Вирусный пост в X о том, что Microsoft «добавила новый фоновый сервис для шпионажа за ПК на Windows 11», набрал более 110 000 просмотров с пятницы. Сервис, о котором идёт речь, существует — но, как выяснилось, занимается он совсем не тем, чем пугали авторы. Пост в итоге получил Community Note, а в дискуссию пришлось вмешаться старшему вице-президенту Microsoft Скотту Хансельману.
Откуда взялся слух
Пользователь X под ником Xilly написал капслоком, что Microsoft «ДОБАВИЛА НОВЫЙ ФОНОВЫЙ СЕРВИС НА ВАШ ПК В WINDOWS 11» под названием Windows Health and Optimized Experiences, подав его как «инструмент для батареи ноутбука», который на десктопных игровых ПК просто висит в фоне и «каждые 15 минут шлёт данные в Microsoft».
Примечательна подоплёка: за аккаунтом стоит платный сервис тюнинга ПК для геймеров — вручную выставляются настройки BIOS, Windows и железа ради снижения задержки ввода и роста FPS. Причём в ответе на собственный пост Xilly признал, что большинство фоновых сервисов «не влияют на игровую производительность так, как людям нравится верить».
Технически подкованные комментаторы быстро выяснили: сервис не новый. Под именем whesvc он впервые появился в Canary-сборке Windows 11 ещё в мае 2025 года, где разработчик Albacore описал его как Lua-компонент внутри whesvc_assets.dll. Разбор кода показал: служба запускает скрипт ecp.v2.lua в песочнице с disable_global_variables(), снимая метрики вроде нагрузки CPU, температур, яркости и заряда батареи через переменные окружения WINDIAG_ECP_EVAL_SEC и WINDIAG_ECP_TELEMETRY_FREQUENCY_MINUTES. Пресловутые «каждые 15 минут» — как раз из того анализа мая 2025 года.
Что служба делает на самом деле
Сервис действительно питает реальную функцию Adaptive Energy Saver, которая сама подстраивает настройки энергосбережения, — странное занятие для «бесполезной» службы. Разъяснения дал и Хансельман: служба добавлена в 2025 году для диагностического сбора данных о производительности. Когда Windows замечает замедление, она может записать целевые трассы производительности локально — в %SystemRoot%\Temp\DiagOutputDir\Whesvc. В отчёт Feedback Hub они попадают только в том случае, если пользователь сам подаёт жалобу в категории Desktop > System Sluggishness. Трассы остаются на машине, пока их не отправить; в фоне они «домой» не уходят.
Хансельман также отверг утверждение, что служба создана только для ноутбуков: она не заточена под батарею, а входит в диагностический стек Windows наравне с Windows Performance Counters — тем же механизмом, которым Windows годами собирает данные о CPU, памяти, диске и сети на десктопах и ноутбуках. На вопрос, что считать «замедлением», если сырые цифры не всё объясняют, он уточнил: служба работает на основе счётчиков производительности Windows, а не на чём-то тяжёлом вроде записи экрана.
Завершил он дискуссию в своём стиле: «ГОВОРИТЬ КАПСЛОКОМ РАДИ ДРАМЫ НЕ ЗНАЧИТ БЫТЬ ДРАМАТИЧНЫМ».
Как отключить службу
Если желание отключить сервис всё же есть, делается это просто: открыть services.msc, найти Windows Health and Optimized Experiences и выставить тип запуска Disabled. Либо из повышенного терминала:
sc stop whesvc sc config whesvc start=disabled
Что отвечать клиентам
Для техподдержки это готовая памятка: если клиент принёс вирусный пост про «шпионаж» — служба существует, но это диагностика производительности, работает она на основе счётчиков Windows, ничего в Microsoft регулярно не отправляет и появилась ещё в 2025 году. Недоверие к Windows 11 объяснимо — за ним стоят годы реальных проблем с обновлениями и ощущением «раздутости», и Microsoft это признаёт: с марта компания взяла курс на исправление качества Windows 11, а Сатья Наделла подтвердил инвестиции в это направление на последнем отчётном звонке. Но конкретно в этой истории паниковать не из-за чего.
Источник: windowslatest.com