Portmaster application firewall for Windows

Laporan XDA bulan ini mengonfirmasi apa yang banyak pengguna Windows 11 setengah curiga: sistem operasi secara diam-diam meneruskan sampel pengetikan dan tinta ke Microsoft kecuali Anda menggali ke pengaturan spesifik di bawah Privasi & keamanan dan mematikannya. Membalikkan satu sakelar itu adalah awal, tetapi Windows menyebarkan telemetrinya di seluruh puluhan permukaan (diagnostik, riwayat aktivitas, pengalaman yang disesuaikan, saran Edge, masukan Copilot, pelaporan kesalahan, clipboard cloud) dan masing-masing tinggal di menu sendiri. Itulah mengapa aplikasi terbaik untuk pemblokiran telemetri Windows ada sebagai kategori: mereka mengaudit setiap saklar sekaligus, memblokir titik akhir keluar, dan memberi Anda dasbor tunggal untuk melihat apa yang masih bocor. Di bawah ini adalah tujuh alat yang mencakup Windows 10 dan Windows 11, semuanya gratis, kebanyakan sumber terbuka.

Apa yang harus dicari dalam pemblokir telemetri Windows

Tidak setiap “alat privasi” untuk Windows layak dipasang. Yang baik berbagi daftar singkat ciri-ciri:

Perbandingan cepat

Aplikasi Terbaik untuk Gratis Sumber terbuka Menonjol
O&O ShutUp10++ Audit privasi Windows 10 dan 11 sekali klik Ya Tidak Portabel, tidak ada instalasi, 100+ pengaturan
W10Privacy Kontrol granular dengan catatan per-tweak Ya Tidak Tingkat risiko berkode warna untuk setiap toggle
WindowsSpyBlocker Pemblokiran server telemetri di lapisan jaringan Ya Ya (MIT) Ruleset host dan firewall yang dikurasi
Privatezilla Audit privasi Windows 10 dalam UI checklist Ya Ya Add-on PowerShell komunitas
Win11Debloat Menghapus bloat dan telemetri dari Windows 11 Ya Ya (MIT) Skrip PowerShell, tidak ada instalasi
simplewall Memblokir lalu lintas keluar Microsoft per-proses Ya Ya (GPL-3.0) Menggunakan Windows Filtering Platform secara langsung
Portmaster Privasi jaringan seluruh sistem dengan DNS-over-HTTPS Ya Ya (GPL-3.0) Aturan per-aplikasi, DNS terenkripsi, daftar blokir malware

Aplikasi

1. O&O ShutUp10++: audit satu klik terbaik

O&O ShutUp10++ adalah alat yang paling banyak digunakan pengguna Windows terlebih dahulu, dan dengan alasan yang bagus. File yang dapat dijalankan portabel dikirim sebagai file tunggal, membuka daftar berkategori lebih dari seratus saklar privasi (telemetri, lokasi, Cortana, Edge, OneDrive, feed aktivitas, iklan yang disesuaikan), dan menandai masing-masing dengan rekomendasi. Menu “Tindakan” menerapkan profil yang disarankan vendor dalam satu klik, atau Anda dapat berjalan melalui pengaturan secara individual. Versi “++” menambahkan cakupan Windows 11, termasuk Copilot dan toggle yang berdekatan dengan Recall.

Di mana ia jatuh pendek: Ini adalah freeware, bukan sumber terbuka, jadi logika tweak tidak dapat diaudit baris per baris. Itu juga tidak menyentuh lalu lintas jaringan keluar, jadi titik akhir telemetri yang Windows aktifkan kembali setelah pembaruan fitur akan mulai melaporkan lagi hingga Anda menjalankan alat lagi.

Harga: Gratis untuk penggunaan pribadi dan bisnis.

Platform: Windows 7, 8.1, 10, 11.

Unduh: O&O ShutUp10++ dari oo-software.com

Garis bawah: Cara tercepat untuk menutup setiap permukaan telemetri Windows yang terkenal sekaligus. Jalankan lagi setelah setiap pembaruan fitur Windows.


2. W10Privacy: terbaik untuk kontrol granular

W10Privacy adalah apa yang Anda tingkatkan ketika ShutUp10 berhenti terasa cukup terperinci. Alat buatan Jerman ini mengkode warna setiap pengaturan berdasarkan risiko (hijau aman, kuning dapat dibalikkan, merah berpotensi rusak), mengelompokkan tweak berdasarkan subsistem, dan menyertakan deskripsi sebaris dari apa yang sebenarnya dilakukan setiap toggle di tingkat registri atau kebijakan grup. Ini mencakup Windows 10 dan 11, menambahkan sakelar Edge dan Office, dan dapat mengekspor profil pengaturan sehingga Anda dapat menerapkan kembali konfigurasi yang sama pada instalasi segar.

