Windows Privacy Dashboard (WPD): Поддержка Windows 10 May 2020 Update, новые настройки конфиденциальности
Мощный портативный инструмент для управления параметрами конфиденциальности Windows Privacy Dashboard (WPD) был обновлен до версии 1.3.1532. Новая версия получила поддержку Windows 10 May 2020 Update (версия 2004), которая должна выйти на этой неделе.
Программа получила поддержку украинского языка. Правила блокировки были обновлены по состоянию на 8 мая 2020 года.
Изменения интерфейса
В заметках к релизу упоминаются изменения интерфейса, хотя подробности не сообщаются. Если сравнивать с предыдущей версией, то можно выделить четыре основных визуальных отличия.
Иконка замка в секции «Конфиденциальность» была заменена на иконку отпечатка пальца. В верхней части окна провала иконка звонка, которая показывала количество измененных параметров. Вместо нее в секции «Конфиденциальность» теперь показывается общее количество доступных для изменения настроек.
На странице «Блокировщик» пропала кнопка «Копировать правила», а в правой части основного окна WPD появилась кнопка «Точка восстановления». Раньше для этой цели использовалась отдельная иконка, размещенная рядом с иконкой звонка.
Новые настройки конфиденциальности
В списке изменений сообщается, что новая версия WPD получила поддержку новых параметров для улучшения приватности. Опять же разработчики не раскрывают детали. Снова прибегая к сравнению с предыдущей версией можно заметить несколько новых расширенных настроек.
Локальные групповые политики
Разрешить журнал буфера обмена
В Windows 10 вы можете использовать журнал буфера обмена со сниппетами скопированного текста, вызывая его клавишей Windows + V. Если вы не используете данную функцию, то можете отключить ее с помощью WPD.
SmartScreen Защитника Windows
SmartScreen использует информацию, предоставляемую другими пользователями Интернета, для определения степени опасности загружаемых файлов. Это означает, что Windows отправляет определенные данные на внешние сервера. Данную функцию можно отключить в WPD. Имейте в виду, что SmartScreen будет отключен для всех пользователей компьютера.
Службы
Служба устранения неполадок Центра обновления Windows (Windows Update Medic Service)
Данная служба Windows 10 используется для исправления ошибок, связанных с обновлениями Windows. Если вы не пользуетесь обновлениями, то можете отключить данный параметр в WDP.
Служба оркестратора обновлений (Update Orchestrator Service)
Хотите полностью отключить обновления Windows? Отключите данную службу для этого. Также не забудьте отключить другие службы, связанные с обновлением Windows.
Разрешить веб-сайтам предоставлять местную информацию за счет доступа к моему списку языков
Windows 10 по умолчанию передает сайтам данные о списке языков, которые вы используете на компьютере. Это делается для того, чтобы веб-сайт открывался на необходимом языке без дополнительной настройки.
Мы перечислили все новые функции в Windows Privacy Dashboard (WPD) версии 1.3.1532. Изменяйте настройки конфиденциальности с осторожностью. И не забывайте создавать точку восстановления системы перед применением изменений.
Назначение устройств каналам обслуживания для обновлений Windows 10 Assign devices to servicing channels for Windows 10 updates
Область применения Applies to
Ищете информацию для потребителей? Looking for consumer information? См. раздел Центр обновления Windows: вопросы и ответы See Windows Update: FAQ
Если вы не знакомы с концепцией каналов обслуживания или каналов выпуска Windows10, прочтите сначала раздел Каналы обслуживания. If you’re not familiar with the Windows 10 servicing or release channels, read Servicing Channels first.
Из-за изменений наименованиястарые условия, такие как CB и CBB, могут по-прежнему отображаться в некоторых наших продуктах, например в групповой политике. Due to naming changes, older terms like CB and CBB might still be displayed in some of our products, such as in Group Policy. Если вы столкнулись с этими условиями, «CB» обозначает Полукруговый канал (targeted), который больше не используется, а «CBB» — это Полукруговый канал. If you encounter these terms, «CB» refers to the Semi-Annual Channel (Targeted)—which is no longer used—while «CBB» refers to the Semi-Annual Channel.
Одноежегодный канал является каналом обслуживания по умолчанию для всех устройств с Windows 10, кроме установленных на компьютере с установленным выпуском LTSB. The Semi-Annual Channel is the default servicing channel for all Windows 10 devices except those with the LTSB edition installed. В следующей таблице показаны каналы обслуживания, доступные для каждого выпуска Windows 10. The following table shows the servicing channels available to each Windows 10 edition.
| Выпуск Windows 10 Windows 10 edition | Semi-Annual Channel Semi-Annual Channel | Long-Term Servicing Channel Long-Term Servicing Channel | Программа предварительной оценки Insider Program |
|---|---|---|---|
| Домашняя Home |  | |  |
| Pro Pro | | | |
| Корпоративная Enterprise | | | |
| Корпоративная (LTSB) Enterprise LTSB | | | |
| Pro для образовательных учреждений Pro Education | | | |
| для образовательных учреждений Education | | | |
| Mobile Mobile | | | |
| Mobile Корпоративная Mobile Enterprise | | | |
Выпуск Windows 10 LTSB доступен только через Центр корпоративного лицензирования Майкрософт. The LTSB edition of Windows 10 is only available through the Microsoft Volume Licensing Center.
