近日社交媒体出现关于 Windows 11 whesvc 服务的争议，称其“窃取用户数据”并“影响游戏性能”。微软高管 Scott Hanselman 已公开回应，澄清该服务实际功能与资源占用情况。
服务功能与工作原理
whesvc（Windows Health and Optimized Experiences）服务于 2025 年首次出现在 Windows 11 Canary 分支中。该服务在沙盒环境中运行脚本，定期检测 CPU 负载、电源配置、温度、电池电量及屏幕亮度等参数。
当检测到特定阈值被触发时，服务可自动调整亮度或电源模式设置。该服务同时为 Adaptive Energy Saver 功能提供支持，可在笔记本电量不足时自动启用省电模式。
数据收集与隐私说明
除电源管理外，该服务还负责收集性能诊断数据。微软强调，所有数据处理均在本地完成，不会自动上传至微软服务器。
根据 Hanselman 的说明，诊断数据仅在用户通过 Feedback Hub 手动提交反馈时才会离开设备，不存在每 15 分钟自动上传的机制。该设计主要服务于 Windows Insider 用户向微软提交系统反馈的场景。
资源占用实测
实测数据显示，whesvc 服务 CPU 占用率为 0%，内存占用约 45MB。该服务同时运行于台式机与笔记本设备，虽对笔记本的场景适配更为实用，但在其他配置下同样存在价值。
安全风险与漏洞历史
值得关注的是，whesvc 曾存在实际安全漏洞。CVE-2025-59241 是一个与该服务相关的高危本地权限提升漏洞，源于服务处理文件路径的方式存在缺陷。微软已发布补丁修复该问题。
禁用建议与操作方式
对于台式机用户，若无需电池管理功能且不使用 Feedback Hub 提交反馈，禁用该服务对日常使用影响有限。但笔记本用户需注意，禁用 whesvc 将同时关闭 Adaptive Energy Saver 功能。
禁用步骤如下：
- 按 Win+R 组合键，输入 services.msc 并回车
- 在服务列表中找到 Windows Health and Optimized Experiences
- 双击打开，将启动类型设为 Disabled
- 如服务正在运行，点击 Stop 按钮
- 依次点击 Apply 与 OK 确认
via Neowin