Di mana ia jatuh pendek: Antarmuka memiliki kurva pembelajaran, dan tooltip yang diterjemahkan kadang-kadang tertinggal dari asli Jerman. Alat ini adalah donationware, bukan sumber terbuka.

Harga: Gratis (sumbangan diterima).

Platform: Windows 10, Windows 11.

Unduh: W10Privacy dari w10privacy.de

Garis bawah: Pilihan ketika Anda ingin memahami setiap tweak sebelum Anda membaliknya, dan menyimpan profil Anda untuk digunakan kembali.


3. WindowsSpyBlocker: pemblokir lapisan jaringan terbaik

WindowsSpyBlocker mengambil pendekatan yang berbeda: alih-alih membalik kunci registri, itu mempertahankan set yang dikurasi dari entri file hosts dan aturan Windows Firewall yang memblokir lalu lintas keluar ke titik akhir telemetri Microsoft yang diketahui. Daftar dikelompokkan menurut “spy,” “update,” dan “extra” sehingga Anda dapat memblokir diagnostik tanpa memutuskan diri dari Windows Update. Ditulis dalam Go, didistribusikan sebagai biner portabel tunggal, dan diperbarui di GitHub saat titik akhir baru muncul.

Di mana ia jatuh pendek: Didorong baris perintah, jadi kurang ramah untuk pengguna kasual. Ruleset agresif dapat menyebabkan aplikasi Toko atau layanan Xbox salah berperilaku hingga Anda mengizinkan kembali rentang tertentu.

Harga: Gratis dan sumber terbuka (MIT).

Platform: Windows 7, 8.1, 10, 11.

Unduh: WindowsSpyBlocker di GitHub

Garis bawah: Pasangkan dengan alat pengaturan seperti ShutUp10 untuk menangkap apa pun yang dilewatkan toggle di sisi jaringan.


4. Privatezilla: checklist audit terbaik

Privatezilla memindai sekitar enam puluh pengaturan privasi Windows 10 yang paling penting dan menampilkan masing-masing sebagai “Dikonfigurasi” atau “Tidak dikonfigurasi” dalam daftar biasa. Anda mencentang apa yang ingin Anda ubah dan tekan terapkan. Paket pendamping komunitas menambahkan skrip PowerShell untuk pemblokiran telemetri, penghapusan aplikasi paksa, dan penghapusan OneDrive. Semuanya bersumber terbuka dan cukup kecil untuk membaca sumber dalam satu sore.

Di mana ia jatuh pendek: Fokus utama adalah Windows 10; cakupan Windows 11 lebih tipis daripada di W10Privacy. Beberapa toggle era AI yang lebih baru (Copilot, Recall) mungkin tidak muncul di build yang lebih lama.

Harga: Gratis dan sumber terbuka.

Platform: Windows 10 (1809 hingga 22H2), Windows 11 parsial.

Unduh: Privatezilla di GitHub

Garis bawah: Terbaik ketika Anda menginginkan checklist yang dapat Anda audit sendiri, dan tampilan jelas sebelum dan sesudah.


5. Win11Debloat: terbaik untuk Windows 11 langsung keluar dari kotak

Win11Debloat oleh Raphire adalah skrip PowerShell tunggal yang mengubah instalasi Windows 11 standar menjadi sesuatu yang jauh lebih tenang. Itu menonaktifkan telemetri, data diagnostik, riwayat aktivitas, pelacakan peluncuran aplikasi, dan iklan yang ditargetkan, kemudian menghapus aplikasi Toko pra-instal, saran layar kunci, dan ubin promo Microsoft 365. Preset berkisar dari pembersihan ringan hingga debloat penuh, dan Anda dapat meneruskan sakelar individual dari baris perintah untuk penerapan script.

Di mana ia jatuh pendek: Berbasis skrip, jadi pengguna pertama kali harus mempercayai menjalankan override kebijakan eksekusi. Menjadi agresif pada laptop kerja dapat menghapus fitur yang diharapkan IT hadir.

Harga: Gratis dan sumber terbuka (MIT).

Platform: Windows 11 (juga dapat digunakan di Windows 10).

Unduh: Win11Debloat di GitHub

Garis bawah: Alat boot pertama yang tepat pada instalasi Windows 11 segar, terutama jika Anda menginginkan fitur AI dan aplikasi Toko pra-instal hilang dalam satu operasi.


6. simplewall: firewall keluar terbaik per-proses

simplewall oleh Henry++ hook langsung ke Windows Filtering Platform (API tingkat rendah yang sama yang digunakan firewall Windows sendiri) dan memberi Anda antarmuka bersih untuk mengizinkan atau memblokir setiap proses yang mencoba terhubung ke internet. Itu dilengkapi dengan daftar blokir internal khusus untuk titik akhir telemetri Microsoft, mendukung WSL, dan mencakup logging paket sehingga Anda dapat melihat apa yang coba dikirim oleh aplikasi. Versi portabel di bawah 1 MB.

