Je suis d'accord avec la comparaison avec Android... C'est pire avec Android conçu à la base pour du tracking publicitaire (au mieux) et qui est accessoirement un OS

Sinon les tests de fuites ont pour source un Win 10 Entreprise avec routeur DD-WRT capable d’enregistrer le trafic issu de l’OS

https://voat.co/v/technology/comments/835741

"en désactivant les fonctionnalités de tracking et de télémétrie. Il a fait tourner la VM pendant 8 heures et a constaté que l’OS avait essayé de se connecter plus de 5500 fois sur 95 adresses IP différentes. Parmi ses connexions, près de 4000 essais sont liés à 51 adresses IP liées à Microsoft. Il a continué son observation sur 30 heures et a constaté que le nombre d’adresses IP sollicitées avait augmenté pour atteindre 113.

en installant le logiciel Disablewintracking qui s’occupe de désactiver les options de collectes de données de Windows 10. Le résultat de ce troisième test montre qu’au bout de 30 heures de fonctionnement l’OS n’a essayé de se connecter que 2758 fois contre 5508 lors de la première expérience. En matière d’adresses IP sollicitées, le nombre est passé de 95 à 30. Des chiffres qui montrent une atténuation mais pas une suppression de l’activité réseau de Windows 10. Pour les plus aguerris, Cheesuscrust a également testé un blocage IP via le firewall. Il préconise le blocage d’adresses en bloc et non spécifiques. Ainsi, Windows 10 peut envoyer des requêtes sur l’adresse 94.245.121.253 via le port 3544 en UDP et lors d’un redémarrage se connecter à l’adresse 94.245.121.251."

Microsoft rassure en disant : "ce processus de transfert de données entre Windows 10 et les serveurs utilise des données cryptées et ne comprend aucune information pouvant toucher à la vie privée."

Le problème c'est que comme tout est chiffré et que Microsoft n'a jamais voulu dire ce qui transitait vraiment on ne sait si c'est pour la "réelle expérience utilisateur" (pour notre bien pour une meilleure version) ou pour d'autres raisons plus obscures

Et pour ceux qui veulent du customisé (ce qu'à fait LeroiMerlinBis) :

http://forum.malekal.com/windows-c [...] 52454.html

Pour la manip du fichier host je suis moins optimiste que ce qui est décrit car certaines destinations passent quand meme  (il faut agir en amont sur le routeur lorsque c'est possible)
Je ne pense pas l'avoir vu sur le lien malekal mais le fait d'encypter le disque ne sert à rien puisque la clé est envoyé chez Microsoft