Windows 11 की Privacy और security policies: Activity History, Defender और WER

संक्षिप्त उत्तर

सूचीबद्ध नीतियों की शब्दार्थ-व्याख्या Microsoft के दस्तावेज़ीकरण से पुष्ट है, और कुछ readers सिस्टम कोड या ट्रेसिंग से। नीतियाँ डेटा संग्रह, निदान और ऐप्स के पृष्ठभूमि कार्य को नियंत्रित करती हैं; वे प्रदर्शन में सुधार नहीं करतीं।

क्या जाँचा गया

नीतियों के पथ और प्रकार, उपयोगकर्ता सेटिंग्स पर उनकी प्राथमिकता, और यह कि कौन-से घटक मानों को पढ़ते हैं — इनकी जाँच की गई।

अनुसंधान का दायरा

Windows 11 25H2 build 26200.9168, मशीन और उपयोगकर्ता नीतियाँ। किसी सुविधा की वास्तविक स्थिति Group Policy, MDM और Windows संस्करण पर निर्भर करती है।

कार्यप्रणाली

Policy CSP/ADMX के आधिकारिक दस्तावेज़ीकरण के साथ शब्दार्थ-व्याख्या का मिलान, सिस्टम कोड में readers का विश्लेषण, और ट्रेसिंग में नीतियों के पठन का अवलोकन।

मानक नीतियाँ

Path	Value	Type	Default/नीति	क्या नियंत्रित करता है
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet	SpynetReporting	REG_DWORD	policy not configured	Defender cloud reporting
वही पथ	SubmitSamplesConsent	REG_DWORD	policy not configured	नमूनों की भेजाई
HKLM\SOFTWARE\Policies\Microsoft\Windows\System	EnableActivityFeed	REG_DWORD	policy not configured	Activity Feed
वही पथ	PublishUserActivities	REG_DWORD	policy not configured	activity data का प्रकाशन
वही पथ	UploadUserActivities	REG_DWORD	policy not configured	activity data का डाउनलोड
HKCU\Software\Microsoft\Windows\CurrentVersion\ActivityDataModel	ActivityHistory	REG_DWORD	1	user Activity History
HKLM\SYSTEM\CurrentControlSet\Control\Remote Assistance	fAllowToGetHelp	REG_DWORD	1	Remote Assistance invitations
HKCU\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo	Enabled	REG_DWORD	1	Advertising ID
HKLM\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy	LetAppsRunInBackground	REG_DWORD	policy not configured	background app access policy
HKCU\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications	GlobalUserDisabled	REG_DWORD	0	user background access
HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting	Disabled	REG_DWORD	0	WER local policy
HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting	Disabled	REG_DWORD	policy not configured	WER group policy

Activity History और Advertising ID

Activity History के लिए कंप्यूटर नीतियाँ और उपयोगकर्ता सेटिंग्स दोनों मौजूद हैं। EnableActivityFeed, PublishUserActivities और UploadUserActivities डेटा प्रसंस्करण के संबंधित चरणों को बंद करने की अनुमति देते हैं। HKCU में ActivityHistory वर्तमान उपयोगकर्ता के activity डेटा के संग्रह को नियंत्रित करता है।

AdvertisingInfo\Enabled वर्तमान उपयोगकर्ता के विज्ञापन पहचानकर्ता को बंद करने की अनुमति देता है। शेष Windows telemetry और अन्य सेवाओं के लिए आवश्यक पहचानकर्ता काम करते रहते हैं।

इन सेटिंग्स को गोपनीयता की आवश्यकताओं के अनुसार चुनें: वे डेटा संग्रह या प्रकाशन के कुछ प्रकारों को कम करती हैं। वे प्रोसेसर कार्य की योजना में सुधार नहीं करतीं।

संबंधित BoosterX सेटिंग्स

इस समूह में «गतिविधि फ़ीड», नेटवर्क telemetry से इनकार, PowerShell telemetry से इनकार, telemetry सेवाएँ, स्थान तक पहुँच, सेंसर, इन्वेंटरी संग्रह और ऐप्स की पहुँच पर प्रतिबंधों का परिवार शामिल है। इनका मूल्यांकन डेटा के विशिष्ट प्रकार और ऐप्स के दायरे के अनुसार करना चाहिए, न कि संपूर्ण Windows telemetry के सामान्य स्विच के रूप में।

ऐप्स की पृष्ठभूमि पहुँच पर व्यावहारिक पृष्ठ: «UWP ऐप्स का पृष्ठभूमि में कार्य»।

परिणाम

नीतियाँ Activity History, विज्ञापन पहचानकर्ता, Defender cloud lookup, WER, Remote Assistance और ऐप्स के पृष्ठभूमि कार्य को कवर करती हैं। मानों की शब्दार्थ-व्याख्या Microsoft के दस्तावेज़ीकरण से पुष्ट है; कुछ पैरामीटरों के लिए छोटी ट्रेसिंग में पठन नहीं देखा गया, इसलिए सुविधा की स्थिति की जाँच अलग से करनी चाहिए।

Defender cloud lookup और WER

SpynetReporting MAPS को बंद करने के लिए 0, बुनियादी भागीदारी के लिए 1 और विस्तृत भागीदारी के लिए 2 स्वीकार करता है। SubmitSamplesConsent सहमति माँगने के लिए 0, सुरक्षित नमूनों की स्वतः भेजाई के लिए 1 और भेजाई पर रोक के लिए 2 स्वीकार करता है। अध्ययन किए गए सिस्टम में बिना बाध्यकारी नीतियों के क्रमशः 2 और 1 का उपयोग किया गया था। यदि नीति निर्धारित नहीं है, तो व्यवहार Defender की मानक कॉन्फ़िगरेशन तय करती है; किसी अन्य सिस्टम पर मान भिन्न हो सकते हैं।

