Windows – Härdning – Ta tillbaka kontrollen

Guide 07 Publicerad: 2026-05-09 Uppdaterad: 2026-05-10 Plattform: Windows 11 · Home · Pro · Enterprise
⚠️ Levande dokument – Inaktuellt innehåll kan förekomma

Den här guiden ses just nu över och kan innehålla information som kanske inte längre stämmer. Vi rekommenderar att du väntar tills granskningen är klar innan du följer stegen. Hittade du något som verkar fel eller inaktuellt? Klicka på knappen Rapportera fel (nere till höger i fönstret) eller skriv till kontakt@digitaltforsvar.se. Det hjälper alla besökare.

Windows 11 år 2026 är ett annat operativsystem än det var vid lansering. Microsoft har successivt lagt till telemetri, AI-funktioner, molnintegrering och reklammekanismer och många av dem är aktiverade som standard, utan tydliga valmöjligheter vid installation. Det här är inte ett argument för att sluta använda Windows. Det är en guide för att använda det på dina villkor.

⚠ Var ärlig med dig själv

Ur ett integritetsperspektiv är Windows ett dåligt utgångsläge. Det bästa rådet är att byta till Linux. Men det är inte alltid möjligt. Arbetsgivare kräver Windows, specifik mjukvara finns bara där, eller så är tröskeln helt enkelt för hög för just nu. Den här guiden är till för dig som stannar kvar, oavsett anledning.

Målet är inte att göra Windows perfekt. Det går inte. Målet är att minska skadan så mycket det går med de verktyg som redan finns inbyggda.

Guiden använder inga tredjepartsverktyg. Allt är inbyggda inställningar, Grupprinciper och registerposter: transparent, reversibelt och granskningsbart.

ℹ Editions – Home vs Pro vs Enterprise

Vissa inställningar kräver Windows Pro eller Enterprise. Varje steg är märkt: Alla = fungerar på Home, Pro och Enterprise   Pro/Enterprise = kräver minst Pro   Home = Home-specifik lösning

⚠ Skapa en återställningspunkt först

Sök på Skapa en återställningspunkt i startmenyn → klicka Skapa. Ger dig ett nödutgång om något slutar fungera. Gör detta innan du ändrar register eller grupprinciper.

Recall – stäng av skärminspelning

Windows Recall tar en skärmbild var femte sekund och lagrar den lokalt på disken. Syftet är att du ska kunna söka i din historik med naturligt språk, "hitta dokumentet jag jobbade på förra fredagen". I praktiken skapar det en fullständig logg av allt du gjort på datorn: varje lösenord du skrivit, varje bankskärm du öppnat, varje privat konversation du haft.

Oberoende tester visar att Recalll sensitiva filter missar kreditkortnummer, kontonummer och lösenord. Stäng av det.

Stäng av via Inställningar (Copilot+ PC)

  • Alla Inställningar → Sekretess och säkerhet → Recall och ögonblicksbilderSpara ögonblicksbilder → av.
  • Alla Klicka på Ta bort ögonblicksbilder och radera allt som eventuellt redan sparats.

Avinstallera Recall helt (rekommenderas)

  • Alla Sök på Aktivera eller inaktivera Windows-funktioner i startmenyn. Scrolla ner till Recall och avmarkera rutan. Klicka OK och starta om.
⚠ Windows-uppdateringar kan återaktivera Recall

Microsoft har en historia av att återaktivera inaktiverade funktioner efter uppdateringar. Kontrollera inställningen efter varje större Windows-uppdatering.

Copilot – ta bort AI-assistent

Copilot är Microsofts AI-assistent integrerad i Windows. Att stänga av knappen i aktivitetsfältet tar inte bort Copilot, det döljer bara genvägen. För att faktiskt inaktivera det behöver du antingen avinstallera appen eller använda en registernyckel.

Avinstallera Copilot-appen (Windows 11 24H2+)

  • Alla Inställningar → Appar → Installerade appar → sök på Copilot → klicka på de tre punkterna → Avinstallera.

