Come eliminare i dati di diagnostica in Windows 11

Quando elimini i dati di diagnostica in Windows 11, devi proteggere la privacy degli utenti, soddisfare i requisiti di conformità e conservare i log per la risoluzione dei problemi, gli aggiornamenti e la risposta agli incidenti. Trovare questo equilibrio è ancora più difficile quando gestisci un numero elevato di endpoint su edizioni di Windows diverse.

Questa guida spiega che cosa sono i dati di diagnostica, dove Windows 11 li archivia, come ridurne la raccolta futura e come eliminare in sicurezza la telemetria già presente usando strumenti integrati, policy, modifiche al registro di sistema e automazione con PowerShell.

Che cosa sono i dati di diagnostica in Windows 11

I dati di diagnostica, spesso chiamati telemetria, comprendono le informazioni che Windows invia a Microsoft per garantire affidabilità, sicurezza e manutenzione. Possono includere report sugli arresti anomali, dettagli sulla configurazione del dispositivo e segnali di utilizzo legati ai componenti di sistema.

In Windows 11, Microsoft suddivide la telemetria in dati di diagnostica obbligatori e facoltativi. I dati obbligatori supportano le funzionalità di base come Windows Update, la sicurezza del dispositivo e l’affidabilità essenziale. I dati facoltativi, invece, includono segnali di utilizzo e diagnostici più dettagliati.

Nelle edizioni gestite puoi controllare queste impostazioni tramite policy. Nelle edizioni Home il controllo può essere limitato e spesso richiede modifiche al registro di sistema per ottenere risultati simili. Detto questo, capire che cosa raccoglie Windows e perché ti aiuta a decidere che cosa limitare e che cosa conservare, così non elimini informazioni che al tuo team potrebbero servire in seguito.

Dove Windows 11 archivia i dati di diagnostica

Prima di caricarli, Windows memorizza i dati di diagnostica nella cache locale. Sapere dove si trovano questi dati rende più semplice verificare le impostazioni, creare script di pulizia e confermare l’avvenuta rimozione.

Tra le posizioni più comuni ci sono:

• C:\ProgramData\Microsoft\Diagnosis\DownloadedLogs.etl
• C:\ProgramData\Microsoft\Diagnosis\ETLLogs\
• C:\Windows\System32\LogFiles\WMI\RtBackup\

Non tutti i sistemi usano però tutte queste posizioni e i percorsi possono variare in base alla build e alle caratteristiche installate. Ad esempio, le edizioni Pro ed Enterprise rispettano le impostazioni di Criteri di gruppo e MDM, mentre le edizioni Home si basano sulle impostazioni e sulle chiavi di registro. Tenere presente questa differenza è importante quando pianifichi una pulizia massiva.

Configurare i dati di diagnostica e i livelli di telemetria

Prima di eliminare ciò che è già archiviato, assicurati di limitare la raccolta futura dei dati. In caso contrario, Windows ricreerà semplicemente gli stessi file dopo la pulizia.

Windows 11: disattivare la telemetria dalle Impostazioni

Per i singoli sistemi, parti da Impostazioni > Privacy e sicurezza > Diagnostica e feedback. Imposta i dati di diagnostica al livello più basso supportato dall’edizione. Disattiva i dati di diagnostica facoltativi, modifica la frequenza del feedback e disattiva la personalizzazione della digitazione e dell’input penna se non sono necessarie.

Queste modifiche riducono la quantità di dati raccolti da Windows, in particolare nelle edizioni Home e Pro. Non eliminano tutta la telemetria, ma ne restringono l’ambito e rendono più facile verificare la pulizia.

Gestire i dati di diagnostica con Criteri di gruppo

Nelle edizioni Pro, Enterprise ed Education, Criteri di gruppo ti permette di applicare le stesse impostazioni di telemetria a tutti i dispositivi invece di configurarli uno per uno.

Vai a:

• “Configurazione del computer”
• Fai clic su “Modelli amministrativi”
• Apri “Componenti di Windows”
• Seleziona “Raccolta dati e build di anteprima”
• Imposta “Consenti dati di diagnostica (AllowTelemetry)” sul valore più basso supportato:
  • 0 (Disattivato) per Enterprise/Education
  • 1 (Obbligatorio) per Pro

Applica il criterio tramite Active Directory o MDM e lascia che si propaghi. Definire prima la policy evita la deriva della configurazione e garantisce che le azioni di pulizia non entrino in conflitto con la raccolta futura.

Come eliminare i dati di diagnostica in Windows 11

Una volta limitato ciò che Windows raccoglierà d’ora in poi, puoi ripulire i dati già archiviati su disco. La chiave è partire dagli strumenti supportati e passare agli script solo quando serve una pulizia più profonda o ripetibile.

Eliminare i dati di diagnostica con gli strumenti integrati di Windows

Per una pulizia rapida e supportata, parti dall’app Impostazioni. Sul dispositivo vai su Impostazioni > Privacy e sicurezza > Diagnostica e feedback, quindi seleziona Elimina in Elimina dati di diagnostica.

Questa operazione cancella i dati di diagnostica che Windows ha memorizzato localmente nella cache e che prevede di caricare in seguito. Non rimuove ogni file legato alla telemetria presente nel sistema, ma è un primo passo sicuro e un modo semplice per verificare che le modifiche a policy e impostazioni stiano effettivamente avendo effetto.

Usa questo metodo quando stai convalidando modifiche di configurazione o ripulendo singoli dispositivi.

