你并没有关掉遥测：Windows 仍在向家里打电话

遥测开关从未触碰过的通道

Windows Update 和 Defender 特征签下载本来就是流量，错误报告管道更与诊断数据分开管理。网络连接状态指示器在每次网络变化时都会探测微软服务器，好让任务栏画出那个连接图标。默认开启的传递优化不只是下载——它还会把更新的片段上传给其他电脑和微软服务器。开始菜单的网络搜索会打到 Bing，Spotlight 每天拉一张新的锁屏图，证书检查查询吊销服务器，而登录中的微软账户会在设备间同步设置和 Edge 数据。这份清单上的每一项都是按设计运作的功能，没有一项是诊断数据。

为什么"必需"仍不是零——屏蔽又会弄坏什么

就连最低的遥测下限也不是沉默。在家庭版和专业版上，底线是"必需"数据——微软声称 Windows 运行所需的设备、连接和配置基础；接近零的"安全"级别只有企业版提供，没有一台消费级 PC 出厂自带。Windows 还会在功能更新后重新启用服务、改写若干设置，这就是为什么塞满微软域名的 hosts 文件会悄悄弄坏商店、激活和更新——然后还是会被部分还原。

这才是问题的真实形状：遥测不是一个开关，而是一摞产品决策，每一项都有自己的控制项、放在自己的位置。激进的屏蔽工具用每天几百 KB 的诊断数据，换来坏掉的更新和虚假的隐身感。与此同时，浏览器、杀毒软件、游戏启动器和每个 Electron 应用都在给自己的服务器打电话，任何 Windows 设置都管不到它们。

一个现实的静音方案长什么样

目标是减少并看懂，而不是归零。把诊断数据设为"必需"，关掉定制体验、广告 ID 和活动历史记录，把传递优化改为仅限本地网络，再清醒地权衡微软账户是否值得同步。然后用自己的眼睛而不是信念去验证：资源监视器的网络选项卡和 netstat -b 这样的命令能精确显示哪些二进制文件在与哪些主机通话，而路由器层面的视野能抓住 PC 端工具可能漏掉的东西。关不掉的至少可以盯着——这比任何承诺做不到的寂静的一键"隐私"工具，都是更可靠的隐私姿态。