找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 259|回复: 27

[分享] 检测你的系统遥测水平,晒晒更健康

  [复制链接]
发表于 2 小时前 | 显示全部楼层 |阅读模式
本帖最后由 wuliyen 于 2026-8-8 10:26 编辑

PowerShell 命令 FAM 工具可让您检查你的 Windows 系统构建的各个方面。它包含众多测试模块,其中包括一个由 16 项独立检查组成的遥测测试情况。

运行完成,最后会给出评分,得分越高,说明遥测干掉的越彻底

遥测(Telemetry),通俗理解就是它会把机器内部看不见的运转状态,变成看得见的数字,实时报给微软

下载附件,去掉后缀svg

我的精简系统得分非常高

这段 PowerShell 代码是一个用于 Windows 系统深度审查和清理评估的脚本,主要用于检测系统中残留的“垃圾”应用、遥测组件、以及判断 Windows 版本是否为“伪造”或“精简”版本。
  1. 1. 代码检查或读取的文件/路径
  2. 这些是脚本在磁盘上进行读取或检查存在的文件/文件夹:

  3. 系统核心目录及文件:

  4. C:\Windows\Servicing\Packages (以及其中的 *.mum 文件)

  5. C:\Windows\System32\drivers\etc\hosts

  6. C:\Windows\System32\LogFiles\WMI\AutoLogger-Diagtrack-Listener.etl

  7. C:\Windows\System32\LogFiles\WMI\ (查找其他 Diagtrack 文件)

  8. C:\Windows\AppPatch\sysmain.sdb

  9. C:\Windows\AppPatch\PCW.sdb

  10. C:\Windows\AppPatch\CustomSDB

  11. C:\Windows\appcompat\appraiser\Appraiser_AlicenseHash.sdb

  12. C:\Windows\appcompat\appraiser\ (目录)

  13. 程序与二进制文件路径:

  14. C:\Windows\System32\OneDriveSetup.exe

  15. C:\Windows\SysWOW64\OneDriveSetup.exe

  16. C:\Program Files\Microsoft OneDrive\OneDrive.exe

  17. C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe

  18. C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

  19. C:\Program Files\Windows Defender (目录)

  20. C:\Program Files\WindowsApps (目录)

  21. C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe

  22. C:\Windows\System32\MsSense.exe

  23. C:\Windows\System32\CompatTelRunner.exe

  24. C:\Windows\System32\DeviceCensus.exe

  25. C:\Windows\System32\diaghost.exe

  26. C:\Windows\System32\wsqmcons.exe

  27. C:\Windows\System32\TelemetryClient.exe

  28. 用户数据与日志目录:

  29. %ProgramData%\Microsoft\Diagnosis\ETLLogs\AutoLogger\ (以及其中的 *.etl 文件)

  30. %ProgramData%\Microsoft\Diagnosis\DownloadedSettings

  31. %ProgramData%\Microsoft\Diagnosis\FeedbackHub

  32. %ProgramData%\Microsoft\Diagnosis\Scenarios

  33. %ProgramData%\Microsoft\Diagnosis\Store

  34. %LOCALAPPDATA%\CoreAIPlatform.00\UKP (Windows Recall 快照存储)

  35. 2. 代码检查或读取的注册表项
  36. 脚本广泛读取了以下注册表路径及其下的键值,主要用于检测系统设置、版本信息和遥测策略:

  37. 系统版本信息:

  38. HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion (读取 EditionID, ProductName, CurrentBuild, DisplayVersion, CompositionEditionID, InstallationType, UBR)

  39. 组件服务 (CBS):

  40. HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages (枚举其下的子项)

  41. 服务配置 (Start 类型等):

  42. HKLM:\SYSTEM\ControlSet001\Services\DiagTrack

  43. HKLM:\SYSTEM\ControlSet001\Services\dmwappushservice

  44. HKLM:\SYSTEM\ControlSet001\Services\Dnscache

  45. HKLM:\SYSTEM\ControlSet001\Services\Sense

  46. HKLM:\SYSTEM\ControlSet001\Services\NlaSvc

  47. 策略与配置 (遥测、隐私、Defender):

