微软否认 Windows 11 在监视台式电脑，披露该服务实际用途
微软驳斥一则病毒式谣言，称 Windows 11 暗中添加了跟踪服务 Windows 11 会在后台静默运行一项名为 Windows Health and Optimized Experiences 的服务，而且确实会在每次启动时自动运行。它是真的，已经存在一年多了，而且不会每 15 分钟偷偷记录你的电脑并发送给 Microsoft！
它实际做的事远没有那么夸张。该服务内部名称为 whesvc，会监测系统变慢的迹象，并且只会把诊断痕迹保存在本机上。除非你通过 Feedback Hub 提交报告，否则它收集的数据不会离开你的电脑。
上周末一则在 X 上疯传的帖子却声称事实并非如此，把它描述成专为笔记本打造、在台式游戏电脑上毫无用途的隐藏跟踪工具，而这则帖子的浏览量已经超过 11 万。
几位眼尖的用户评论指出，这项服务早已存在一年多，并且在公开版本中有完整文档说明。最终，这条帖子被加上了社区注释，最后为了平息争议，Microsoft 的 Scott Hanselman 亲自出面澄清。
不过，大部分影响其实早已造成，因为 Windows 11 一直被认为速度较慢、臃肿，所以这类帖子正好符合人们的预期。Microsoft 确实有一个与描述相符的服务，但看过它的实际作用后，就会发现它并不是人们以为的问题。
被误解功能中的 Windows Health and Optimized Experiences 属性
X 用户 Xilly 用全大写发帖称 Microsoft 在 Windows 11 里“给你的电脑添加了一个新的后台服务”，名为 Windows Health and Optimized Experiences，把它描述成只是在桌面游戏电脑后台运行、却每 15 分钟悄悄向 Microsoft 发送数据的笔记本电池工具。是的，这听起来既反乌托邦又很像 Microsoft，但幸运的是，这个说法是假的。
值得注意的是，Xilly 经营着一家付费的电脑调校业务，专门手动调整 BIOS、Windows 设置和硬件参数，服务对象是追求更低输入延迟和更高 FPS 的玩家。在回复自己帖子时，Xilly 还写道，大多数后台服务“并没有人们想象中那样影响游戏性能”，一边这么说，一边又暗示这个服务值得恐慌，多少有些矛盾。
有懂技术的评论者很快就识破了 Xilly。这个内部名为 whesvc 的服务最早出现在 2025 年 5 月的 Windows 11 Canary 版本中，开发者 Albacore 当时指出它是一个嵌在 whesvc_assets.dll 里的 Lua 驱动组件。
Windows Latest 当时分析了该服务的代码，发现它运行的是一个名为 ecp.v2.lua 的脚本，使用 disable_global_variables() 进行沙箱隔离，并通过 WINDIAG_ECP_EVAL_SEC 和 WINDIAG_ECP_TELEMETRY_FREQUENCY_MINUTES 等环境变量采样 CPU 负载、温度、亮度和电池电量等指标。如今人们引用的“每 15 分钟一次”说法，指的就是那次 2025 年 5 月的代码分析。
X 最终给 Xilly 的帖子加上了社区注释，而 Albacore 在 2025 年发布的原帖也被直接引用为证明这项服务并不新的来源。
这也不是什么秘密。Windows 11 的已文档化版本显示，whesvc 现在为 Adaptive Energy Saver 提供支持，这是一个真实可用的功能，会自动调整节电设置，这对一个据称只会在你的电脑上做无用功的服务来说，显然很奇怪。
如何禁用 Windows Health and Optimized Experiences 属性
如果你想禁用它，很简单。打开“服务”(services.msc)，找到 Windows Health and Optimized Experiences，将启动类型设为“已禁用”，或者在提升权限的终端中运行 sc stop whesvc 和 sc config whesvc start=disabled。
当然，和任何关于 Microsoft 的负面帖子一样，这个谣言也早已在用户心中被当成了事实。但最终把它彻底平息的人，是 Microsoft 的副总裁兼技术员工 Scott Hanselman。
Microsoft 高级副总裁驳斥有关一种会降低 PC 性能的新病毒式 Windows 11 跟踪工具的谣言
这项服务于 2025 年添加，用于性能诊断采集。当 Windows 检测到系统变慢时，它可以在本地的 %SystemRoot%\Temp\DiagOutputDir\Whesvc 下记录有针对性的性能痕迹，只有你选择在 Desktop > System Sluggishness 类别下提交反馈时，这些痕迹才会被打包进 Feedback Hub 报告。
除非你主动提交反馈，这些痕迹都会留在你的机器上；它们不会像那则病毒式帖子暗示的那样按固定时间悄悄回传。Hanselman 也直接否认了这只是笔记本专用的说法，确认该服务并非电池专属，而是属于 Windows 的诊断体系，和 Windows Performance Counters 等工具一样——这是 Windows 多年来一直用来追踪桌面和笔记本上的 CPU、内存、磁盘和网络行为的内置机制。
当一位评论者询问，如果原始硬件使用率数字无法反映全貌，那么到底什么才算“变慢”时，Hanselman 解释说，这项服务依赖的是 Windows performance counters，而不是屏幕录制之类资源消耗很高的东西，这其实正好回答了一个很合理的技术问题，与原帖引发的恐慌无关。
我们并不常看到 Microsoft 高层出来驳斥这类虚假谣言，而且原因很充分。Scott Hanselman 也知道这一点，正如他所言：“把事情全用大写字母说出来并不会让它更有戏剧性。”
人们会相信这类谣言，是因为 Windows 11 确实给过他们理由
如果 Apple 悄悄发布同样的诊断服务，大多数人可能不会在意。Windows 11 早已失去这种默认信任，而这很大程度上是 Microsoft 自己造成的。
正如 Windows Latest 的 Mayank Parmar 回应道：“因为各种愚蠢的理由讨厌 Windows，已经成了这些所谓 X 上‘独立’创作者的新零工经济。”
不少人问，为什么该服务的官方描述只写着 “监视设备，以提供更好的用户体验”，而不是更接近 Hanselman 在线程里解释的内容。他表示同意，并说会去申请扩展这段描述。
而这正是 Apple 与 Microsoft 的不同之处。加州非常在意用户如何看待他们的品牌，这在很大程度上确实奏效了，除了他们不得不发布新产品的时候，而那几乎总是去年那一款的翻版。
此外，不少用户都说了类似“就把 Windows 变快点”这样的话，并提到自己真实感受到 Windows 11 运行缓慢，这也是一则含糊的谣言之所以会让人觉得可信的原因。
Windows Latest 一直在密切追踪这件事，从 Windows 11 在 2025 年一连串糟糕的更新问题，到上周任务管理器的创建者还不得不公开更正一项关于另一种跟踪标识符的说法。这样的不信任并不是凭空出现的。
Microsoft 正在努力重建这种信任
Windows 11 因现实原因成为最受批评的 Windows 版本之一，而自 3 月起，雷德蒙德方面一直在努力扭转这一局面，当时公司承诺修复 Windows 11 的质量和基础功能。
Satya Nadella 在 Microsoft 最近一次财报电话会议上重申了这一承诺，告诉投资者，公司今年将直接投资于 Windows 11 的质量。
不过，造成 Windows 11 现状的那些年积累下来的臃肿、强制推销和令人困惑的后台服务，不会因为一周表现不错就自动消失。但下一次关于“秘密” Windows 服务的病毒式谣言，理应先多一分怀疑，尤其是在发帖的人恰好还在卖解决方案的时候。