní identifikátor Windows k personalizaci reklam.
5. Online rozpoznávání řeči → Vypnout. Cesta: Nastavení > Ochrana osobních údajů a zabezpečení > Řeč. Pokud nepoužíváte funkce založené na online rozpoznávání řeči, můžete tuto možnost vypnout.
6. Služby určování polohy → Vypnout nebo omezit. Cesta: Nastavení > Ochrana osobních údajů a zabezpečení > Poloha. Pokud polohu nepotřebujete, můžete ji vypnout celou; pokud ano, alespoň projděte seznam aplikací s přístupem k poloze a nastavení historie polohy.
7. Microsoft Edge → Vypnout volitelnou diagnostiku a personalizaci. V Edge otevřete Nastavení > Ochrana osobních údajů, vyhledávání a služby a vypněte „Odesílat volitelná diagnostická data“ i přepínač „Povolit Microsoftu ukládat aktivitu procházení pro personalizaci reklam, vyhledávání, zpráv a nákupů“. V Česku jako členské zemi EHP se nastavení diagnostiky Edge řeší odděleně od Windows, takže je potřeba zkontrolovat ho zvlášť.

Proč to nestačí na úplnou nulu

Tady je potřeba být upřímný. Těchto sedm kroků datový odtok výrazně omezí, ale neodstraní ho. Povinná diagnostická data zůstávají a v běžném spotřebitelském Windows 11 s tím nic neuděláte. Navíc každá služba Microsoftu navázaná na váš účet (OneDrive, Outlook, synchronizace nastavení) má vlastní datové toky a vlastní možnosti ovládání. Výsledek je tedy „omezit maximum“, ne „nulový odtok“. Ten rozdíl je zásadní pro realistická očekávání.

Pokud se přihlašujete účtem Microsoft, vyplatí se projít ještě Nastavení > Účty > Zálohování Windows > Pamatovat si moje předvolby a zkontrolovat, co všechno se synchronizuje do cloudu. A pro zpětnou kontrolu existuje Privacy dashboard, kde si můžete zobrazit, exportovat nebo smazat část dat navázaných na účet. Jako český uživatel máte navíc práva vyplývající z GDPR.

Jak si ověřit, že změny platí, a že je nevrátil update

Windows umí být tvrdohlavý. Po velkých aktualizacích se některá nastavení mohou vrátit do původního stavu. Ruční kontrola sedmi položek zabere pár minut, ale existuje i elegantnější cesta. Bezplatný nástroj O&O ShutUp10 nevyžaduje instalaci, po spuštění naskenuje aktuální stav celé řady nastavení soukromí, včetně těch, která jsou dostupná prostřednictvím registru a skupinových zásad, a umí jedním kliknutím aplikovat doporučenou konfiguraci. Před každou změnou si ale vytvořte bod obnovení. A po každém velkém updatu kontrolu zopakujte.

Jak si stojí Windows ve srovnání s konkurencí

Sběr provozních dat není specialita Microsoftu. Apple u Macu nabízí analytiku jako volitelnou možnost při prvním nastavení s možností jejího odmítnutí; Ubuntu má například výchozí režim automatického hlášení problémů nastavený tak, aby se uživatel před odesláním mohl rozhodnout. Všechny mainstreamové systémy sbírají určitý typ provozních dat, ale Windows 11 v běžném spotřebitelském režimu neumožňuje vypnout povinná diagnostická data. Právě proto má smysl využít alespoň ten prostor, který máte.

Sedm přepínačů, pár minut práce, výrazně menší datová stopa. Ne nulová, ale rozhodně menší, než s jakou vás Windows 11 po instalaci pustí do světa.