  48. HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection (读取 AllowTelemetry, AllowDeviceNameInTelemetry, LimitDiagnosticLogCollection, DisableOneSettingsDownloads 等)

  49. HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection (读取 DoNotShowFeedbackNotifications)

  50. HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent (读取 DisableWindowsConsumerFeatures)

  51. HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting (读取 Disabled)

  52. HKLM:\SOFTWARE\Microsoft\SQMClient\Windows (读取 CEIPEnable)

  53. HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot (读取 TurnOffWindowsCopilot)

  54. HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator (读取 NoActiveProbe)

  55. HKLM:\SOFTWARE\Policies\Microsoft\Windows\LocationAndSensors (读取 DisableLocation)

  56. Windows 功能 (Recall, Copilot, AI):

  57. HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsAI (读取 EnableWindowsRecall)

  58. HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsAI (读取 SnapNowEnabled)

  59. HKLM:\SYSTEM\CurrentControlSet\Services\iphlpsvc\Parameters\Teredo (读取 Type)

  60. 隐私与用户活动:

  61. HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\AdvertisingInfo (读取 Enabled)

  62. HKLM:\SOFTWARE\Policies\Microsoft\Windows\System (读取 PublishUserActivities, UploadUserActivities)

  63. HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Sensor\Overrides\{BFA794E4-F964-4FDB-90F6-51056BFE4B44} (读取 SensorPermissionState)

  64. 诊断与遥测控制器:

  65. HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\TelemetryController

  66. HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Appraiser\GwxTriggers

  67. Defender 相关:

  68. HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender (读取 DisableAntiSpyware, DisableAntiVirus, DisableRealtimeMonitoring)

  69. HKLM:\SOFTWARE\Microsoft\Windows Defender\Spynet (读取 SpynetReporting)

  70. 自动日志 (ETW):

  71. HKLM:\SYSTEM\CurrentControlSet\Control\WMI\Autologger\DiagTrack-Listener (读取 Start)
复制代码








QQ图片20260808081551.png

FAM.7z.svg

27.85 KB, 下载次数: 26, 下载积分: 无忧币 -2

评分

参与人数 1无忧币 +5 收起 理由
it323 + 5 赞一个!

查看全部评分

发表于 1 小时前 | 显示全部楼层
不错,不过我的电脑是2008年的,测试了估计也一般

点评

这个不是性能测试,而是看微软偷偷看你的情况  详情 回复 发表于 1 小时前
回复

使用道具 举报

发表于 1 小时前 | 显示全部楼层
这个能测系统稳定性吗?

点评

不是测稳定的  详情 回复 发表于 1 小时前
回复

使用道具 举报

 楼主| 发表于 1 小时前 | 显示全部楼层
topdzw 发表于 2026-8-8 08:58
不错,不过我的电脑是2008年的,测试了估计也一般

这个不是性能测试,而是看微软偷偷看你的情况
回复

使用道具 举报

发表于 1 小时前 | 显示全部楼层
得分是0,什么情况?

点评

这个不是性能测试,0 意味着微软随时围绕你在看  详情 回复 发表于 1 小时前
回复

使用道具 举报

发表于 1 小时前 | 显示全部楼层
多谢楼主提供
回复

使用道具 举报

发表于 1 小时前 | 显示全部楼层
本帖最后由 it323 于 2026-8-8 09:29 编辑

系统最重要自己使用觉得稳定流畅就可以,那些门面数据可以忽略我是连遥测都移除了。

点评

这个就是看遥测清除情况的  详情 回复 发表于 1 小时前
回复

使用道具 举报

发表于 1 小时前 | 显示全部楼层
本帖最后由 bilvnet 于 2026-8-8 09:47 编辑

有官网吗?  FAM=FORENSIC AUDIT MASTER是什么意思???
回复

使用道具 举报

 楼主| 发表于 1 小时前 | 显示全部楼层
随心而动 发表于 2026-8-8 09:11
得分是0,什么情况?

