Zo verwijdert u diagnostische gegevens in Windows 11

Wanneer u diagnostische gegevens verwijderen in Windows 11 wilt toepassen, moet u de privacy van gebruikers beschermen, voldoen aan compliance-eisen en logbestanden bewaren voor probleemoplossing, updates en incidentrespons. Die balans vinden is nog lastiger wanneer u talloze endpoints beheert verspreid over verschillende Windows-edities.

In deze handleiding leest u wat diagnostische gegevens zijn, waar Windows 11 ze opslaat, hoe u toekomstige verzameling beperkt en hoe u bestaande telemetrie veilig verwijdert met ingebouwde tools, beleid, registerwijzigingen en PowerShell-automatisering.

Wat zijn diagnostische gegevens in Windows 11?

Diagnostische gegevens, vaak telemetrie genoemd, omvatten informatie die Windows naar Microsoft stuurt ter ondersteuning van betrouwbaarheid, beveiliging en onderhoud. Die gegevens kunnen crashrapporten, configuratiedetails van het device en gebruikssignalen van systeemonderdelen bevatten.

In Windows 11 deelt Microsoft telemetrie op in vereiste en optionele diagnostische gegevens. Vereiste gegevens ondersteunen kernfunctionaliteit zoals Windows Update, apparaatbeveiliging en basisbetrouwbaarheid. Optionele gegevens bevatten daarentegen gedetailleerdere gebruiks- en diagnosesignalen.

Op beheerde edities kunt u deze instellingen via beleid regelen. Op Home-edities is die controle beperkt en zijn registerwijzigingen vaak nodig om een vergelijkbaar resultaat te bereiken. Inzicht in wat Windows verzamelt en waarom helpt u te bepalen wat u beperkt en wat u bewaart, zodat u geen informatie wist die uw team later nog nodig heeft.

Waar Windows 11 diagnostische gegevens opslaat

Voordat Windows gegevens uploadt, slaat het ze eerst lokaal op in een cache. Weten waar die gegevens staan maakt het eenvoudiger om instellingen te verifiëren, opschoningen te scripten en verwijdering te bevestigen.

Veelvoorkomende locaties zijn:

• C:\ProgramData\Microsoft\Diagnosis\DownloadedLogs.etl
• C:\ProgramData\Microsoft\Diagnosis\ETLLogs\
• C:\Windows\System32\LogFiles\WMI\RtBackup\

Niet elk systeem gebruikt alle locaties en paden kunnen verschillen per build en per geïnstalleerde functie. Pro- en Enterprise-edities volgen bijvoorbeeld Groepsbeleid- en MDM-instellingen, terwijl Home-edities afhankelijk zijn van instellingen en registersleutels. Dit verschil is belangrijk bij het plannen van een grootschalige opschoning.

Diagnostische gegevens en telemetrieniveaus configureren

Beperk eerst de toekomstige gegevensverzameling voordat u verwijdert wat al is opgeslagen. Doet u dat niet, dan maakt Windows dezelfde bestanden na de opschoning gewoon opnieuw aan.

Windows 11: telemetrie uitschakelen via Instellingen

Voor losse systemen begint u in Instellingen > Privacy en beveiliging > Diagnostische gegevens en feedback. Stel de diagnostische gegevens in op het laagste niveau dat de editie ondersteunt. Schakel optionele diagnostische gegevens uit, pas de feedbackfrequentie aan en schakel personalisatie van pensyntaxis en typen uit als die niet nodig zijn.

Deze wijzigingen verminderen de hoeveelheid gegevens die Windows verzamelt, vooral op Home- en Pro-edities. Ze verwijderen niet alle telemetrie, maar beperken wel de omvang en maken de opschoning eenvoudiger te valideren.

Diagnostische gegevens beheren met Groepsbeleid

Op Pro-, Enterprise- en Education-edities kunt u met Groepsbeleid dezelfde telemetrie-instellingen op alle devices afdwingen in plaats van ze één voor één te configureren.

Ga naar:

• “Computerconfiguratie”
• Klik op “Beheersjablonen”
• Open “Windows-onderdelen”
• Selecteer “Gegevensverzameling en Preview-builds”
• Stel “Diagnostische gegevens toestaan (AllowTelemetry)” in op de laagst ondersteunde waarde:
  • 0 (Uit) voor Enterprise/Education
  • 1 (Vereist) voor Pro

Pas het beleid toe via Active Directory of MDM en laat het doorvoeren. Door eerst beleid vast te leggen, voorkomt u configuratiedrift en zorgt u dat opschoonacties niet botsen met toekomstige verzameling.

Zo verwijdert u diagnostische gegevens in Windows 11

Zodra u hebt beperkt wat Windows voortaan verzamelt, kunt u de gegevens opruimen die al op schijf staan. De sleutel is te beginnen met ondersteunde tools en pas naar scripts over te stappen wanneer u een grondigere of herhaalbare opschoning nodig hebt.

Diagnostische gegevens verwijderen met ingebouwde Windows-tools

Voor een snelle en ondersteunde opschoning begint u met de app Instellingen. Ga op het device naar Instellingen > Privacy en beveiliging > Diagnostische gegevens en feedback en selecteer vervolgens Verwijderen onder Diagnostische gegevens verwijderen.

Hiermee wist u de diagnostische gegevens die Windows lokaal in de cache heeft gezet en later wil uploaden. Het verwijdert niet elk telemetriegerelateerd bestand op het systeem, maar het is een veilige eerste stap en een eenvoudige manier om te bevestigen dat uw beleid en instellingswijzigingen daadwerkelijk effect hebben.

