privacy.sexy: проверяемые скрипты настройки Windows для офиса

Пятнадцать компьютеров, пятнадцать настроек

Типичный офис: ноутбуки покупали по мере найма и включали «как пришло». На одном стоит игровой мусор из магазина, на другом диагностические данные уходят на максимуме, на третьем кто-то когда-то отключил обновления и забыл. Через год никто не помнит, что где менялось, а новый сотрудник получает компьютер с настройками по настроению.

Вручную проходить по каждому ПК долго, и результат у всех разный. Нужна одна база, которую можно прочитать, повторить и откатить. Под эту задачу и годится privacy.sexy.

Что это за проект

Репозиторий undergroundwires/privacy.sexy, данные проверены по GitHub 14.10.2026. Лицензия по файлу LICENSE: GNU AGPL-3.0. Создан 31.12.2019, около 6100 звёзд, 305 форков. Работает двумя способами: в браузере на privacy.sexy или как приложение для Windows 10 и новее, macOS и Linux. В браузере скрипты сами не запускаются, по документации это ограничение браузера: вы получаете текст скрипта. Приложение запускает их напрямую и хранит копии выполненных скриптов, что пригодится для документации. Системные требования по документации: Windows 10 и новее, 64-бит. ARM-версия работает только на Windows 11 и через эмуляцию, то есть медленнее.

Как устроены скрипты

Я разобрал файл windows.yaml из репозитория. В нём 920 скриптов в девяти категориях: очистка следов, отключение сбора данных ОС, настройка программ, усиление безопасности, блокировка трекинговых адресов, «приватность важнее безопасности», интерфейс, удаление предустановленного мусора и расширенные настройки.

Каждый скрипт описан текстом: что делает, зачем, ссылки на источники. По моему подсчёту, у 914 из 920 есть код отката. Шесть без него, в основном очистка: журналы событий, теневые копии томов. Откат возвращает значение по умолчанию, и если до запуска у вас стояло что-то своё, оно не вернётся.

Есть пресеты. «Стандартный» по описанию в приложении оставляет рабочими все приложения и системные службы и не трогает защитные. По пометкам в файле это около 320 скриптов. «Строгий» отключает необязательные функции, из-за чего могут перестать работать некритичные программы, это ещё около 160 скриптов. Есть третий режим со всем подряд, про него приложение прямо пишет, что для ежедневной работы он не годится.

Как раскатать на десять-тридцать ПК

На выходе обычный пакетный файл .bat. Он проверяет наличие PowerShell, требует права администратора и сам просит повышение. В конце стоит pause: на каждом компьютере скрипт ждёт нажатия клавиши. Для запуска без человека паузу нужно убрать.

Схема, которую я предлагаю: собрать набор один раз на пробном ПК, сохранить .bat и файл отката, дальше запускать на остальных. Групповые политики, Intune и другие системы раздачи я не проверял, в документации про них ничего нет. Если в офисе домен с политиками, пересечения настроек смотрите на пробной машине.

Где это ломает работу

Часть твиков прямо ломает функции Windows. В категории «приватность важнее безопасности» 254 скрипта, ни один не входит в стандартный набор, 30 помечены как строгие. Там отключаются Защитник, SmartScreen, службы обновления Windows и брандмауэр. В названиях скриптов стоят предупреждения открытым текстом: отключение службы оптимизации доставки ломает Windows Update и загрузки из Магазина, удаление части компонентов ломает печать.

Бывает и неочевидное. В трекере проекта есть история 2024 года: скрипт про строгие требования к ключам RSA входил в стандартный набор и ломал подключение к виртуальным машинам Hyper-V. Автор перенёс его в строгий набор в версии 0.13.4. Ещё один скрипт очистки удаляет теневые копии томов, то есть точки восстановления, поэтому полную копию системы делайте отдельно. Есть и сообщение 2025 года, что выбор «Стандартного» набора заодно удалил приложение NVIDIA. Что именно у вас окажется удалено, видно только в списке выбранных скриптов.

Теперь про живость проекта. Последний релиз 0.13.8 вышел 13.03.2025, последний коммит в основной ветке от 18.04.2025. Из примерно 800 коммитов 718 принадлежат одному автору. С 02.02.2026 в трекере висит вопрос «Dead project, alternatives?» на 30 комментариев, а открытый запрос на слияние от стороннего автора от 14.09.2026 пока не принят. В коллекции есть пометки про Windows 11 24H2 (удаление WordPad) и скрипт отключения Recall, но полное покрытие 24H2 и 25H2 подтвердить не удалось.

И граница применения. Это гигиена настройки рабочих мест. Соответствием 152-ФЗ она не является, антивирус и политики доступа не заменяет.

Что можно сделать уже сейчас

Первое: возьмите один пробный компьютер, лучше виртуальную машину с копией рабочего образа. Создайте точку восстановления и полную копию системы.

Второе: откройте privacy.sexy, выберите «Стандартный» и прочитайте каждую строку. Всё, что касается принтеров, 1С, банк-клиента, удалённого доступа или виртуализации, уберите из набора.

Третье: проживите на пробном ПК рабочий день с печатью, почтой, обновлениями, Магазином и 1С. Потом запустите откат и убедитесь, что он отработал.

Четвёртое: ведите таблицу, какие скрипты применены, на каких ПК и когда. Через полгода, когда что-то перестанет работать, она сэкономит день, а при ежемесячном обходе офиса её удобно сверять.

Если часть компьютеров на Windows 10, посмотрите, что делать после окончания поддержки: скрипты приватности исправления безопасности не заменят. Общий порядок описан в материале про IT-порядок в маленьком офисе, а без резервных копий начинать нельзя: почему копии важнее, чем кажется.

Частые вопросы

Можно ли использовать privacy.sexy в коммерческом офисе?

Лицензия AGPL-3.0 даёт право использовать бесплатно. Условия для изменённых версий читайте в файле LICENSE. Мы код не форкаем, только запускаем готовые скрипты.

Скрипт заменит админа?

Нет. Он делает один проход. Следить за результатом, обновлениями и новыми версиями Windows всё равно кому-то нужно.

Что если после запуска что-то сломалось?

Запустите откат этого скрипта или восстановите систему из точки. Раздачу на остальные ПК остановите и найдите виновника на пробной машине. Сам запуск и откат на реальных ПК я не проверял, по документации они должны работать.

Коротко о главном

privacy.sexy даёт читаемую, повторяемую основу настройки рабочих мест: около 920 скриптов для Windows, откат почти для всех, лицензия AGPL-3.0. Минусы такие: часть твиков ломает Windows, релизов давно нет, а групповые политики и Windows 11 25H2 я не проверял. Без пробного ПК и точки восстановления запускать его нельзя.

Мы настраиваем рабочие места в небольших офисах, документируем, что изменено, и оставляем откат: IT-инфраструктура под ключ и кибербезопасность для бизнеса. Напишите мне в Telegram кодовое слово «ГИГИЕНА», укажите количество компьютеров и версии Windows, и я скажу, с чего начать.