Teď je otázka, když prý MS může kašlat na hosts a obejít

127.0.0.1 vortex.data.microsoft.com

zda nemůže obejít

echo block vortex.data.microsoft.com
route -p add 64.4.54.254/32 127.0.0.1

Jestli nebude lepší 64.4.54.254/32 blokovat přímo na routeru.

aegis.cmd je pěkný zdroj, co je třeba udělat.

Ve zkratce (udělal jsem):
- aktualizace winupdate manuálně (oznámit, ale nestahovat).
- odstranění telemetračních a GWX KB, při dalším nálezu převedení do skrytých
- v cmd (jako správce):
sc stop Diagtrack
sc delete Diagtrack
- v services.msc:
Vzdálený registr jsem změnil z Manuál na Zakázáno
- v Plánovači úloh zakázáno:
Everything under "Application Experience"
Everything under "Autochk"
Everything under "Customer Experience Improvement Program"
Under "Disk Diagnostic" only the "Microsoft-Windows-DiskDiagnosticDataCollector"
Under "Maintenance" "WinSAT"
Everything under "Media Center"
- v hosts přidán seznam, co se různě povaluje

Route jsem zatím nenastavoval.

Aktualizace winupdate manuálně (oznámit, ale nestahovat).