Win11 偷跑遥测 逆向挖出 84 条诊断脚本，禁用 5 个服务内存直接降 1/3

前两天刷到一条消息，有工程师把 Win11 里一个叫 whesvc 的后台服务逆向了一遍，里面藏着 84 个诊断脚本，能读写注册表，也能碰系统文件。这服务的官方名称是 Windows 硬件错误收集，干的事就是把你的硬件出错信息收集起来报给微软。普通用户从头到尾用不上它一次，但它天天在后台跑着。

做电脑这行，被问得最多的一句话就是电脑刚买的时候挺快，怎么越用越卡。每次我都先打开任务管理器看一眼，十台里有八台不是硬件不行，是后台跑的东西太多。Win11 默认开了一百二十多项服务，其中将近三分之一普通人一辈子碰不上，占内存吃 CPU，风扇狂转，你还不知道它们在干嘛。今天就借着 whesvc 这个由头，把几个我平时必关的捋一遍，都是帮人修电脑时实测过的。

服务列表很长，先把窗口里的名称那一列点一下，按字母排好，下面这些照着找就行。

whesvc 在列表里叫 Windows Error Reporting Service，右键属性，启动类型改成禁用，再点停止，确定。我帮客户装系统这一步从来没落下过，到现在没见谁关完出问题的，放心关。

跟它一伙的还有个 DiagTrack，学名叫连接用户体验和遥测，翻译过来就是微软的远程监视器，隔一阵就收集一批使用数据悄悄上传。之前有个客户的笔记本风扇无缘无故狂转，以为是灰多了，清完灰还是转，最后查出来就是它。在列表里找到 Connected User Experiences and Telemetry，同样禁用加停止，再到恢复选项卡里把第一次失败的操作改成无操作，省得它自己爬起来。当天风扇就老实了，还顺带省电，这个是我装系统的必关项。

再说 SysMain，老名字叫 Superfetch。它设计的年代机械硬盘还是主流，思路是把常用的软件预读进内存，让打开快一点。现在固态硬盘是标配，文件都是秒开，这套预读不光没用，还频繁读写硬盘白占内存。8G 内存的机器它能吃掉一个 G。给老客户换固态的时候我第一件事就是把它禁了，开机肉眼可见地快一截。家里还挂着机械盘的老机器例外，这个可以先留着。

DoSvc 是坑过人最多的，叫传递优化，本质是微软的 P2P 更新共享，你的电脑会变成节点，把更新包上传给不认识的人。占网速不说，它还有内存泄漏的毛病。有个客户 16G 的机器天天弹内存不足，任务管理器里把进程全加起来才用了 8G，另外 8G 不见了，查了半天就是 DoSvc 在漏。列表里找到 Delivery Optimization 禁用加停止，设置、Windows 更新、高级选项、传递优化里还有个开关，两处一起关干净。重启完那 8G 就回来了，客户都看愣了。

Print Spooler 看情况。家里没打印机也从来不打印的，直接禁，它管的是打印队列，挂着就占资源，哪天真要打了再把启动类型改回来就行。而且这服务前几年出过 PrintNightmare 那个远程执行漏洞，不打印的人关了反而少个风险。纯办公的客户我关过不少，公司用网络打印的关完照样正常。本地插 USB 线的那种就别动了。

有几样我从来不动。Windows Update 管着安全补丁，这个省不得。Windows Defender 关了等于裸奔，现在的病毒比很多人想的狡猾。还有 Cryptographic Services，加密服务，动了它系统会出各种奇怪的毛病。这三个老老实实开着，其他的按需来。

效果我自己记过数。一台 8G 内存的 Win11 笔记本，五个服务关完，开机内存从 3.2G 落到 1.9G，开机时间从 48 秒变成 26 秒，浏览器和 Office 开着来回切明显跟手，风扇也不没完没了地转了。8G 以下的老机器最明显，关完跟换了台机器差不多，16G 以上的体感弱一些，但内存占用实打实降了，后台也干净。改完想确认关没关干净，重启一遍再开任务管理器，找不到这几个进程就对了。

动手之前花两分钟建个还原点，设置进系统关于，系统保护里点创建，真有不对劲还能退回来。

电脑卡，很多时候真不是配置不行，是被一堆用不上的东西拖着。你们开机内存占多少，关完这几个回来说说效果，觉得有用先收藏，省得以后找不到。