Windows 11-এর Privacy এবং security policies: Activity History, Defender এবং WER

সংক্ষিপ্ত উত্তর

উল্লিখিত নীতিগুলোর সেমান্টিক্স Microsoft-এর ডকুমেন্টেশন দ্বারা নিশ্চিত, আর কিছু readers — সিস্টেম কোড বা ট্রেসিং দ্বারা। নীতিগুলো ডেটা সংগ্রহ, ডায়াগনস্টিকস এবং অ্যাপ্লিকেশনের পটভূমির কাজ নিয়ন্ত্রণ করে; তারা পারফরম্যান্স উন্নত করে না।

কী যাচাই করা হয়েছে

নীতিগুলোর পাথ ও ধরন, ব্যবহারকারীর সেটিংসের উপর তাদের অগ্রাধিকার এবং কোন কম্পোনেন্টগুলো মানগুলো পড়ে তা যাচাই করা হয়েছে।

исследованияর পরিধি

Windows 11 25H2 build 26200.9168, মেশিন ও ব্যবহারকারী নীতিমালা। ফিচারের প্রকৃত অবস্থা Group Policy, MDM এবং Windows সংস্করণের উপর নির্ভর করে।

পদ্ধতি

Policy CSP/ADMX-এর অফিসিয়াল ডকুমেন্টেশনের সাথে সেমান্টিক্স মিলিয়ে দেখা, সিস্টেম কোডে readers বিশ্লেষণ এবং ট্রেসিংয়ে নীতিমালা পড়া পর্যবেক্ষণ।

প্রামাণ্য নীতিমালা

Path	Value	Type	Default/নীতিমালা	কী নিয়ন্ত্রণ করে
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet	SpynetReporting	REG_DWORD	policy not configured	Defender cloud reporting
একই পাথ	SubmitSamplesConsent	REG_DWORD	policy not configured	নমুনা পাঠানো
HKLM\SOFTWARE\Policies\Microsoft\Windows\System	EnableActivityFeed	REG_DWORD	policy not configured	Activity Feed
একই পাথ	PublishUserActivities	REG_DWORD	policy not configured	activity data প্রকাশ
একই পাথ	UploadUserActivities	REG_DWORD	policy not configured	activity data ডাউনলোড
HKCU\Software\Microsoft\Windows\CurrentVersion\ActivityDataModel	ActivityHistory	REG_DWORD	1	user Activity History
HKLM\SYSTEM\CurrentControlSet\Control\Remote Assistance	fAllowToGetHelp	REG_DWORD	1	Remote Assistance invitations
HKCU\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo	Enabled	REG_DWORD	1	Advertising ID
HKLM\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy	LetAppsRunInBackground	REG_DWORD	policy not configured	background app access policy
HKCU\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications	GlobalUserDisabled	REG_DWORD	0	user background access
HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting	Disabled	REG_DWORD	0	WER local policy
HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting	Disabled	REG_DWORD	policy not configured	WER group policy

Activity History এবং Advertising ID

Activity History-র জন্য কম্পিউটার নীতিমালা এবং ব্যবহারকারী সেটিংস উভয়ই রয়েছে। EnableActivityFeed, PublishUserActivities এবং UploadUserActivities ডেটা প্রক্রিয়াকরণের সংশ্লিষ্ট ধাপগুলো বন্ধ করার সুযোগ দেয়। HKCU-তে ActivityHistory বর্তমান ব্যবহারকারীর activity ডেটা সংগ্রহ নিয়ন্ত্রণ করে।

AdvertisingInfo\Enabled বর্তমান ব্যবহারকারীর বিজ্ঞাপন শনাক্তকারী বন্ধ করার সুযোগ দেয়। Windows-এর বাকি telemetry এবং অন্যান্য সেবার জন্য প্রয়োজনীয় শনাক্তকারীগুলো কাজ করতে থাকে।

গোপনীয়তার প্রয়োজন অনুযায়ী এই প্যারামিটারগুলো বেছে নিন: এগুলো নির্দিষ্ট ধরনের ডেটা সংগ্রহ বা প্রকাশ কমায়। এগুলো প্রসেসরের কাজের পরিকল্পনা উন্নত করে না।

