# ⚔️ Kill Telemetry

**One-sword Kill Telemetry - Fuck that motherfucking Microsoft!**

一剑杀微软 - 彻底封杀 Windows 遥测/埋点/后门

---

## 🎯 这是什么？

Windows 内置的遥测系统（DiagTrack / OneCollector / CompatTelRunner）**未经用户同意**，持续收集你的：
- 浏览历史
- 使用习惯
- 硬件信息
- 设备指纹
- 邮件内容
- 位置信息

然后**非法跨境传输至美国服务器**，违反中国《个人信息保护法》（PIPL）、欧盟 GDPR、美国 COPPA 等多国法律。

**这个脚本就是来干这件事的。**

---

## 🔥 三重封锁

```
第1层：hosts 域名屏蔽 → 100+ 埋点域名指向 0.0.0.0
第2层：服务禁用 → DiagTrack / WerSvc / dmwappush 全部停用
第3层：文件级封杀 → NT SYSTEM 权限重命名遥测核心文件
```

---

## 🚀 使用方法

### 方法一：一键运行（推荐）

```powershell
# 以管理员身份运行
右键 KillTelemetry.bat → "以管理员身份运行"
```

### 方法二：命令行

```powershell
# 管理员权限打开 PowerShell
.\KillTelemetry.bat
```

---

## 📋 执行效果

| 项目 | 效果 |
|:----|:----|
| hosts 屏蔽 | 100+ 埋点域名全部封杀 |
| DiagTrack 服务 | 已禁用 |
| dmwappushservice | 已禁用 |
| WerSvc（错误报告）| 已禁用 |
| AllowTelemetry | 已设为 0（关闭）|
| diagtrack.dll | 已重命名（需 NSudo）|
| CompatTelRunner.exe | 已重命名（需 NSudo）|
| DeviceCensus.exe | 已重命名（需 NSudo）|

---

## ⚠️ 注意事项

1. **必须管理员权限运行**
2. 文件级封杀需要 **NSudo**（已内置在 D:\NSUDO\）
3. 如果系统更新后遥测文件恢复，重新运行即可
4. 不影响正常使用（百度、腾讯、Bing 搜索等正常功能不受影响）

---

## 📜 法律依据

微软遥测行为违反：

| 法律 | 条款 |
|:----|:----|
| 🇨🇳 **中国《个人信息保护法》** | 第6条（最小必要）、第13条（同意）、第38-39条（跨境传输）|
| 🇪🇺 **欧盟 GDPR** | 第5条（数据最小化）、第6条（合法依据）、第44-49条（跨境传输）|
| 🇺🇸 **美国 COPPA** | 儿童在线隐私保护法（微软已被罚 2000万美元）|

---

## 🖥️ 抓包证据

2026年8月31日，通过 mitmproxy 抓包 30 秒，捕获 **233 个请求**，确认：

```
browser.events.data.msn.cn → 🇺🇸 美国弗吉尼亚 (20.42.73.30)
functional.events.data.microsoft.com → 🇺🇸 美国爱荷华 (4.150.223.99)
vortex.data.microsoft.com → 🇺🇸 美国旧金山 (20.184.175.23)
settings-win.data.microsoft.com → 🇺🇸 美国弗吉尼亚 (40.84.85.40)
```

---

## 🏆 荣誉

- **DeepSeek-V4-Pro** — 脚本编写 & 抓包分析
- **DVS** — 项目发起人 & 隐私斗士

---

## 📄 许可证

**WTFPL** — Do What The Fuck You Want To Public License

Fuck Microsoft. Fuck Telemetry. Fuck Privacy Violation.

---

## 🌐 镜像

- GitHub: https://github.com/dvs-dvsxt/KillTelemetry
- GitCode: https://git.dvscloud.net/dvs/KillTelemetry