微软在监视你的一切？真相与阴谋论的边界

每隔几个月，就会有一篇爆款帖子宣称 Windows 会把你敲下的每个键、你的文件和麦克风声音统统上传到微软服务器。Windows 确实在持续回传数量可观的诊断数据——但那些耸人听闻的说法，几乎没有任何一条能在真实设置面前活下来。

微软实际收集了什么

先说诚实的核心：Windows 11 会持续向微软发送诊断数据——应用启动、崩溃、硬件清单、功能使用情况——即使你把它设成最低的“必需”级别也一样。微软的免费工具 Diagnostic Data Viewer 能让你直接查看原始事件，而不必相信谁的一篇博文。在此之上还有若干自愿开启的附加项：与微软账户同步的活动历史记录、可供应用读取的广告 ID，以及在启用 Web 结果时被转发到 Bing 的开始菜单搜索。

这确实比大多数用户想象的收集得更多，你不喜欢它也完全合理。但它并不是监控级别的吸尘器。按键内容、文档、麦克风音频和屏幕截图，都不在这条数据流里。分清“对我来说遥测太多”和“Windows 是键盘记录器”，才是整件事的关键。

诊断数据——应用与系统事件、崩溃、硬件清单，始终以某种级别在收集
活动历史记录——应用与文件使用的时间线，仅在开启微软账户同步时才有
广告 ID——每个配置文件独有的标识符，应用可能用于个性化，可以关闭
开始菜单搜索——只要启用 Web 建议，输入的查询就会立即联网
不会被收集的：按键内容、文档、麦克风音频、屏幕截图

阴谋论跑赢了证据的地方

那些疯传的说法——“Windows 记录你输入的一切”“它上传你的文件”“麦克风永远在线”——全都源自被拉长成小说的真实内核。输入与手写遥测功能确实存在，但默认关闭，只有在你同意后才会收集识别样本，而关闭它的开关就摆在“设置”里。文件收集也存在——那是 OneDrive 干的，而这正是你安装它的目的。麦克风则由逐应用的权限把关，你可以在“隐私和安全性”里逐一审查。

另一个顽固的迷思是：用 hosts 文件屏蔽微软的遥测服务器就能保你安全。实践中，粗暴的 hosts 屏蔽会弄坏 Windows 更新、应用商店，有时连激活也一起遭殃，而遥测照样另寻出路。你换来的是故障，不是隐私。