Windows11回应并未监控每台个人电脑

IT时代网8月27日消息，最近不少用户在讨论Windows 11是否在后台默默监控每一台个人电脑。一位逆向工程师对系统自带的Windows Health and Optimized Experiences后台服务做了完整拆解，结论和大家此前的猜测并不一样。

该服务确实拥有广泛的系统级权限，但目前已预装的所有配套脚本都只用于常规性能诊断，没有发现自动上传用户隐私数据或后台偷录屏幕的代码痕迹。微软工程师此前公开解释过，这项服务的作用是在系统卡顿、响应慢时定向收集性能诊断数据，采集到的追踪信息优先存在本地，用户可自主决定是否提交给微软。

拆解显示，名为whesvc的服务体积不大，核心功能集中在windiag.dll中，内含Lua 5.4.7脚本运行环境，并随系统附带84个提前编译好的Lua脚本，分别对应不同诊断场景。脚本引擎向所有脚本开放了79项原生系统调用，能力覆盖读写注册表、操作文件、控制进程乃至发起HTTP请求，权限范围远超普通诊断服务，这也是引发担忧的原因。

不过权限强大不等于会被滥用。逆向结果显示，预装脚本几乎都只把高权限用于常规诊断，比如注册表功能仅在服务意外重启后保存性能计数器。此前争议很大的“每15分钟自动上传用户数据”传言也被澄清：system_summary模块会生成15分钟的系统运行摘要，但默认全部保存在本地磁盘，不会主动外传。研究者排查了所有可能存在的可疑行为，没有找到秘密录屏或未经授权自动上传诊断数据的证据。

注：本文中包含AI辅助创作的内容。