PowerShell 7.4 中如何禁用微软遥测数据收集

在 Windows 系统管理中，PowerShell 是一个不可或缺的强大工具。然而，许多管理员可能没有注意到，从 PowerShell 7.0 开始，微软默认会收集基本的遥测数据并发送到其服务器。本文将详细介绍 PowerShell 的遥测机制以及如何彻底禁用这一功能。

PowerShell 遥测机制解析

PowerShell 7.x 版本内置了遥测功能，主要用于收集以下类型的数据：

• 基本版本信息
• 模块加载情况
• 命令执行统计
• 运行环境配置
• 性能指标数据

这些数据理论上可以帮助微软改进产品，但对于注重隐私和安全的企业环境，或者需要严格合规的场景，这些数据收集行为可能不符合组织政策。

禁用遥测的详细方法

要完全禁用 PowerShell 的遥测功能，最可靠的方法是设置系统环境变量：

1. 打开系统控制面板（可通过运行 appwiz.cpl 快速访问）
2. 选择"系统"选项
3. 点击"高级系统设置"
4. 切换到"高级"选项卡
5. 选择"环境变量"按钮
6. 在系统变量部分，新建一个变量：
   • 变量名：POWERSHELL_TELEMETRY_OPTOUT
   • 变量值：1

这个设置会永久生效，影响所有用户在该系统上运行的 PowerShell 实例。

注意事项

1. 此设置仅适用于 PowerShell 7.x 版本，Windows 自带的 PowerShell 5.1 及更早版本不受影响
2. 环境变量设置后需要重启 PowerShell 会话才能生效
3. 对于需要批量部署的场景，可以通过组策略或配置管理系统来统一设置这个环境变量
4. 某些企业版或特殊版本的 PowerShell 可能有额外的遥测控制机制

验证设置是否生效

设置完成后，可以通过以下方法验证遥测是否已禁用：

1. 打开 PowerShell
2. 运行命令：$env:POWERSHELL_TELEMETRY_OPTOUT
3. 如果返回值为 1，则表示设置已生效

总结

对于注重隐私和安全性的系统管理员来说，了解并控制 PowerShell 的遥测行为是必要的。通过设置系统环境变量这一简单方法，可以有效地阻止 PowerShell 向微软发送使用数据，同时不影响工具的核心功能。这一设置在合规要求严格的环境中尤为重要，也是企业 IT 管理的最佳实践之一。