テレメトリーの役割は、問題を修正したり、今後の開発予算を編成したりする上で必要となるフィードバックと診断データを収集することにある。Windows 10は、Windowsを継続的に更新し、安全性を確保し、正常に動作させるために必要な各種のテレメトリーデータをMicrosoftに送信する。テレメトリーデータは今後の開発プロジェクトの方向性を探り、ユーザーのニーズに合わせて製品を改善するためのヒントやアイデアを得るのにも役立つ。

　Windows 10のテレメトリーはデフォルトでは有効になっている。テレメトリーデータは、イベントの優先順位やバッテリーの使用状況、ネットワーク接続コストに配慮したスケジュールに基づき、SSLの暗号化通信を利用して「Microsoft Data Management Service」に転送される。セキュリティ機能「Windows Defender Advanced Threat Protection」など、一部の重要プログラム向けのリアルタイムイベントは直ちに送信される。データの送信先は、厳しくアクセス制限が施されたMicrosoftのセキュアなクラウドストレージだ。

　Microsoftが収集するテレメトリー情報の量と種類を巡っては、プライバシー擁護派や欧州連合（EU）から懸念が持ち上がっている。こうした懸念を払拭すべく、Windows 10の大型アップデート「Windows 10 Creators Update」には使い勝手のよいプライバシー設定の方法やオプションが新たに追加され、エンドユーザーやIT管理者がMicrosoftによる収集データを管理、把握しやすくなっている。

　従来Windows 10のテレメトリー機能が収集するデータは以下の3つのレベルから選択できた。各レベルは累積的に適用される。

• 基本（Basic）：後述するセキュリティ（Security）レベルで収集するデータに加え、品質関連情報、アプリケーションの互換性、アプリケーションの使用状況など、デバイスに関する基本的な情報を収集する。
• 拡張（Enhanced）：セキュリティレベルと基本レベルで収集するデータに加え、WindowsやサーバOS「Windows Server」、システム管理ソフトウェア「System Center」、各種アプリケーションの使用状況とパフォーマンス、信頼性に関する高度なデータなどの追加情報を収集する。「Windows Server 2016」のテレメトリー設定はデフォルトではこのレベルだ。
• フル（Full）：セキュリティ、基本、拡張の各レベルで収集するデータに加え、問題の特定と修正に必要な全てのデータを収集する。コンテンツ消費、閲覧履歴、検索クエリデータに関するデータも含む。多くのユーザーはこうした情報の共有を嫌う。だが拡張レベルとフルレベルでのデータ収集は通常ごく低い抽出率での実施となるため、実際には両レベルに設定している全デバイスの1％程度からの収集にとどまる場合もある。

　Windows 10 Creators Updateで新たに追加されたセキュリティ（Security）レベルを選択できるのは、「Windows 10 Enterprise」「Windows 10 Education」「Windows 10 Mobile Enterprise」「Windows 10 IoT Core」とWindows Server 2016のみだ。このレベルに設定すれば、WindowsとWindows ServerとSystem Centerを最新のセキュリティアップデートで保護するために必要なテレメトリー情報のみが収集対象となる。テレメトリーのレベルは、設定画面のプライバシー項目やグループポリシー、モバイルデバイス管理（MDM）などを使って設定が可能だ。ただし設定画面のユーザーインタフェースを使う場合は、基本レベル以上しか選択できない。

　規制対象業界のセキュリティ部門は、Windows 10のテレメトリー機能がどのようなユーザーデータを収集しているかを正確に把握し、適切な収集レベルを設定する必要がある。Microsoftが使用するテレメトリーデータがシステムの正常な動作に役立つことを考慮しながら、コンプライアンスを確実に実践しなければならない。システムの正常な動作は、情報セキュリティの3大理念である機密性、保全性、可用性を確保する上で不可欠な要素である。

　Microsoftはテレメトリー機能を完全にオフにすることを推奨していないが、そうした選択自体は可能だ。企業がテレメトリー機能をオフにすべき極めて機密性の高い幾つかの状況は別として、大半の場合、より重視すべきはプライバシーを巡る問題だ。例えばエンドユーザーはWebブラウザやオンラインアプリケーションやサービスを利用するたびに多くの情報を漏らし、スマートフォンアプリはエンドユーザーの一挙手一投足に関するデータを大量に追跡している。