Di mana ia jatuh pendek: Memerlukan hak administrator. Jika Anda menyetujui prompt terlalu cepat selama fase “pembelajaran” awal, Anda dapat berakhir dengan daftar putih telemetri yang ingin Anda blokir.

Harga: Gratis dan sumber terbuka (GPL-3.0).

Platform: Windows 7 SP1, 8.1, 10, 11.

Unduh: simplewall di GitHub

Garis bawah: Pilihan ketika Anda menginginkan firewall keluar yang sebenarnya yang menghentikan layanan Microsoft per-proses alih-alih trik file hosts.


7. Portmaster: suite privasi jaringan lengkap terbaik

Portmaster oleh Safing adalah alat paling ambisius di daftar ini. Ini menggabungkan firewall aplikasi, DNS terenkripsi (DNS-over-HTTPS dan DNS-over-TLS), daftar blokir pelacak dan malware otomatis, dan aturan privasi per-aplikasi ke dalam dasbor tunggal. Semuanya berjalan secara lokal di mesin Anda, dan Anda dapat melihat proses mana yang berbicara dengan domain mana secara real-time. Add-on SPN berbayar melapis VPN onion-routing di atas, tetapi setiap fitur yang Anda butuhkan untuk pemblokiran telemetri ada di tingkat gratis.

Di mana ia jatuh pendek: Lebih berat daripada alat lain di daftar ini (menginstal layanan sistem dan driver kernel). Pengaturan minggu pertama melibatkan pengajaran apa yang terlihat seperti aplikasi normal Anda, yang membutuhkan beberapa malam.

Harga: Gratis dan sumber terbuka (GPL-3.0). SPN VPN adalah add-on berbayar.

Platform: Windows 10, Windows 11 (versi Linux juga tersedia).

Unduh: Portmaster dari safing.io

Garis bawah: Pilihan ketika Anda menginginkan satu alat yang menangani telemetri, DNS, dan aturan jaringan per-aplikasi dalam antarmuka modern.


Cara memilih yang tepat

Sebagian besar pengguna berakhir dengan dua alat, bukan satu, karena pemblokir pengaturan dan pemblokir jaringan mencakup separuh berbeda dari masalah.

Apa pun yang Anda pilih, simpan installer: pembaruan Windows mengatur ulang pengaturan cukup sering sehingga Anda akan ingin menerapkan kembali profil privasi Anda beberapa kali setahun.

FAQ

Apakah Windows benar-benar mengirimkan data pengetikan ke Microsoft?

Ya. Baik Windows 10 maupun Windows 11 mengumpulkan sampel tulisan tangan dan pengetikan untuk personalisasi secara default. Toggle yang dilaporkan XDA duduk di Settings, Privacy & security, Inking and typing personalization, dan mematikannya menghentikan aliran tertentu itu. Diagnostik, riwayat aktivitas, dan pengalaman yang disesuaikan adalah sakelar terpisah, itulah mengapa satu toggle tidak cukup.

Bisakah saya menghentikan semua telemetri Windows?

Tidak sepenuhnya pada edisi Home atau Pro. Bahkan dengan setiap switch dibalik dan titik akhir Microsoft diblokir di firewall, sejumlah kecil data diagnostik “Diperlukan” masih mengalir di SKU non-Enterprise. Alat di daftar ini mengurangi volume sebesar 90% atau lebih, tetapi persentase terakhir memerlukan pengaturan Data Diagnostik tingkat Enterprise “Keamanan.”

Apakah O&O ShutUp10++ aman digunakan?

Ini adalah salah satu alat privasi Windows yang paling banyak digunakan, dipublikasikan oleh O&O Software GmbH di Berlin sejak 2015. Itu membuat titik pemulihan sistem sebelum menerapkan perubahan dan setiap tweak dapat dibalikkan dari antarmuka yang sama. Baca profil yang disarankan sebelum menerapkan jika Anda mengandalkan fitur seperti lokasi atau Cortana.

Apakah alat ini akan merusak Windows Update?

Alat khusus pengaturan (ShutUp10, W10Privacy, Privatezilla, Win11Debloat) tidak mempengaruhi Windows Update. Alat lapisan jaringan dapat, jika Anda menerapkan ruleset agresif yang memblokir infrastruktur pembaruan Microsoft. WindowsSpyBlocker memisahkan titik akhir telemetri dari titik akhir pembaruan karena alasan ini. Jika Anda menggunakan simplewall atau Portmaster, izinkan proses “Windows Update” dan “Delivery Optimization” secara eksplisit.

Apakah saya membutuhkan ketujuh ini?

Tidak. Pasangan umum adalah satu alat pengaturan (ShutUp10 atau W10Privacy) ditambah satu alat jaringan (simplewall atau Portmaster). Itu mencakup apa yang Windows coba kirim dan apa yang benar-benar meninggalkan mesin Anda. Semua yang lain di daftar ini adalah spesialisasi di atas dua peran itu.