Tips de privacidad para Windows10 - Parte 2

Muy buenas!

En anteriores publicaciones comenzamos a tratar diferentes formas de cambiar la configuración que viene dada en un sistema Windows 10, por lo que en esta segunda parte vamos a mostrar más formas de realizar cambios a través de las consolas de comandos de Windows y de Powershell (ambas con permisos de administrador).

1. Para eliminar paquetes de aplicaciones que vienen por defecto en Windows 10, en la consola de Powershell debemos escribir los siguientes comandos (según nos interese):

Get-AppxPackage -AllUsers *store* | Remove-AppxPackage
Get-AppxPackage -AllUsers *zune* | Remove-AppxPackage
Get-AppxPackage -AllUsers *photo* | Remove-AppxPackage
Get-AppxPackage -AllUsers *bing* | Remove-AppxPackage
Get-AppxPackage -AllUsers *phone* | Remove-AppxPackage

 [Resultado en la consola de Powershell]

Los comandos anteriores son un ejemplo de los paquetes que podemos eliminar, pero si deseamos conocer todos los instalados en el equipo, debemos escribir:

Get-AppxPackage -AllUsers | Select Name.

2. En el siguiente conjunto de comandos, podemos ver que algunos de los registros a modificar hacen referencia al usuario con el que hemos iniciado sesión (HKCU), y otros al equipo local (HKLM). En este punto es altamente recomendable leer antes de copiar y pegar en la consola de comandos, ya que estamos cambiando y creando registros (it's more sensitive), y es posible que no queramos cambiar todas las opciones que se muestran a continuación, las cuales se han dividido en secciones:

Windows Defender:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet" /v SpyNetReporting /t REG_DWORD /d 0 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet" /v SubmitSamplesConsent /t REG_DWORD /d 2 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f

Malicious Software Removal Tool:

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v "DontReportInfectionInformation" /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v "DontOfferThroughWUAU" /t REG_DWORD /d 1 /f

Current Version:

reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SecurityHealth" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run" /v "SecurityHealth" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Notifications\Settings\Windows.SystemToast.SecurityAndMaintenance" /v "Enabled" /t REG_DWORD /d 0 /f
reg delete "HKLM\SYSTEM\CurrentControlSet\Services\SecurityHealthService" /f

Windows Reporting:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting" /v Disabled /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting" /v Disabled /t REG_DWORD /d 1 /f

Windows Update:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /t REG_DWORD /d 0 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v AUOptions /t REG_DWORD /d 2 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v ScheduledInstallDay /t REG_DWORD /d 0 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v ScheduledInstallTime /t REG_DWORD /d 3 /f

[Resultado en la consola de comandos]

Espero que haya resultado útil este conjunto de opciones :)

Muchos maullidos!

M