Windows 遥测到底发送了什么——又能真正关掉多少

真正离开你电脑的是什么

几乎所有的对外通话由两个服务完成：在 services.msc 里显示为“Connected User Experiences and Telemetry”的 DiagTrack，以及负责崩溃数据的 Windows 错误报告。必选层发送的是设备清单——硬件型号、CPU、内存、磁盘布局、系统版本号、语言和地区——外加健康事件，比如更新失败、启动问题和应用崩溃。微软靠这一层决定补丁发往何处，没有它就很难运行一条安全的更新流水线。而它并不是——尽管论坛传说如此——你文档的直播流。

可选层的差别在性质而不只是数量。打开它，Windows 会追加应用使用与性能细节、训练预测模型的手写与输入样本、Edge 中访问过的网站，以及更丰富的错误报告——包括完整内存转储。最后这一项是整场辩论中最有力的诚实论据：内存转储可能包含 RAM 中当时内容的片段，包括出事瞬间你正打开的文档的一部分。全新安装时可选数据默认关闭，但多年的升级和快速安装流程，会让它悄悄保持开启的频率超出人们想象。

真正起作用的开关

要紧的事，花十分钟在设置里就能办完。先打开“隐私和安全性”>“诊断和反馈”，紧接着过一遍“常规”和活动历史记录——名称在 Windows 10 和 11 之间略有差异，但开关是同一批。每个都可逆，没有哪个会弄坏 Windows 更新，整套加起来够你喝杯咖啡。做一次，这套配置就能陪机器走完一生。

可选诊断数据——关。设置 > 隐私和安全性 > 诊断和反馈；单项削减最大的一刀
手写与输入个性化——关，你的输入样本就此停止训练预测模型
广告 ID——关，在隐私和安全性 > 常规里；应用照样显示广告，只是不再定向
活动历史记录——关掉、清空，并取消勾选发送到 Microsoft
应用启动跟踪——关；“开始”菜单和搜索没有它照样完美工作
量身定制的体验和建议内容——关，主要是图个清静

保持开启的部分——以及是否值得在意

必选层在家庭版和专业版上关不掉，假装能关只会搭上一个晚上。HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection 下的 AllowTelemetry 值确实接受 0，组策略编辑器也允许你写入——但在企业版和教育版之外，Windows 会悄悄回落到必选级别。在 hosts 文件里屏蔽遥测端点也一样：它已多次弄坏 Windows 更新和商店交付，为了向微软隐藏一份硬件清单而做这笔交易很不划算。必选内核不含文档内容，也不含浏览历史。

所以诚实的记分牌是：关掉可选数据，就移除了所有可能泄露用户内容的东西，剩下的只是关于机器本身的元数据。对多数人来说，这是一台自我维护的操作系统的合理代价。如果你的威胁模型另有结论，真正的答案是托管设备上的企业版策略，或明确接受更新损坏风险的网络层过滤——而不是到处勾选复选框。