Windows把12核CPU吃成4核

你的CPU占用率常年20%，却找不到元凶。任务管理器里一片祥和，风扇却转得像要起飞。

这不是幻觉。Windows后台跑着几十项"服务"，它们不显示在桌面，不问你意见，把花大价钱买的硬件当成自家后花园。

Telemetry：每分钟上传一次你的操作记录

Connected User Experiences and Telemetry（连接用户体验与遥测服务）是微软的"数据收割机"。它记录你打开什么软件、停留多久、系统何时崩溃，打包发往雷德蒙德总部。

这项服务默认启用，无法通过常规设置关闭。它的CPU占用通常低于1%，但磁盘I/O频繁到离谱——尤其在机械硬盘上，你能明显感到鼠标迟滞。

Diagnostic Policy Service（诊断策略服务）是它的搭档。两者配合，构成一套完整的用户行为测绘系统。你买的硬件，成了微软的免费数据采集节点。

ShutUp10++的统计显示，仅遥测相关服务就有7项，涉及注册表键值超过40处。

Windows Error Reporting（Windows错误报告）更隐蔽。程序崩溃时它弹出对话框，你没点击"发送"，数据其实早已上传。这叫"静默报告"，设计初衷是"不打扰用户"。

Compatibility Appraiser（兼容性评估器）每月运行一次，扫描你安装的全部软件，评估它们与新版Windows的兼容情况。扫描期间磁盘占用率飙升，笔记本用户能感到机身明显发热。

这些服务单独看都"人畜无害"。堆在一起，就是一台永不停歇的数据离心机，把你的SSD寿命和电池续航一起榨干。

Delivery Optimization：你的带宽是微软的CDN节点

Windows更新采用P2P分发。你的电脑下载补丁后，会自动上传给其他用户，帮微软省服务器带宽。

这项功能叫Delivery Optimization（传递优化），默认开启，上传带宽不设上限。微软的文档写得很清楚："这有助于更快地为你的设备获取更新。"

没说出口的是：你付的网费，成了微软的全球加速节点运营成本。

设置里可以限制上传带宽，但 buried under three layers of menus（ buried 在三层菜单之下）。大多数用户根本不知道它的存在，更不知道自己的上行带宽正在被收割。

Windows Update Medic Service（Windows更新医疗服务）是另一头野兽。它的唯一功能是"修复"被用户禁用的Windows更新相关服务——包括你自己手动关掉的那些。

你关一次，它开一次。这场拉锯战中，用户永远是输家。

任务计划程序里藏着更多惊喜。Defrag（磁盘碎片整理）在SSD时代仍在后台运行，尽管对固态硬盘不仅无益，反而缩短寿命。Maintenance Configurator（维护配置器）随机唤醒设备，只为执行"系统健康检查"。

这些任务的触发条件写得很模糊："当系统空闲时"。但Windows对"空闲"的定义是CPU占用低于10%——你开着浏览器写文档，它认为你很闲。

资源占用：千刀万剐的死亡

单个后台服务的资源消耗确实微小。Telemetry占2% CPU，Error Reporting占1%，Compatibility Appraiser扫描时占15%——只持续几分钟。

但它们是轮转的。这项睡了，那项醒；这项刚结束，那项又启动。系统永远处于"轻度忙碌"状态，从未真正休息。

游戏玩家感受最深。你买了RTX 4090，帧数却不如评测视频。后台服务在关键时刻抢占了CPU调度，导致帧时间（frame time）波动——肉眼看到的，就是莫名其妙的卡顿。

内容创作者同样受害。Premiere导出时，Windows Defender突然决定全盘扫描；DaVinci渲染到一半，Compatibility Appraiser醒来评估兼容性。进度条卡住的那一刻，你找不到任何进程对此次负责。

这种"分布式拖累"最难排查。任务管理器显示一切正常，但用户体验就是不对劲。

微软的解决方案是"游戏模式"——一项2017年推出的功能，宣称会优先保障前台应用。实测效果参差不齐，部分游戏甚至因此掉帧。它本质上是用另一个后台服务，去压制原有的后台服务。

ShutUp10++：夺回控制权的工具

O&O ShutUp10++是一款免费工具，专门解剖Windows的隐私与后台服务设置。它不安装，单文件运行，改的是注册表和组策略——微软留给企业IT管理员的接口。

界面按类别分组：隐私、安全、更新、杂项。每项设置带简短说明，标注"推荐关闭""谨慎关闭""建议保持"。滑块切换，即时生效，无需重启。

Telemetry相关设置集中在"隐私"页。一键关闭Connected User Experiences and Telemetry，同时禁用Diagnostic Policy Service和Windows Error Reporting的自动上传。Compatibility Appraiser的计划任务也被清除。

"更新"页处理Delivery Optimization和Windows Update Medic Service。前者可彻底禁用P2P上传，后者能阻止系统"自我修复"被你关掉的服务。

工具作者Markus Eduardt在文档中写道："微软有权收集遥测数据，用户同样有权拒绝。我们只是把微软藏起来的开关，摆回桌面上。"

ShutUp10++的下载量超过800万次，GitHub上有完整的功能请求和bug追踪。它不靠捐赠盈利，O&O Software用这款工具引流，销售企业级的系统管理套件。

使用风险方面，关闭核心遥测可能导致Insider预览版无法接收更新，部分微软商店的应用依赖诊断服务进行崩溃分析。但对绝大多数稳定版用户，影响为零。

为什么微软要这样设计

企业级IT管理需要这些后台服务。遥测数据帮助微软定位崩溃原因，P2P更新降低带宽成本，自动修复减少技术支持工单。在万人规模的企业网络里，这些设计是合理的。

但Windows家庭版继承了同样的架构。你买的个人电脑，运行着为企业机房优化的服务栈。

更深层的原因是数据商业模式。Windows 10/11的授权收入占比下降，Azure和云服务增长。用户行为数据是云服务的燃料——即使你不直接用Azure，你的数据也在训练微软的模型。

这种设计选择没有违法，但信息披露不充分。设置分散在十几个界面，关键选项用技术术语包装，"关闭"按钮旁边总跟着"推荐保持开启"的警告。

用户不是不能选择，是被设计得难以选择。

欧盟的DMA（数字市场法）正在改变局面。Windows 11 23H2开始，欧洲经济区用户首次安装时可一键拒绝全部遥测。这项功能全球可用，但微软把它藏得很深——需要修改注册表或区域设置才能触发。

你的下一台电脑，会选择彻底关闭这些服务，还是继续用硬件和带宽，为微软的商业模式买单？