Назначение устройств в канал Semi-Annual Channel Assign devices to Semi-Annual Channel
Из-за изменений наименованиястарые условия, такие как CB и CBB, могут по-прежнему отображаться в некоторых наших продуктах, например в групповой политике. Due to naming changes, older terms like CB and CBB might still be displayed in some of our products, such as in Group Policy. Если вы столкнулись с этими условиями, «CB» обозначает Полукруговый канал (targeted), который больше не используется, а «CBB» — это Полукруговый канал. If you encounter these terms, «CB» refers to the Semi-Annual Channel (Targeted)—which is no longer used—while «CBB» refers to the Semi-Annual Channel.
Устройства будут автоматически получать обновления из Полугодого канала, если только они не настроены для получения предварительных обновлений с помощью программы предварительной оценки Windows. Devices will automatically recieve updates from the Semi-Annual Channel, unless they are configured to recieve preview updates through the Windows Insider Program.
Назначение устройств для полугодового канала с помощью групповой политики To assign devices to the Semi-Annual Channel by using Group Policy
В Windows 10 версии 1607 и более поздних версий: In Windows 10, version 1607 and later releases:
Конфигурация компьютера > административных шаблонов > компонентах Windows > центра обновления Windows > откладывать обновления для Windows > выберите время получения обновлений компонентов и установите для уровня готовности ветви одноежегодный канал Computer Configuration > Administrative Templates > Windows Components > Windows Update > Defer Windows Updates > Select when Feature Updates are received — enable policy and set branch readiness level to the Semi-Annual Channel
Назначение устройств для одногодового канала с помощью MDM To assign devices to to the Semi-Annual Channel by using MDM
В Windows 10 версии 1607 и более поздних версий: In Windows 10, version 1607 and later releases:
../Vendor/MSFT/Policy/Config/Update/BranchReadinessLevel ../Vendor/MSFT/Policy/Config/Update/BranchReadinessLevel
Назначение устройствам Windows 10 для мобильных устройств одноежегодный канал с помощью MDM To assign Windows 10 Mobile Enterprise devices to the Semi-Annual Channel by using MDM
В Windows 10 Mobile Enterprise версии 1607 и более поздних версий: In Windows 10 Mobile Enterprise, version 1607 and later releases:
Регистрация устройств в программе предварительной оценки Windows Enroll devices in the Windows Insider Program
Чтобы начать работу с программой предварительной оценки Windows для бизнеса, необходимо выполнить несколько простых действий: To get started with the Windows Insider Program for Business, you will need to follow a few simple steps:
- На веб-сайте программы предварительной оценки Windows перейдите в раздел Для бизнеса > Начало работы для регистрации учетной записи Azure AD вашей организации. On the Windows Insider website, go to For Business > Getting Started to register your organizational Azure AD account.
- Зарегистрируйте свой домен. Register your domain. Вместо того чтобы регистрировать каждого пользователя по отдельности для получения сборок Insider Preview, администраторы могут просто зарегистрировать свой домен и управлять параметрами централизованно. Rather than have each user register individually for Insider Preview builds, administrators can simply register their domain and control settings centrally. Примечание. Вошедший в систему пользователь должен являться глобальным администратором домена Azure AD, чтобы иметь возможность зарегистрировать домен. Note: The signed-in user needs to be a Global Administrator of the Azure AD domain in order to be able to register the domain.
- Убедитесь, что для параметра Разрешить телеметрию задано значение 2 или выше. Make sure the Allow Telemetry setting is set to 2 or higher.
- Начиная с Windows 10 версии 1709 устанавливаются политики для управления предварительными сборками и их доставкой: Starting with Windows 10, version 1709, set policies to manage preview builds and their delivery:
Параметр Управление предварительными сборками позволяет администраторам включать и отключать установку предварительных сборок на устройстве. The Manage preview builds setting gives administrators control over enabling or disabling preview build installation on a device. Можно также остановить предварительные сборки после официального выпуска. You can also decide to stop preview builds once the release is public.
- Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Центр обновления Windows для бизнеса — Управление предварительными сборками Group Policy: Computer Configuration/Administrative Templates/Windows Components/Windows Update/Windows Update for Business — Manage preview builds
- MDM: Update/ManagePreviewBuilds MDM: Update/ManagePreviewBuilds
Параметр Уровень готовности ветви позволяет выбирать циклы фокус-тестирования предварительной сборки, а также откладывать и приостанавливать доставку обновлений. The Branch Readiness Level settings allows you to choose between preview flight rings, and allows you to defer or pause the delivery of updates.
- Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Центр обновления Windows для бизнеса — Выберите, когда следует получать предварительные сборки и обновления компонентов Group Policy: Computer Configuration/Administrative Templates/Windows Components/Windows Update/ Windows Update for Business — Select when Preview Builds and Feature Updates are received
- MDM: Update/BranchReadinessLevel MDM: Update/BranchReadinessLevel
Блокирование доступа к программе предварительной оценки Windows Block access to Windows Insider Program
Чтобы запретить регистрацию устройств в вашей организации в программе предварительной оценки для ранних версий Windows 10, выполните указанные ниже действия. To prevent devices in your organization from being enrolled in the Insider Program for early releases of Windows 10:
- Групповая политика: Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Сборки для сбора данных и предварительные сборки\Переключение пользовательских элементов управления сборками для предварительной оценки Group Policy: Computer Configuration\Administrative Templates\Windows Components\Data Collection and Preview Builds\Toggle user control over Insider builds
- MDM: поставщик служб конфигурации политики— System/AllowBuildPreview MDM: Policy CSP — System/AllowBuildPreview
Начиная с Windows 10 версия 1709 эта политика заменена на политику Управление предварительными сборками. Starting with Windows 10, version 1709, this policy is replaced by Manage preview builds policy.
- Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Центр обновления Windows для бизнеса — Управление предварительными сборками Group Policy: Computer Configuration/Administrative Templates/Windows Components/Windows Update/Windows Update for Business — Manage preview builds
- MDM: Update/ManagePreviewBuilds MDM: Update/ManagePreviewBuilds
Переключение каналов Switching channels
Во время жизни устройства может потребоваться или желательно переключаться между доступными каналами. During the life of a device, it might be necessary or desirable to switch between the available channels. В зависимости от используемой каналы механизм этого процесса может отличаться: некоторые проще, другие требуют больше усилий. Depending on the channel you are using, the exact mechanism for doing this can be different; some will be simple, others more involved.
| Из этой каналы From this channel | В эту канал To this channel | Сделайте следующее You need to |
|---|---|---|
| Программа предварительной оценки Windows Windows Insider Program | ||
| Semi-Annual Channel Semi-Annual Channel | Не может быть напрямую Not directly possible | |
| Long-Term Servicing Channel Long-Term Servicing Channel | Нет непосредственной возможности (требуется очистка и загрузка). Not directly possible (requires wipe-and-load). | |
| Semi-Annual Channel Semi-Annual Channel | Предварительная оценка Insider | Используйте приложение «Параметры» для регистрации устройства в программе предварительной оценки Windows. Use the Settings app to enroll the device in the Windows Insider Program. |
| Long-Term Servicing Channel Long-Term Servicing Channel | Нет непосредственной возможности (требуется очистка и загрузка). Not directly possible (requires wipe-and-load). | |
| Long-Term Servicing Channel Long-Term Servicing Channel | Предварительная оценка Insider | Используйте носитель для обновления до свежей сборки программы предварительной оценки Windows. Use media to upgrade to the latest Windows Insider Program build. |
| Semi-Annual Channel Semi-Annual Channel | Используйте носитель для обновления. Use media to upgrade. Обратите внимание, что сборка Semi-Annual Channel должна быть более новой. Note that the Semi-Annual Channel build must be a later build. |
Блокировка доступа пользователям к параметрам Центра обновления Windows Block user access to Windows Update settings
В Windows 10 администраторы могут управлять доступом пользователей к центру обновления Windows. In Windows 10, administrators can control user access to Windows Update.
Администраторы могут отключить параметр «проверять наличие обновлений» для пользователей, включив параметр групповой политики в разделе Конфигурация компьютера \ административные шаблоны \ пользователи \ update\Remove Access для использования всех функций центра обновления Windows . Administrators can disable the «Check for updates» option for users by enabling the Group Policy setting under Computer Configuration\Administrative Templates\Windows Components\Windows update\Remove access to use all Windows update features . Все фоновые проверки на наличие обновлений, загрузки и установки будут продолжать работать согласно настройкам. Any background update scans, downloads and installations will continue to work as configured. Мы не перекомментируем этот параметр, если вы настроили устройство на «уведомление» для загрузки или установки, так как эта политика не позволит пользователю сделать это. We don’t recomment this setting if you have configured the device to «notify» to download or install as this policy will prevent the user from being able to do so.
Начиная с Windows 10, любые параметры конфигурации пользователей для Windows Update будут больше не поддерживаться. Starting with Windows 10, any Group Policy user configuration settings for Windows Update are no longer supported.