这个不是性能测试,0 意味着微软随时围绕你在看
回复

使用道具 举报

 楼主| 发表于 1 小时前 | 显示全部楼层
百里瑾轩 发表于 2026-8-8 09:07
这个能测系统稳定性吗?

不是测稳定的
回复

使用道具 举报

发表于 1 小时前 | 显示全部楼层
好 非常之好 感谢分享
回复

使用道具 举报

 楼主| 发表于 1 小时前 | 显示全部楼层
it323 发表于 2026-8-8 09:28
系统最重要自己使用觉得稳定流畅就可以,那些门面数据可以忽略我是连遥测都移除了。 ...

这个就是看遥测清除情况的
回复

使用道具 举报

发表于 1 小时前 | 显示全部楼层
FINAL APPX FORENSIC SCORE
============================================================

APPX GRAVEYARD SCORE: 98.4 / 100
RANK: LIVE BLACKCORE ULTRA (Excellent)

CLEAN VERDICT GUIDE : UTILITARIAN CLEAN
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
可以试一下,用的萧风的win8.1
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
aida64 的测试跟这个有什么区别

点评

检查系统的精简度,查看哪些组件、功能是被精简掉的  详情 回复 发表于 半小时前
不是测性能,是看遥测,就是它把机器内部看不见的运转状态,变成看得见的数字,实时报给微软  详情 回复 发表于 半小时前
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
感谢分享
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
原版系统!自己的优化!

95分不错吧!
要是可以知道那些没关,
甚至可以关闭就更好了!
2026-08-08_09-49-17.png

点评

首页加了说明  详情 回复 发表于 20 分钟前
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
,测试一下,还行。

2026-08-08_095019.png
回复

使用道具 举报

 楼主| 发表于 半小时前 | 显示全部楼层
wondaol 发表于 2026-8-8 09:50
aida64 的测试跟这个有什么区别

不是测性能,是看遥测,就是它把机器内部看不见的运转状态,变成看得见的数字,实时报给微软

点评

说实话,我不希望微软了解我做了什么,这涉及隐私和安全,谁知道我输入的账号密码等会不会已加密或者你不知道的情况下传输给微软的数据库?最直接的例子是俄罗斯,俄乌开战的时候,俄罗斯境内所有Windows系统都不能  详情 回复 发表于 半小时前
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
不太敢随便运行网上的东西
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
感谢分享
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
Win11大量现代组件、更新逻辑、故障诊断框架依赖遥测;并不是全部关闭就好!
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
wondaol 发表于 2026-8-8 09:50
aida64 的测试跟这个有什么区别

检查系统的精简度,查看哪些组件、功能是被精简掉的
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
遥测这东西不安全,早就关闭了
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
wuliyen 发表于 2026-8-8 09:54
不是测性能,是看遥测,就是它把机器内部看不见的运转状态,变成看得见的数字,实时报给微软 ...

说实话,我不希望微软了解我做了什么,这涉及隐私和安全,谁知道我输入的账号密码等会不会已加密或者你不知道的情况下传输给微软的数据库?最直接的例子是俄罗斯,俄乌开战的时候,俄罗斯境内所有Windows系统都不能用,甚至俄罗斯在给乌克兰的不少系统植入木马也被微软检查出来并剔除。
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层
厉害大佬
回复

使用道具 举报

 楼主| 发表于 20 分钟前 | 显示全部楼层
fulibo 发表于 2026-8-8 09:52
原版系统!自己的优化!

95分不错吧!

首页加了说明
回复

使用道具 举报

发表于 13 分钟前 | 显示全部楼层

好的,我跑一下试试。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1|闽公网安备35020302032614号 )

GMT+8, 2026-8-8 10:49

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表