Gebruik deze methode wanneer u configuratiewijzigingen valideert of losse devices opschoont.

Diagnostische gegevens handmatig of met scripts verwijderen

Als u meer controle nodig hebt, biedt scripting een voorspelbare manier om bekende telemetriebestanden te verwijderen.

De meeste Windows-telemetrie wordt afgehandeld door de service Connected User Experiences and Telemetry (DiagTrack). De algemene aanpak is eenvoudig: stop de service, verwijder de bestanden die Windows gebruikt voor telemetriecaching en start de service daarna opnieuw zodat de normale werking doorgaat.

Stop-Service -Name DiagTrack -ErrorAction SilentlyContinue

Remove-Item "C:\ProgramData\Microsoft\Diagnosis\*.etl" -Force -ErrorAction SilentlyContinue

Remove-Item "C:\ProgramData\Microsoft\Diagnosis\ETLLogs\*" -Recurse -Force -ErrorAction SilentlyContinue

Remove-Item "C:\Windows\System32\LogFiles\WMI\RtBackup\*" -Force -ErrorAction SilentlyContinue

Start-Service -Name DiagTrack -ErrorAction SilentlyContinue

Verpak deze logica in een PowerShell-script met basale foutafhandeling en logging, zodat u precies weet wat er is uitgevoerd en waar. Test altijd eerst op een kleine pilotgroep, zeker als devices in Intune zijn ingeschreven of onder compliance-beleid vallen dat afhankelijk is van telemetriesignalen.

Risico’s beheersen bij het verwijderen van diagnostische gegevens

Sommige diagnostische gegevens zijn nuttig wanneer er iets misgaat. Crashdumps, gebeurtenislogboeken en tracebestanden kunnen cruciaal zijn tijdens incidentrespons of root-cause-analyse.

Bepaal voordat u iets verwijdert wat u wilt behouden. Maak een back-up van recente crashdumps, exporteer gebeurtenislogboeken die bij lopende onderzoeken horen en documenteer wat er wordt verwijderd. Opschoonacties vastleggen met tijdstempels en apparaatnamen maakt audits eenvoudiger en voorkomt giswerk achteraf.

Houd na de opschoning het gedrag van Windows Update en de indicatoren voor apparaatgezondheid in de gaten. Door wijzigingen eerst op een pilotgroep te testen, ziet u bijwerkingen voordat ze de productieomgeving bereiken.

Diagnostische gegevens op schaal verwijderen met automatisering

Handmatig opschonen werkt maar tot op zekere hoogte. Moet u diagnostische gegevens op veel devices verwijderen, dan wilt u gescripte PowerShell-opschoningen die u via Taakplanner inplant en via uw RMM start of bewaakt, met logbestanden als auditbewijs.

Windows-telemetriegegevens wissen met PowerShell

Met een herbruikbare PowerShell-functie past u dezelfde opschoonlogica toe op alle devices en legt u vast wat er is gebeurd.

function Clear-TelemetryData {

$edition = (Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion").EditionID

Stop-Service DiagTrack -ErrorAction SilentlyContinue

Remove-Item "C:\ProgramData\Microsoft\Diagnosis\*.etl" -Force -ErrorAction SilentlyContinue

Remove-Item "C:\Windows\System32\LogFiles\WMI\RtBackup\*" -Force -ErrorAction SilentlyContinue

Start-Service DiagTrack -ErrorAction SilentlyContinue

Add-Content "C:\Logs\TelemetryCleanup.log" "$(Get-Date) - Cleared telemetry on $env:COMPUTERNAME ($edition)"

}

Plan dit om te draaien na patchvensters of start het via uw RMM als onderdeel van regulier onderhoud. Door het idempotent te houden, leiden herhaalde uitvoeringen niet tot fouten of onverwacht gedrag.

Cruciale diagnostische gegevens behouden

Automatisering moet verwijderen wat u niet nodig hebt zonder bewijsmateriaal te wissen waarop u later misschien terugvalt. Voeg stappen vóór de opschoning toe om geheugendumps en gebeurtenislogboeken te archiveren naar beveiligde opslag, met een bewaartermijn die aansluit op uw compliance-eisen.

Als telemetrie-instellingen de neiging hebben af te wijken, bouw dan vóór de opschoning een snelle controle in op de beleidswaarden onder HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection. Door de instellingen eerst te corrigeren, voorkomt u dat Windows de verzamelniveaus opnieuw verhoogt nadat de bestanden zijn verwijderd.

Privacy en stabiliteit in balans

Diagnostische gegevens verwijderen in Windows 11 werkt het beste als proces in twee stappen: beperk eerst de toekomstige verzameling en verwijder daarna wat al is opgeslagen. Instellingen, Groepsbeleid of registerinstellingen combineren met gescripte opschoning levert voorspelbare resultaten op zonder updates of supportworkflows te verstoren.

Met een consistente aanpak vermindert u de opgeslagen telemetrie, behoudt u de logbestanden die ertoe doen en voldoet u aan audit- en privacyeisen zonder extra operationeel risico.

Telemetriebeheer in uw hele omgeving vereenvoudigen

NinjaOne brengt endpoint management, monitoring, patching en automatisering samen in één platform. U kunt telemetriebeleid afdwingen, opschoontaken inplannen, logbestanden verzamelen en acties documenteren zonder losse tools aan elkaar te knopen.

Probeer NinjaOne gratis en ontdek hoe centraal IT Management het eenvoudiger maakt om telemetriecontroles te onderhouden in meerdere Windows-omgevingen.