彻底禁用windows 11系统级用户数据收集需五步：一、设置中设诊断数据为“必需”并关三项开关；二、powershell停用diagtrack和dmwappushservice服务；三、组策略启用“允许遥测=0”及关闭ceip；四、hosts文件拦截11个遥测域名；五、powershell卸载cloudexperiencehost等5个遥测相关系统包。
彻底禁用 Windows 11 系统级的“用户数据收集”，需绕过微软预设的隐私限制、关闭隐藏遥测服务、拦截系统组件主动外连行为，仅靠设置应用里的开关无法达成真实停止发送个人遥测信息的目标。
关闭设置中所有可见的遥测选项
打开「设置」→「隐私和安全性」→「诊断和反馈」，将「诊断数据」设为「必需诊断数据」；关闭「改进 Ink 和书写识别」、「改进语音识别」、「通过广告 ID 提供个性化广告」三项开关。
这一步只能抑制部分显性上报，【Windows 11 即使选了“必需诊断数据”，仍会持续上传设备ID、安装时间、应用启动记录等基础遥测】，必须继续执行后续操作。
停用核心遥测服务与计划任务
以管理员身份运行 PowerShell，依次执行以下命令：
Stop-Service DiagTrack -Force → Set-Service DiagTrack -StartupType Disabled
Stop-Service dmwappushservice -Force → Set-Service dmwappushservice -StartupType Disabled
取消注册三个高活跃度遥测任务：Get-ScheduledTask “Microsoft\Windows\Application Experience\*” | Disable-ScheduledTask
其中 dmwappushservice 是 Windows 11 新增的“推送遥测代理”，不手动禁用会导致它每小时重建 DiagTrack 进程；【若跳过此步，重启后 DiagTrack 会自动恢复运行】。
修改组策略阻止遥测组件加载
按 Win+R 输入 gpedit.msc 打开本地组策略编辑器。
导航至「计算机配置」→「管理模板」→「Windows 组件」→「数据收集和预览版本」，启用「允许遥测」策略并设为「0 - 安全级别」。
接着进入「计算机配置」→「管理模板」→「系统」→「Internet 通信管理」→「Internet 通信设置」，启用「关闭 Windows Customer Experience Improvement Program」。
这两项策略会覆盖注册表中被微软动态重写的遥测开关值，是防止系统自动回滚的关键防线。
阻断遥测域名网络访问（方法一：Hosts 文件拦截）
用记事本以管理员身份打开 C:\Windows\System32\drivers\etc\hosts。
在文件末尾新增以下 11 行，每行开头加一个空格再写 0.0.0.0，然后粘贴对应域名：
0.0.0.0 vortex-win.data.microsoft.com
0.0.0.0 settings-win.data.microsoft.com
0.0.0.0 choice.microsoft.com
0.0.0.0 watson.telemetry.microsoft.com
0.0.0.0 redir.metaservices.microsoft.com
0.0.0.0 fe2.update.microsoft.com
0.0.0.0 oca.telemetry.microsoft.com
0.0.0.0 sqm.df.telemetry.microsoft.com
0.0.0.0 diagnostics.support.microsoft.com
0.0.0.0 corpext.msitadfs.glbdns2.microsoft.com
0.0.0.0 telecommand.telemetry.microsoft.com
保存时选择编码为 UTF-8，否则系统可能拒绝加载 hosts 规则；【务必确认保存后文件无 .txt 后缀，且权限未被系统保护锁定】。
彻底卸载遥测相关系统包（方法二：PowerShell 强制移除）
管理员 PowerShell 中运行以下命令逐个卸载残留遥测组件：
Get-AppxPackage *Microsoft.SecureBootUI* | Remove-AppxPackage -AllUsers
Get-AppxPackage *Microsoft.XboxGameOverlay* | Remove-AppxPackage -AllUsers
Get-AppxPackage *Microsoft.Windows.CloudExperienceHost* | Remove-AppxPackage -AllUsers
Get-AppxPackage *Microsoft.Windows.ContentDeliveryManager* | Remove-AppxPackage -AllUsers
Get-AppxPackage *Microsoft.Windows.ShellExperienceHost* | Remove-AppxPackage -AllUsers
CloudExperienceHost 是登录页与锁屏遥测主载体，ShellExperienceHost 控制开始菜单和任务栏行为上报，卸载后部分 UI 动画会简化，但遥测连接数下降超 70%。
验证遥测是否真正停止
重启电脑后，打开资源监视器（resmon.exe）→「网络」选项卡，筛选进程名含 “diag”、“watson”、“settingsync” 的条目，观察其发送字节数是否长期维持为 0。
同时打开 Wireshark，捕获本地环回适配器流量，过滤条件输入 http.host contains "microsoft.com"，持续观察 5 分钟，确认无 TLS 握手请求发出。
若两项检测均无活动，说明 Windows 11 系统级用户数据收集已彻底禁用。
