【 Windows 10 のプライバシー見直し、設定】
以下の設定はWindows 10 Proで行ったもので、Homeエディッションでは設定できない項目もあります。変更は全て自己責任で実行して下さい。01 Sep. 2015
I. インストール
- 1. 簡単設定を使用せず、カストマイズでインストールする
- 2. プライバシーに関する項目は全てOFF（拒否）する
- 3. ローカルアカウントでインストールする（MSアカウントは使用しない）
II. インストール終了後
- 1. スタートボタン -> 左クリック -> 設定 -> プライバシー ->全般 -> 全ての項目をオフ
- 2. プライバシー -> アカウント情報、バックグラウンドアプリ等を確認しオフにする
- 3. プライバシー -> フィードバックと診断 頻度をオフ、デバイスのデータをMSに～を基本に設定
- 4. スタートボタン -> 右クリック -> 検索 -> 設定
- 5. -> オンラインで検索し、Web検索結果を含める -> オフ
III. gpedit（グループポリシーの変更）
- 1. スタートボタン -> 右クリック -> コマンドプロンプト（管理者）
- 2. gpedit を入力
- 3. ローカルコンピューターポリシー -> コンピューターの構成 -> 管理用テンプレート
- 4. Windowsコンポーネント
- 5. OneDrive -> OneDriveをファイル記憶域として使用できないようにする -> 有効
- 6. Windows Update -> 自動更新を構成する -> 右クリック -> 編集
- 7. 有効 -> 2-ダウンロードとインストールを通知 -> 適用
- 8. Windowsカスタマーエクスペリエンス向上 -> 項目を全て無効
- 9. データの収集とプレビュービルド
- 10. -> プレリリースの機能または設定を無効にする -> 無効
IV. サービス
- 1. コンピュータの管理 -> サービス -> Diagnostic ** 全て無効
- 2. IP Helper -> 無効
V. レジストリーの変更
- 1. スタートボタン -> 右クリック -> コマンドプロンプト（管理者）
- 2. regedit を入力
- 3. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection
- 4. Allow Telemetry -> 右クリック -> 修正 -> 0 にする
VI. サービス状態の変更
- 1. スタートボタン -> 右クリック -> コマンドプロンプト（管理者）
- 2. sc delete DiagTrack を入力してenter
- 3. sc delete dmwappushservice を入力してenter
- 4. cacls.exe c:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl /D SYSTEM を入力してenter
- 5. (Y/N)y -> エンター
VII. パケットフィルター
- 1. 111.221.29.0 /24 をルーターでブロックする
VIII. hosts ファイルの編集
- 1. C:\Windows\System32\drivers\etc\hosts をデスクトップにコピーする
- 2. C:\Windows\System32\drivers\etc\hosts を hosts.oldに名前を変更する
- 3. デスクトップにコピーしたhostsをメモ帳で開く
- 4. 127.0.0.1 vortex-hk2.metron.live.com.nsatc.net
- 5. 127.0.0.1 onesettings-hk2.metron.live.com.nsatc.net
- 6. 上記2行を追加し保存して閉じる
- 7. 編集したhostsをC:\Windows\System32\drivers\etc\ にコピーする
Windows updateの結果：未だ最終確認はしていない09 Sep./ 2015 のWindows Updateで確認したが、グループポリシーの設定は反映されていなかった。検討継続予定
Defender更新テスト
TP-IP参加者に感謝いたします。
Revised on 15 Dec. 2015
Revised by Volitional Engineering
( winveg.com ) on 03 Sep. 2015