Inaktivera via registret (Home – permanent)

  • Home Tryck Win+R, skriv regedit och tryck Enter. Klicka Ja.
  • Navigera till:
    HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows
  • Högerklicka på Windows-mappen → Ny → Nyckel → döp den till WindowsCopilot.
  • Högerklicka på WindowsCopilotNy → DWORD (32-bitars) värde → döp det till TurnOffWindowsCopilot.
  • Dubbelklicka på TurnOffWindowsCopilot → ändra värdet till 1 → OK. Starta om datorn.

Inaktivera via Grupprincip (Pro/Enterprise)

  • Pro/Enterprise Tryck Win+R → skriv gpedit.msc → Enter. Navigera till:
    Användarkonfiguration → Administrativa mallar → Windows-komponenter → Windows Copilot → dubbelklicka på Inaktivera Windows Copilot → välj Aktiverad → OK.
💡 Copilot-tangenten på nyare tangentbord

Nya laptop-tangentbord har en dedikerad Copilot-tangent. Även om du avinstallerar Copilot-appen kan tangenten fortfarande aktivera sökfunktioner. Du kan mappa om tangenten via tredjepartsverktyg som PowerToys om den stör.

Telemetri och diagnostikdata

Windows skickar diagnostikdata till Microsoft i två nivåer: Obligatorisk (kan inte stängas av helt) och Valfri (kan stängas av). Målet är att minimera den valfria datainsamlingen.

Inställningar

  • Alla Inställningar → Sekretess och säkerhet → Diagnostik och feedbackSkicka valfria diagnostikdata → av.
  • Alla Samma sida → Anpassa bläck och skrivning → av. Anpassad användarmiljö → av. Visa diagnostikdata – du kan slå på det temporärt för att se vad som faktiskt skickas.
  • Alla Inställningar → Sekretess och säkerhet → Aktivitetshistorik → stäng av alla alternativ och klicka Rensa historik.

Registernyckel – sänk telemetrinivå (Home)

  • Home Öppna regedit och navigera till:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
    Finns inte mappen? Skapa den. Skapa ett nytt DWORD-värde: AllowTelemetry med värdet 0. Starta om.

Grupprincip (Pro/Enterprise)

  • Pro/Enterprise gpedit.mscDatorkonfiguration → Administrativa mallar → Windows-komponenter → Datainsamling och förhandsversionerTillåt telemetriAktiverad → välj värde 0 – Säkerhet (Enterprise/Education) eller 1 – Grundläggande.

Stäng av DiagTrack-tjänsten

  • Alla Tryck Win+R → skriv services.msc → Enter. Hitta Ansluten användarupplevelse och telemetri (DiagTrack). Högerklicka → EgenskaperStarttyp: InaktiveradStoppa → OK.

Reklam-ID och personalisering

  • Alla Inställningar → Sekretess och säkerhet → Allmänt → stäng av alla fyra alternativ:
    • Låt appar visa anpassade annonser med mitt annons-ID
    • Låt webbplatser visa lokalt relevant innehåll
    • Låt Windows förbättra Start och sökresultat
    • Visa mig föreslaget innehåll i appen Inställningar
  • Alla Inställningar → Anpassning → LåsskärmHämta roliga fakta, tips, knep och mer på låsskärmen → av. Det är en reklamkanal.
  • Alla Inställningar → Anpassning → StartVisa rekommendationer för tips, programgenvägar, nya appar med mera → av.
  • Alla Inställningar → System → Aviseringar → scrolla ner → Få tips och förslag när jag använder Windows → av.

Microsoft-konto och lokal inloggning

Windows 11 pressar dig att logga in med ett Microsoft-konto. Det synkar inställningar, webbläsarhistorik och aktivitetsdata till Microsofts servrar. En lokal inloggning gör datorn mer privat och fristående.

