检测你的系统遥测水平，晒晒更健康

bobylinger04 · 发表于 6 小时前

我是小修的99.2

AMD8848 · 发表于 6 小时前

zldani · 发表于 6 小时前

试试

201027149 · 发表于 6 小时前

既然玩玩，那就玩玩。

yirongyi · 发表于 6 小时前

下载跑一跑

RoyRay · 发表于 5 小时前

我的 Win11LTSC-24H2-26120.1742
85.9分

a66 · 发表于 5 小时前

测试这些没啥用

guong · 发表于 4 小时前

去测试一下了

ZMLoveLH · 发表于 4 小时前

呵呵，我也想看看遥测的水平如何啊

y9032 · 发表于 3 小时前

Thankyou for sharing

scxclzyzb · 发表于 3 小时前

体检更健康。

lclcolin · 发表于 3 小时前

我也去试一下。

lsbdx · 发表于 2 小时前

裸奔中，测不测都差不多

ab4312 · 发表于 2 小时前

本帖最后由 ab4312 于 2026-8-8 15:34 编辑

居然还有系统精简评分

0cat0 · 发表于 1 小时前

运行完成后，把结果给DS：

根据您提供的 `BLACKCORE_DEEP_FORENSIC_AUDIT` 报告，系统当前状态总结如下：
## 🔍 核心结论
- **评分**：86.3 / 100 → **“SOFT‑CLEAN / RESPAWNABLE”**（轻度残留，可恢复）
- **系统身份**：Windows 11 IoT Enterprise（内部版本 28000.2608，26H1），但实际原生基础为 **Professional 家族**（非原生 IoT Enterprise，而是“虚拟版本”）
- **主要问题**：存在 **Edge/Update 活跃残留**、**DiagTrack 服务仍在运行**、**部分遥测二进制留存在磁盘**，以及少量可恢复路径（Respawn paths）
---
## ⚠️ 需要优先处理的项目
| 问题 | 当前状态 | 潜在影响 |
|------|---------|---------|
| **Edge / EdgeUpdate 进程** | 正在运行，计划任务存在 | 可能自动更新、收集使用数据，并依赖 WebView2 组件 |
| **DiagTrack 服务** | 状态为 **Running**，启动类型 Automatic | 诊断跟踪服务，会持续发送系统行为数据至微软 |
| **遥测二进制文件** | CompatTelRunner.exe、DeviceCensus.exe、wsqmcons.exe 等均存在于磁盘 | 即使当前未运行，也可能被计划任务或系统组件唤醒 |
| **遥测缓存目录** | `Diagnosis\DownloadedSettings` 有 6 个文件，`Appraiser` 目录存在缓存 | 表明历史遥测数据已落地，可能被上传 |
| **隐私/活动设置** | 多个隐私相关注册表项未限制（如 `PublishUserActivities`、`UploadUserActivities`、`OnlineSpeechPrivacy`） | 可能导致活动历史、语音等数据流向微软云 |
| **DNS Client 服务运行中** | 未阻止遥测域名，系统可解析微软端点 | 若后续触发遥测任务，网络连接畅通 |
---
## 🛠 提升至 **HARD CLEAN** 或更高等级的推荐操作
1. **彻底禁用 Edge 及更新组件**
- 使用组策略或注册表禁用 Edge 自动更新（策略路径：`计算机配置 > 管理模板 > Windows 组件 > Microsoft Edge > 允许自动更新`）
- 停止并禁用 `Microsoft Edge Update Service`（包括 `edgeupdate` 和 `edgeupdatem` 任务计划程序任务）
- 可考虑卸载 Edge 主程序（若不影响业务需求）
2. **强制停止并禁用 DiagTrack 服务**
```
sc stop DiagTrack
sc config DiagTrack start= disabled
```
- 同时删除相关 AutoLogger（注册表 `HKLM\SYSTEM\CurrentControlSet\Control\WMI\Autologger\Diagtrack-Listener` 中 **Start** 值设为 0）
3. **移除遥测二进制执行权限或直接删除**
- 对 `CompatTelRunner.exe`、`DeviceCensus.exe`、`wsqmcons.exe` 等文件，可更名或删除（建议备份）
- 清空 `C:\Windows\appcompat\appraiser` 及 `C:\Windows\Diagnosis\DownloadedSettings` 目录
4. **收紧隐私相关注册表**
- 将 `PublishUserActivities` 和 `UploadUserActivities` 设为 0
- 将 `OnlineSpeechPrivacy` 的 `HasAccepted` 设为 0，禁用在线语音识别
- 启用 `DisableLocation` 完全禁用位置访问
5. **阻止遥测域名（可选，如使用 hosts 或防火墙）**
- 添加 block 条目至 `hosts`（如 `0.0.0.0 vortex.data.microsoft.com` 等），或创建出站防火墙规则阻断遥测进程联网
6. **清理多余计划任务和启动项**
- 使用 `schtasks /query` 检查并删除与 `Appraiser`、`Telemetry`、`EdgeUpdate` 相关的任务
---
## 📊 评分解读
| 分数区间 | 等级 | 说明 |
|---------|------|------|
| 90–93 | LIVE DEPLOYMENT HARD | 可满足重构环境部署要求 |
| **85–89** | **LIVE DEPLOYMENT CLEAN（当前）** | 仍有少量残留，但整体可接受 |
| 80–84 | LIVE UNSTAGED | 存在较多残留，需进一步处理 |
当前 86.3 分位于 “可接受” 上沿，但并非“作战就绪”等级。执行上述清理后，预计评分可提升至 **90+**（HARD CLEAN 或更高）。
---
## 📌 特别提醒
- 系统本质为 **基于 Professional 的 IoT Enterprise 虚拟版本**，不包含真正的 EnterpriseG/LTSC 豁免特性，因此对遥测和 Defender 的移除策略需遵循 Professional 的安全基线。
- 清理前建议创建系统还原点或完整备份，以防误删关键组件。
如有具体操作疑问或需要自动化脚本，可进一步交流。

复制代码

zlf84578449 · 发表于 1 小时前

学习了，不敢用。

		自动登录	找回密码
密码			注册

[分享] 检测你的系统遥测水平，晒晒更健康

点评