Muutama hyvä video, jotka käsittelevät asetuksia, jotka on syytä sammuttaa yksityisyyden suojaksi

Microsoft poistaa vanhimmat Windows-lisenssit käytöstä ilman varoitusta
Vaikka Windows-käyttöjärjestelmäsi on jo ostettu ja maksettu, saatat hyvinkin olla vaarassa menettää käyttöoikeutesi järjestelmään. Monet Windows-käyttäjät ovat huomanneet tämän Microsoftin yllättävän ilmoituksen jälkeen.

Kuten kirjoitimme hiljattain täällä KotiMikron verkkopalvelussa, tämä saattaa tarkoittaa, että 240 miljoonaa tietokonetta ympäri maailmaa uhkaa joutua elektroniikkaromuksi, koska muuten täysin kunnolliset tietokoneet eivät täytä Windows 11:n asennusvaatimuksia.

On kuitenkin olemassa hyvä vaihtoehto tietokoneen hävittämiselle, kun Windows 10:n käyttöoikeus päättyy ensi vuonna: voit asentaa Linux-versio Ubuntun ilmaiseksi ja nauttia tietokoneestasi vielä ainakin viisi vuotta.

Ubuntun LTS-versiossa sinulle taataan tietoturvapäivitykset viiden vuoden ajan asennuksen jälkeen. Ubuntu on loistava vaihtoehto Windowsille.

https://www.youtube.com/watch?v=oSAenVsYHk0

Kannattaa estää seuraavat Windows palvelut (startup type: disabled).

- Connected User Experiences and Telemetry (DiagTrack)
- Connected Devices Platform Service (CDPSvc)
- Connected Devices Platform User Service (CDPUserSvc)

Kaksi ensimmäistä onnistuu admin/pääkäyttäjä tasoisena graafisen käyttöliittymän kautta (services.msc), mutta tuo viimeinen (CDPUserSvc) pitää disabloida rekisterin kautta ja sekin pitää tehdä admin tason oikeuksin.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDPUserSvc

- Navigate to the service: In the left pane of the Registry Editor, copy and paste this path into the address bar and press Enter: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDPUserSvc

Modify the Start value: Look in the right pane for a registry key named Start. Double-click it.

Disable the service: Change the Value data from 2 to 4 (which tells Windows to disable the service completely).

Click OK.

Tuolla väitetään että GDID:n luontia ei voisi estää:
https://www.neowin.net/reports/microsoft-tracks-every-windows-pc-through-a-secret-key-heres-everything-you-need-to-know/

Sen voi kuitenkin estää tällä tavoin Copilotin mukaan.

Täydellinen VM‑kovennus, joka estää GDID:n syntymisen, perustuu siihen että Windows ei koskaan kommunikoi Microsoftin identiteettipalvelimien kanssa. GDID syntyy vain silloin, kun Windows tekee identiteettikyselyn Microsoftille, esimerkiksi aktivoinnin, diagnostiikan, lisensoinnin tai sertifikaattien tarkistuksen yhteydessä. Virtuaalikoneessa tämä voidaan estää täysin, koska kaikki verkko ja laiteprofiili ovat hallittavissa.

Ensimmäinen vaihe on asentaa Windows kokonaan ilman internet-yhteyttä. Asennuksen aikana ei saa muodostaa yhteyttä verkkoon, ja käyttäjätunnus tulee luoda paikallisena tilinä. Tässä vaiheessa GDID:tä ei ole olemassa, koska Windows ei ole vielä yrittänyt kommunikoida Microsoftin palvelimiin.

Asennuksen jälkeen poistetaan kaikki identiteettiin liittyvät Windows-komponentit ennen ensimmäistä verkkoyhteyttä. Connected Devices Platform poistetaan DISM-komennolla. Diagnostiikkapalvelut, kuten diagtrack ja dmwappushservice, pysäytetään ja estetään käynnistymästä. Microsoft Account Sign-in Assistant ja Windows Error Reporting poistetaan käytöstä. Lisäksi poistetaan kaikki CEIP-ohjelmaan liittyvät ajastetut tehtävät. Edge-selaimen diagnostiikkaominaisuudet poistetaan käytöstä, jotta selain ei lähetä identiteettitietoja.

Seuraavaksi kovennetaan virtuaalikoneen laiteprofiili. Virtuaalikoneessa voidaan satunnaistaa SMBIOS-tiedot, kuten emolevyn sarjanumero, järjestelmän sarjanumero, UUID ja MAC-osoite. VMware, VirtualBox ja QEMU/KVM mahdollistavat näiden arvojen muuttamisen joka käynnistyksellä. Tämä ei estä GDID:tä, mutta estää Windowsia muodostamasta pysyvää laiteprofiilia ja varmistaa, että jokainen käynnistys näyttää eri laitteelta.

Hosts-tiedosto kovennetaan ennen ensimmäistä verkkoyhteyttä. Sinne lisätään Microsoftin identiteettipalvelimien osoitteet, kuten vortex.data.microsoft.com, settings-win.data.microsoft.com, telemetry.microsoft.com, watson.telemetry.microsoft.com, cs.dds.microsoft.com, device.directory.services.microsoft.com, login.live.com, activation.sls.microsoft.com ja licensing.mp.microsoft.com. Näiden estäminen hosts-tiedostossa varmistaa, että Windows ei voi ottaa yhteyttä palvelimiin, jotka generoivat GDID:n tai rekisteröivät sen.

Palomuuri kovennetaan estämään kaikki Microsoftin IP-alueet. Tämä estää diagtrack-palvelun, CEIP-liikenteen ja kaiken muun Microsoftin pilvipalveluihin suuntautuvan liikenteen. Kun Microsoftin IP-alueet estetään kokonaan, Windows ei voi tehdä identiteettikyselyjä, eikä GDID voi syntyä.

Windows Updatea ei saa käyttää, koska se tekee identiteettikyselyjä. Päivitykset tulee ladata manuaalisesti Microsoft Update Catalogista ja asentaa offline-tilassa. Tämä varmistaa, että Windows ei koskaan muodosta yhteyttä Microsoftin päivityspalvelimiin.

Windowsia ei tule aktivoida. Aktivointi ei ole pakollista, ja aktivoimaton Windows toimii normaalisti virtuaalikoneessa. Aktivointi lisää identiteettikyselyjä ja johtaa GDID:n syntymiseen, joten se tulee jättää tekemättä.

Kun kaikki nämä vaiheet on tehty, Windows ei koskaan kommunikoi Microsoftin identiteettipalvelimien kanssa. Passport ei voi pyytää GDID:tä, CDP ei voi rekisteröidä sitä, diagnostiikkapalvelut eivät voi lähettää dataa, Windows Update ei tee identiteettikyselyjä ja aktivointi ei tapahdu. GDID ei koskaan synny. Virtuaalikoneen laiteprofiili voi vaihtua joka käynnistyksellä, jos SMBIOS- ja MAC-arvot satunnaistetaan.

Tämä muodostaa täydellisen mallin, jossa Windows toimii täysin ilman GDID:tä ja ilman Microsoftin identiteettijärjestelmää.