Byta till lokalt konto

  • Alla Inställningar → Konton → Din informationLogga in med ett lokalt konto istället. Följ guiden. Du behöver ange ditt nuvarande Microsoft-lösenord för att bekräfta.
ℹ Konsekvenser av lokalt konto

Med ett lokalt konto förlorar du automatisk synkronisering av inställningar, Windows Backup via Microsoft och Microsoft Store-koppling (du kan fortfarande använda Store med ett separat konto). Bitwarden och lokal backup täcker det du faktiskt behöver.

Om du behåller Microsoft-kontot

  • Alla Inställningar → Konton → Windows-säkerhetskopiering → stäng av Kom ihåg mina inställningar och alla underalternativ.
  • Alla Logga ut ur Microsoft-kontot i Edge om du inte aktivt behöver det: Edge → Profil (ikonen uppe till höger) → Logga ut.

OneDrive och molnsynk

OneDrive synkar automatiskt dina Dokument, Bilder och Skrivbord till Microsofts moln, utan att du nödvändigtvis visste om det eller aktivt valde det.

  • Alla Klicka på OneDrive-ikonen i aktivitetsfältet (molnet) → Inställningar → fliken KontoKoppla från den här datorn.
  • Alla Inställningar → Appar → Start → hitta Microsoft OneDrive → stäng av. OneDrive startar inte längre automatiskt.
  • Alla Stäng av Leveransoptimering – Windows P2P-nätverket som laddar upp uppdateringar till andra datorer via din anslutning. Inställningar → Windows Update → Avancerade alternativ → LeveransoptimeringTillåt nedladdningar från andra datorer → av.

Sökning och Bing-integration

Windows Search skickar dina sökningar i startmenyn till Bing som standard. Det gäller även om du bara söker efter lokala filer.

  • Alla Inställningar → Sekretess och säkerhet → SökbehörigheterMolnsökning → av. Sökhistorik på den här enheten → av.
  • Alla Klicka på Rensa enhetshistorik för att ta bort befintlig historik.
  • Pro/Enterprise gpedit.mscDatorkonfiguration → Administrativa mallar → Windows-komponenter → SökningTillåt inte webbsökning → Aktiverad. → Tillåt inte att webben visas i sökning → Aktiverad.

Nätverksinställningar

  • Alla Inställningar → Sekretess och säkerhet → PlatsPlatstjänster → av (eller granska vilka appar som har åtkomst och ta bort onödiga).
  • Alla Inställningar → Nätverk och Internet → WiFiHitta betalda planer → av. Anslut till föreslagna öppna hotspots → av.
  • Alla Installera Mullvad VPN eller Proton VPN och aktivera det, speciellt på offentliga nätverk. Se VPN-guiden för installation och konfiguration.
  • Alla Byt till krypterad DNS. Inställningar → Nätverk och Internet → WiFi → [nätverksnamn] → DNS-servertilldelning → Manuell. Ange 9.9.9.9 (Quad9) eller 194.242.2.2 (Mullvad) med DNS-over-HTTPS aktiverat.
  • Alla Kontrollera att Windows Defender-brandväggen är aktiv: Inställningar → Sekretess och säkerhet → Windows-säkerhet → Brandvägg och nätverksskydd. Alla tre profiler (Domän, Privat, Offentlig) ska vara .

Appar och behörigheter

Kamera och mikrofon

  • Alla Inställningar → Sekretess och säkerhet → Kamera → granska vilka appar som har åtkomst. Stäng av för alla appar som inte uppenbart behöver kameran.
  • Alla Inställningar → Sekretess och säkerhet → Mikrofon → samma genomgång. Inga shoppingappar eller spel behöver mikrofon.

Övriga behörigheter

  • Alla Gå igenom Inställningar → Sekretess och säkerhet och granska: Kontakter, Kalender, Samtalshistorik, E-post, Meddelanden, Röst. Stäng av åtkomst för appar som inte behöver det.
  • Alla Inställningar → Appar → Installerade appar → klicka på tre punkterna vid varje app → Avancerade alternativBakgrundsappar → ändra till Aldrig för appar du inte vill ha körandes i bakgrunden.
  • Alla Inställningar → Appar → Start → stäng av alla appar som inte behöver starta med Windows. Färre startappar = snabbare start och färre bakgrundsprocesser.