BoosterX-এর সংশ্লিষ্ট সেটিংস

এই গোষ্ঠীতে রয়েছে «Лента активности», নেটওয়ার্ক telemetry প্রত্যাখ্যান, PowerShell telemetry প্রত্যাখ্যান, telemetry সেবা, অবস্থান অ্যাক্সেস, সেন্সর, ইনভেন্টরি সংগ্রহ এবং অ্যাপ্লিকেশন অ্যাক্সেস নিষিদ্ধের পরিবার। এগুলোকে সামগ্রিক Windows telemetry-র সাধারণ সুইচ হিসেবে নয়, বরং নির্দিষ্ট ডেটার ধরন ও অ্যাপ্লিকেশনের পরিধি অনুযায়ী মূল্যায়ন করা উচিত।

অ্যাপ্লিকেশনের পটভূমির অ্যাক্সেসের ব্যবহারিক পৃষ্ঠা: «Работа UWP приложений в фоне»।

ফলাফল

নীতিমালাগুলো Activity History, বিজ্ঞাপন শনাক্তকারী, Defender cloud lookup, WER, Remote Assistance এবং অ্যাপ্লিকেশনের পটভূমির কাজ কভার করে। মানগুলোর সেমান্টিক্স Microsoft-এর ডকুমেন্টেশন দ্বারা নিশ্চিত; কিছু প্যারামিটারের ক্ষেত্রে সংক্ষিপ্ত ট্রেসিংয়ে পড়া লক্ষ্য করা যায়নি, তাই ফিচারের অবস্থা আলাদাভাবে যাচাই করা প্রয়োজন।

Defender cloud lookup এবং WER

SpynetReporting MAPS বন্ধ করতে 0 গ্রহণ করে, মৌলিক অংশগ্রহণের জন্য 1 এবং বর্ধিত অংশগ্রহণের জন্য 2। SubmitSamplesConsent সম্মতি চাওয়ার জন্য 0 গ্রহণ করে, নিরাপদ নমুনা স্বয়ংক্রিয়ভাবে পাঠানোর জন্য 1 এবং পাঠানো নিষিদ্ধ করার জন্য 2। গবেষণা করা সিস্টেমে বাধ্যতামূলক নীতিমালা ছাড়া যথাক্রমে 2 এবং 1 ব্যবহৃত হয়েছিল। নীতিমালা নির্ধারিত না থাকলে Defender-এর স্বাভাবিক কনফিগারেশন আচরণ নির্ধারণ করে; অন্য সিস্টেমে মান ভিন্ন হতে পারে।

Windows Error Reporting\Disabled=1 WER রিপোর্ট সংগ্রহ ও পাঠানো বন্ধ করে। নীতিমালার বিভাগে থাকা মান স্থানীয় কনফিগারেশনের উপর অগ্রাধিকার পায়। ব্যতিক্রম, অ্যাপ্লিকেশন সমাপ্তি এবং সিস্টেম ইভেন্ট নিবন্ধন তবুও সম্ভব।

ক্লাউড রিপোর্ট বন্ধ করা ডায়াগনস্টিক ডেটা বিনিময় কমায়, কিন্তু ক্লাউড যাচাই ও ডায়াগনস্টিকস সীমিত করে। এখানে পারফরম্যান্স বৃদ্ধির আশা না করে গোপনীয়তা ও সুরক্ষা সক্ষমতার মধ্যে বেছে নিতে হয়।

Remote Assistance এবং Background Apps

fAllowToGetHelp=0 দূরবর্তী সহায়কের আমন্ত্রণ নিষিদ্ধ করে। LetAppsRunInBackground-এর জন্য 0 মান ব্যবহারকারীর সিদ্ধান্তে ছেড়ে দেয়, 1 পটভূমির কাজ জোরপূর্বক অনুমোদন করে, 2 তা নিষিদ্ধ করে। GlobalUserDisabled=1 সাধারণ ব্যবহারকারী-স্তরের নিষেধাজ্ঞা নির্ধারণ করে। কম্পিউটার নীতিমালা অগ্রাধিকার পায় এবং এটি মূলত প্যাকেজে থাকা অ্যাপ্লিকেশনগুলোর ক্ষেত্রে প্রযোজ্য। সাধারণ Win32 সেবা, Task Scheduler-এর কাজ এবং প্রসেসগুলোকে এই সুইচ থামায় না।

