关闭活动历史记录、位置服务、摄像头/麦克风权限、广告ID、诊断数据等，并改用本地账户，可大幅提升Windows 10隐私保护水平。
如果您希望在安装或使用Windows 10系统时最大限度地保护个人隐私，防止不必要的数据被收集和共享，可以对系统内置的多项隐私功能进行精细化调整。以下是优化Win10隐私设置的具体操作方法。
本文运行环境：Dell XPS 13，Windows 10 专业版。
一、禁用活动历史记录
活动历史记录会追踪您在设备上使用的应用、打开的文件以及浏览的内容，并可能同步到您的Microsoft账户。关闭此功能可阻止系统持续记录您的操作行为。
1、点击“开始”按钮，选择“设置”图标（齿轮形状）。
2、进入“隐私”选项，在左侧菜单中选择“活动历史记录”。
3、取消勾选在此设备上存储我的活动历史记录和向Microsoft发送我的活动历史记录两个选项。
4、点击“清除”按钮，删除已保存的历史记录数据。
二、关闭位置服务与传感器访问
位置服务允许应用程序获取您的精确地理位置，而传感器如加速度计等也可能被用于间接推断用户状态。若非必要用途，应彻底禁用以减少位置信息暴露。
1、打开“设置”>“隐私”>“位置”。
2、将主开关设置为“关”，以阻止所有应用访问位置信息。
3、向下滚动至“传感器”部分，点击进入后关闭允许应用访问你的传感器的开关。
三、限制摄像头与麦克风权限
摄像头和麦克风是高敏感硬件，未经授权的应用访问可能导致严重隐私泄露。通过集中管理权限，确保只有可信应用才能调用这些设备。
1、进入“设置”>“隐私”，在左侧列表中选择“摄像头”。
2、将允许应用访问你的摄像头的总开关设为“关”。
3、返回隐私主菜单，选择“麦克风”，同样将允许应用访问你的麦克风的总开关关闭。
4、检查下方应用列表，针对每个具体应用单独关闭其摄像头和麦克风权限。
四、管理联系人与日历访问权限
许多应用会请求访问您的联系人列表和日历事件，这些信息包含大量个人社交关系。应严格审查并拒绝非必要应用的此类请求。
1、在“隐私”设置中，选择“联系人”。
2、点击“更改”按钮，将此设备的联系人访问权限开关切换至“关”。
3、返回后选择“日历”，将允许应用访问你的日历的主开关关闭。
4、逐一检查日历权限下的应用列表，关闭不需要的应用访问权限。
五、关闭广告ID个性化追踪
广告ID是一个唯一标识符，用于跨应用跟踪用户行为以推送个性化广告。关闭该功能可降低基于行为的广告定向精准度。
1、进入“设置”>“隐私”>“常规”。
2、找到“允许应用使用我的广告ID来提供个性化的广告”选项。
3、将其设置为“关”，以禁止应用利用广告ID进行用户画像构建。
六、调整诊断与反馈数据级别
Windows默认收集详细的诊断数据用于错误分析，但这可能包含用户的操作模式信息。降低数据共享级别可有效减少上传内容。
1、前往“设置”>“隐私”>“诊断和反馈”。
2、在“诊断数据”部分，选择基本模式，避免发送额外的操作行为数据。
3、滚动到底部，点击“删除诊断数据”按钮，清除已积累的数据包。
七、禁用语音与输入法学习功能
Cortana及系统输入法会收集语音指令和文本输入内容以提升识别准确率，但这些数据可能涉及敏感对话内容。
1、打开“设置”>“隐私”>“语音、墨迹书写和键入”。
2、点击停止了解我按钮，并确认清除已学习的用户模型。
3、关闭在线语音识别和通过键入时发送你键入的内容来帮助改进两项功能。
八、关闭后台应用活动
即使未主动使用，部分应用仍可在后台运行并收集数据或消耗资源。限制后台活动能增强隐私并提升系统性能。
1、进入“设置”>“隐私”>“后台应用”。
2、将选择可以随时在后台运行的应用的主开关关闭。
3、或保持开启状态下，逐个应用选择是否允许其在后台运行。
九、停用Wi-Fi感知功能
Wi-Fi感知允许设备自动连接到推荐的开放热点或联系人共享的网络，但存在连接不安全网络的风险，并可能暴露您的社交关系。
1、打开“设置”>“网络和Internet”>“WLAN”。
2、点击“管理Wi-Fi设置”。
3、将连接到建议的开放热点和连接到由我的联系人共享的网络两项均关闭。
十、禁止应用访问账户信息
系统允许应用读取您的姓名、头像和个人资料等账户信息，这可能导致身份关联。对于单机用户，此项权限通常无必要。
1、进入“设置”>“隐私”>“账户信息”。
2、将允许应用访问我的姓名、图片和其他账户信息开关设为“关”。
十一、关闭设备间续传体验
跨设备续传功能允许在不同Windows设备间继续未完成的任务，但需要同步使用数据。若仅使用单一设备，应禁用此功能。
1、打开“设置”>“系统”>“附近共享”（或“多设备”）。
2、将跨设备体验和共享体验的相关选项全部关闭。
十二、使用本地账户替代微软账户
使用微软账户登录会自动同步设置、密码和浏览历史等到云端，增加数据集中风险。改用本地账户可切断这一数据流。
1、进入“设置”>“账户”>“你的信息”。
2、点击“改用本地账户登录”，按照提示完成身份验证。
3、创建新的用户名和密码，完成后系统将不再与微软云端同步个人数据。