Avinstallera bloatware

  • Alla Inställningar → Appar → Installerade appar → avinstallera appar du aldrig använder. Vanliga kandidater: Spotify (ersätt med webbversionen), Xbox Game Bar (om du inte spelar), Candy Crush och liknande förinstallerade spel, Solitaire Collection (reklambaserad), Microsoft Teams (om du inte använder det för arbete).

Säkerhetsinställningar

BitLocker – diskkryptering

  • Pro/Enterprise Aktivera BitLocker om det inte redan är aktivt. Sök på BitLocker i startmenyn → Hantera BitLockerAktivera BitLocker på C:-enheten. Spara återställningsnyckeln på ett säkert ställe – inte i OneDrive eller på samma dator.
  • Home Home-användare kan aktivera Enhetskryptering om hårdvaran stöder det: Inställningar → Sekretess och säkerhet → Enhetskryptering. Är alternativet nedtonat stöder inte din hårdvara det.

Windows Hello och inloggning

  • Alla Använd en stark PIN (minst 6 siffror) eller lösenord. Undvik mönsterlås. Inställningar → Konton → Inloggningsalternativ.
  • Alla Aktivera automatisk låsning. Inställningar → Konton → InloggningsalternativKräv inloggning: När datorn väcks från strömspar.
  • Alla Aktivera skärmsläckare med lösenordslåsning. Högerklicka på skrivbordet → Anpassa → Skärmsläckare → välj en skärmsläckare → sätt tid → bocka i Vid återstart, visa inloggningsskärmen.

Windows Defender

  • Alla Se till att Microsoft Defender Antivirus är aktivt. Du behöver ingen tredjepartsantivirus – Defender är tillräckligt bra och sämre alternativ skapar ofta fler säkerhetshål än de täpper. Inställningar → Sekretess och säkerhet → Windows-säkerhet → Virus- och hotskydd – ska visa "Inget att göra".
  • Alla Håll SmartScreen aktivt för Edge och appar. Windows-säkerhet → App- och webbläsarkontrollKontrollera appar och filer → Varna.

Uppdateringar

Windows-uppdateringar kan ibland återaktivera inställningar du stängt av. Installera dem ändå eftersom säkerhetsuppdateringarna är viktiga. Kontrollera dina viktigaste inställningar efter varje större uppdatering.

  • Alla Låt automatiska uppdateringar vara aktiverade. Stäng aldrig av Windows Update permanent – säkerhetspatchar är kritiska.
  • Alla Ställ in aktiva timmar så uppdateringar inte stör dig: Inställningar → Windows Update → Avancerade alternativ → Aktiva timmar.
  • Alla Efter varje stor uppdatering: kontrollera att Recall fortfarande är avstängt, telemetri fortfarande är minimerat och att Copilot inte återinstallerats.

Verktyg och appar att byta

Inställningar tar dig långt. Men de appar du använder är lika viktiga.

Byt ut

  • Edge → Brave eller Mullvad Browser
  • Bing → Brave Search
  • Outlook → Proton Mail
  • OneDrive → Proton Drive
  • MS Teams → Signal / Element
  • Windows lösenordshanterare → Bitwarden

Behåll

  • Windows Defender – bra nog
  • Windows Firewall – aktivt och tillräckligt
  • Windows Update – kör alltid
  • BitLocker/Enhetskryptering – aktivera!
  • Windows Hello – PIN är säkert
🎉 Bra jobbat!

Din Windows-installation är nu väsentligt tystare. Ingen Recall, minimal telemetri, inga reklamannonser och bättre kontroll över vad som skickas vart. Windows är fortfarande Windows men nu är det lite mer ditt.

Ändringslogg

  • 2026-05-10 Ändringslogg tillagd
  • 2026-05-09 Publicerad

Relaterade guider