Rimuovere i dati di diagnostica manualmente o con script

Quando ti serve un controllo maggiore, lo scripting ti offre un modo prevedibile per rimuovere i file di telemetria noti.

Gran parte della telemetria di Windows è gestita dal servizio Esperienze utente connesse e telemetria (DiagTrack). L’approccio generale è lineare: arresta il servizio, rimuovi i file che Windows usa per la cache della telemetria e poi riavvia il servizio per riprendere le normali operazioni.

Stop-Service -Name DiagTrack -ErrorAction SilentlyContinue

Remove-Item "C:\ProgramData\Microsoft\Diagnosis\*.etl" -Force -ErrorAction SilentlyContinue

Remove-Item "C:\ProgramData\Microsoft\Diagnosis\ETLLogs\*" -Recurse -Force -ErrorAction SilentlyContinue

Remove-Item "C:\Windows\System32\LogFiles\WMI\RtBackup\*" -Force -ErrorAction SilentlyContinue

Start-Service -Name DiagTrack -ErrorAction SilentlyContinue

Incorpora questa logica in uno script PowerShell con gestione di base degli errori e logging, così sai esattamente che cosa è stato eseguito e dove. Testa sempre prima su un piccolo gruppo pilota, soprattutto se i dispositivi sono registrati in Intune o soggetti a policy di conformità che dipendono dai segnali di telemetria.

Gestire i rischi durante l’eliminazione dei dati di diagnostica

Alcuni dati di diagnostica sono utili quando qualcosa va storto. Dump degli arresti anomali, log eventi e file di traccia possono essere fondamentali durante la risposta agli incidenti o l’analisi delle cause principali.

Prima di rimuovere qualsiasi cosa, decidi che cosa vuoi conservare. Esegui il backup dei dump recenti, esporta i log eventi collegati alle indagini in corso e documenta ciò che viene eliminato. Registrare le azioni di pulizia con data, ora e nome del dispositivo semplifica gli audit e ti evita di procedere a tentoni in seguito.

Dopo la pulizia, tieni d’occhio il comportamento di Windows Update e gli indicatori di integrità del dispositivo. Testare le modifiche prima su un gruppo pilota ti aiuta a individuare gli effetti collaterali prima che arrivino in produzione.

Eliminare i dati di diagnostica su larga scala con l’automazione

La pulizia manuale funziona solo fino a un certo punto. Se devi eliminare i dati di diagnostica su molti dispositivi, ti conviene usare pulizie PowerShell basate su script, pianificate con l’Utilità di pianificazione e avviate o monitorate tramite il tuo RMM, conservando i log come prova per gli audit.

Cancellare i dati di telemetria di Windows con PowerShell

Una funzione PowerShell riutilizzabile ti permette di applicare la stessa logica di pulizia su più dispositivi e di registrare quanto accaduto.

function Clear-TelemetryData {

$edition = (Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion").EditionID

Stop-Service DiagTrack -ErrorAction SilentlyContinue

Remove-Item "C:\ProgramData\Microsoft\Diagnosis\*.etl" -Force -ErrorAction SilentlyContinue

Remove-Item "C:\Windows\System32\LogFiles\WMI\RtBackup\*" -Force -ErrorAction SilentlyContinue

Start-Service DiagTrack -ErrorAction SilentlyContinue

Add-Content "C:\Logs\TelemetryCleanup.log" “$(Get-Date) – Cleared telemetry on $env:COMPUTERNAME ($edition)”

}

Pianificane l’esecuzione dopo le finestre di patching oppure avviala tramite il tuo RMM come parte della manutenzione ordinaria. Mantenerla idempotente significa che le esecuzioni ripetute non causeranno errori o comportamenti imprevisti.

Conservare i dati di diagnostica critici

L’automazione dovrebbe rimuovere ciò che non ti serve senza eliminare prove su cui potresti dover contare in seguito. Aggiungi passaggi preliminari per archiviare i dump di memoria e i log eventi in uno storage sicuro, con una conservazione allineata ai tuoi requisiti di conformità.

Se le impostazioni di telemetria tendono a cambiare nel tempo, includi un controllo rapido dei valori di policy in HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection prima di avviare la pulizia. Correggere prima le impostazioni impedisce a Windows di aumentare di nuovo i livelli di raccolta dopo la rimozione dei file.

Equilibrio tra privacy e stabilità

Eliminare i dati di diagnostica in Windows 11 funziona meglio come processo in due fasi: prima limiti la raccolta futura, poi rimuovi ciò che è già archiviato. Combinare Impostazioni, Criteri di gruppo o controlli del registro di sistema con una pulizia basata su script ti dà risultati prevedibili senza compromettere aggiornamenti o flussi di lavoro di supporto.

Con un approccio coerente puoi ridurre la telemetria archiviata, mantenere i log che contano e soddisfare i requisiti di audit e privacy senza aggiungere rischi operativi.

Semplifica la gestione della telemetria su tutto il parco dispositivi

NinjaOne riunisce gestione degli endpoint, monitoraggio, patching e automazione in un’unica piattaforma. Puoi applicare le policy di telemetria, pianificare i processi di pulizia, raccogliere i log e documentare le azioni senza mettere insieme strumenti diversi.

Prova NinjaOne gratuitamente per scoprire come una gestione IT centralizzata rende più semplice mantenere i controlli sulla telemetria in più ambienti Windows.