যা নিশ্চিত হয়েছে

• গবেষণা করা বিল্ডে নীতিমালার পাথ, ধরন ও মান।
• মানগুলোর সেমান্টিক্স এবং ব্যবহারকারী সেটিংসের উপর কম্পিউটার নীতিমালার অগ্রাধিকার।
• সিস্টেম কোড বা ট্রেসিংয়ে কিছু readers, যার মধ্যে Defender-এর নীতিমালার বিভাগও রয়েছে।
• LetAppsRunInBackground-এর পরিধি: মূলত প্যাকেজে থাকা অ্যাপ্লিকেশন, Win32 সেবা ও Task Scheduler-এর কাজ নয়।

যা নিশ্চিত হয়নি

• FPS, লেটেন্সি বা সার্বিক পারফরম্যান্সে নীতিমালার প্রভাব।
• বুটের সংক্ষিপ্ত ট্রেসিংয়ে প্রতিটি প্যারামিটার পড়া।
• নির্দিষ্ট সিস্টেমে আলাদা যাচাই ছাড়া ফিচারের প্রকৃত অবস্থা।

ব্যবহারিক উপসংহার

ডেটা ও ফিচারের প্রয়োজন অনুযায়ী নীতিমালা বেছে নিন। প্রথমে নির্ধারণ করুন কোন ধরনের সংগ্রহ বা পটভূমির কাজ সীমিত করতে হবে, এবং প্রয়োজনীয় অ্যাপ্লিকেশন ও ডায়াগনস্টিকস কাজ করতে থাকছে কি না তা নিশ্চিত করুন।

অবস্থা পুনরুদ্ধার

নীতিমালার বাধ্যতামূলক মান মুছে ফেলুন বা Group Policy/MDM-এর মাধ্যমে ফিরিয়ে আনুন। নীতিমালা হালনাগাদের পর আক্রান্ত ফিচারগুলোর অবস্থা যাচাই করুন।

সীমাবদ্ধতা ও সূত্র

নীতিমালা Group Policy, MDM এবং ব্যবহারকারী সেটিংসের মাধ্যমে প্রয়োগ করা যেতে পারে। «Policy not configured» মানে বাধ্যতামূলক মান নির্ধারিত নেই; ফিচারের প্রকৃত অবস্থা আলাদাভাবে নির্ধারণ করতে হবে। ইন্টারফেস খোলা সবসময় নীতিমালা পড়া ঘটায় না। Defender-এর ট্রেসিংয়ে এটি তার নিজস্ব নীতিমালার বিভাগ অনুরোধ করেছিল। বাকি কিছু প্যারামিটারের জন্য Policy CSP/ADMX-এর অফিসিয়াল ডকুমেন্টেশনই প্রমাণ: পড়ার কোড অন্য ইভেন্টে সক্রিয় হয় বা এমন কম্পোনেন্টে থাকে যা গবেষণা করা হয়নি।

পর্যবেক্ষণের গতিশীল অংশ কীভাবে পুনরাবৃত্তি করবেন — দেখুন Как проверить самостоятельно।

গবেষণা এবং ব্যবহৃত টুলগুলো BoosterX-এর ডেভেলপারের, তাই ফলাফলে ডেভেলপারের সরাসরি স্বার্থ রয়েছে। পদ্ধতি ও প্রযোজ্যতার সীমা উপরে বর্ণিত, আর সিদ্ধান্তগুলো উন্মুক্ত ডেটা ও তালিকাভুক্ত পাবলিক সূত্র থেকে যাচাই করা যায়।

• Microsoft Defender Antivirus policies, Microsoft Learn, যাচাই করা হয়েছে 2026-09-01।
• Windows Error Reporting, Microsoft Learn, যাচাই করা হয়েছে 2026-09-01।
• Remote Assistance policy, Microsoft Learn, যাচাই করা হয়েছে 2026-09-01।

পাবলিক সূত্র যাচাই করা হয়েছে: 2026-09-02।

পরিবর্তনের ইতিহাস

• 2026-09-20: স্বার্থের সংঘাত সম্পর্কিত ডিসক্লেইমার এবং পদ্ধতিতে গতিশীল পর্যবেক্ষণের স্বাধীন যাচাইয়ের লিংক যোগ করা হয়েছে।
• 2026-09-02: প্রথম প্রকাশ; নীতিমালার প্রযোজ্যতার সীমা এবং নিশ্চিত readers-কে ডকুমেন্টেড সেমান্টিক্স থেকে আলাদা করা যোগ করা হয়েছে।