Windows Error Reporting\Disabled=1 WER रिपोर्टों के संग्रह और भेजाई को बंद करता है। नीति अनुभाग का मान स्थानीय कॉन्फ़िगरेशन पर प्राथमिकता रखता है। अपवाद, ऐप का समापन और सिस्टम इवेंट का पंजीकरण फिर भी संभव रहता है।

क्लाउड रिपोर्टों को बंद करना नैदानिक डेटा के आदान-प्रदान को कम करता है, लेकिन क्लाउड जाँच और निदान को सीमित करता है। यहाँ गोपनीयता और सुरक्षा क्षमताओं के बीच चुनाव करना पड़ता है, न कि प्रदर्शन में वृद्धि की अपेक्षा करनी चाहिए।

Remote Assistance और Background Apps

fAllowToGetHelp=0 दूरस्थ सहायक के निमंत्रणों पर रोक लगाता है। LetAppsRunInBackground के लिए मान 0 चुनाव उपयोगकर्ता पर छोड़ता है, 1 पृष्ठभूमि कार्य को बाध्यकारी रूप से अनुमति देता है, 2 उस पर रोक लगाता है। GlobalUserDisabled=1 सामान्य उपयोगकर्ता-स्तरीय प्रतिबंध निर्धारित करता है। कंप्यूटर नीति की प्राथमिकता होती है और यह मुख्यतः पैकेजों में मौजूद ऐप्स पर लागू होती है। सामान्य Win32 सेवाएँ, Task Scheduler के कार्य और प्रक्रियाएँ इस स्विच से नहीं रुकतीं।

क्या पुष्ट है

• अध्ययन किए गए build में नीतियों के पथ, प्रकार और मान।
• मानों की शब्दार्थ-व्याख्या और उपयोगकर्ता सेटिंग पर कंप्यूटर नीति की प्राथमिकता।
• सिस्टम कोड या ट्रेसिंग में अलग-अलग readers, जिनमें Defender का नीति अनुभाग भी शामिल है।
• LetAppsRunInBackground का दायरा: मुख्यतः पैकेजों में मौजूद ऐप्स, न कि Win32 सेवाएँ और Task Scheduler के कार्य।

क्या अपुष्ट है

• FPS, विलंबता या सामान्य प्रदर्शन पर नीतियों का प्रभाव।
• बूट की छोटी ट्रेसिंग में प्रत्येक पैरामीटर का पठन।
• किसी विशिष्ट सिस्टम पर अलग जाँच के बिना सुविधा की वास्तविक स्थिति।

व्यावहारिक निष्कर्ष

नीतियों को डेटा और सुविधाओं की आवश्यकताओं के अनुसार चुनें। पहले निर्धारित करें कि संग्रह या पृष्ठभूमि कार्य का कौन-सा प्रकार सीमित करना है, और सुनिश्चित करें कि आवश्यक ऐप्स और निदान काम करते रहें।

स्थिति की पुनर्स्थापना

नीतियों के बाध्यकारी मान हटाएँ या Group Policy/MDM के माध्यम से उन्हें वापस लाएँ। नीतियों को अद्यतन करने के बाद प्रभावित सुविधाओं की स्थिति जाँचें।

सीमाएँ और स्रोत

नीतियाँ Group Policy, MDM और उपयोगकर्ता सेटिंग्स के माध्यम से लागू हो सकती हैं। «Policy not configured» का अर्थ है कि बाध्यकारी मान निर्धारित नहीं है; सुविधा की वास्तविक स्थिति अलग से निर्धारित करनी चाहिए। इंटरफ़ेस खोलने से हमेशा नीति का पठन नहीं होता। Defender की ट्रेसिंग में उसने अपना नीति अनुभाग माँगा। शेष में से कई पैरामीटरों के लिए पुष्टि का आधार Policy CSP/ADMX का आधिकारिक दस्तावेज़ीकरण है: पठन का कोड अन्य इवेंट पर सक्रिय होता है या ऐसे घटकों में है जिनका अध्ययन नहीं किया गया।

अवलोकनों के गतिशील भाग को कैसे दोहराया जाए — देखें स्वयं कैसे जाँचें।

अनुसंधान और प्रयुक्त उपकरण BoosterX के डेवलपर के हैं, इसलिए डेवलपर का परिणामों में सीधा हित है। कार्यप्रणाली और प्रयोज्यता की सीमाएँ ऊपर वर्णित हैं, और निष्कर्षों को खुले डेटा तथा सूचीबद्ध सार्वजनिक स्रोतों से जाँचा जा सकता है।

• Microsoft Defender Antivirus policies, Microsoft Learn, जाँचा गया 2026-09-01।
• Windows Error Reporting, Microsoft Learn, जाँचा गया 2026-09-01।
• Remote Assistance policy, Microsoft Learn, जाँचा गया 2026-09-01।

सार्वजनिक स्रोत जाँचे गए: 2026-09-02।

परिवर्तन इतिहास

• 2026-09-20: हितों के टकराव पर डिस्क्लेमर और कार्यप्रणाली में गतिशील अवलोकनों की स्वतंत्र जाँच का लिंक जोड़ा गया।
• 2026-09-02: पहला प्रकाशन; नीतियों की प्रयोज्यता की सीमाएँ और पुष्ट readers को प्रलेखित शब्दार्थ-व्याख्या से अलग करना जोड़ा गया।