检测你的系统遥测水平，晒晒更健康_更新

wuliyen

PowerShell 命令 FAM 工具

这是一个高强度的系统取证脚本，主要用于：
验证精简效果：检查 Windows 是否被彻底“清理”掉遥测、Defender、Edge、Xbox 等组件。
防止伪造版本：通过 CBS 包检测，防止系统被伪装成 “EnterpriseG” 等特殊版本（如将普通专业版修改注册表伪造成 G 版）。
安全审计：评估系统当前暴露的隐私风险（AI 记录、广告 ID、位置跟踪等）。

核心功能解析
1、系统身份识别：通过注册表读取当前 Windows 版本、构建号（Build）、版本名称（如 EnterpriseG, LTSC 等）。
2、组件包检查：扫描 C:\Windows\Servicing\Packages 目录下的 .mum 文件，通过匹配特定的包名（如 EnterpriseGEdition）来判断系统的真实原生版本，并识别是否为“伪造版本”。
3、应用与残留检查：扫描已安装和已预配的 AppX 包（Get-AppxPackage）以及 C:\Program Files\WindowsApps 文件夹，识别“脏”应用（如 Xbox, Bing, OfficeHub）、“安全”框架库（VCLibs）和系统依赖（如 PeopleExperienceHost）。
4、服务与进程侦查：检查 OneDrive、Edge、Windows Defender、DiagTrack 等服务/进程的运行状态，判定遥测（Telemetry）组件是否存活。
5、注册表深度审计：检查大量隐私、遥测、Copilot、Recall 等相关的注册表项（如 AllowTelemetry, EnableWindowsRecall），判断系统是否进行了隐私强化。
6、打分与评级：根据发现的残留物和运行的服务动态计算分数（满分100），并根据分数给出“LIVE BLACKCORE ULTRA”到“LIVE ALERT”的评级。


遥测（Telemetry），通俗理解就是它会把机器内部看不见的运转状态，变成看得见的数字，实时报给微软

下载附件，去掉后缀svg

我的精简系统得分非常高

该脚本主要扫描以下文件路径来判定系统状态：

1. <div class="blockcode"><blockquote>文件/目录路径        用途
   
2. C:\Windows\Servicing\Packages\*.mum        核心依据。用于解析系统包含哪些版本包（Edition Packages），判断系统真伪（如是否有 EnterpriseG 的包）。
   
3. C:\Windows\System32\drivers\etc\hosts        检查是否屏蔽了微软遥测域名（如 vortex.data.microsoft.com）。
   
4. C:\Program Files\WindowsApps\*        检查残留的应用文件（AppX Payload）。
   
5. C:\Windows\System32\CompatTelRunner.exe
   
6. C:\Windows\System32\DeviceCensus.exe
   
7. C:\Windows\System32\diaghost.exe        检查遥测相关的二进制文件是否存在或被重命名为 .bak。
   
8. C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe
   
9. C:\Windows\System32\MsSense.exe        检查 Defender ATP（高级威胁防护）代理是否存在。
   
10. C:\Windows\System32\SgrmBroker.exe        检查系统防护运行时监视器代理。
    
11. C:\Windows\System32\MdmAgent.exe        检查 MDM/Intune 注册代理。
    
12. C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\*.etl        检查诊断数据 ETL 日志文件的大小，判断是否有遥测数据积累。
    
13. C:\Windows\System32\LogFiles\WMI\AutoLogger-Diagtrack-Listener.etl        检查 DiagTrack 监听器的 ETL 日志。
    
14. 
    
15. 读取的注册表项列表
    
16. 该脚本读取了大量的注册表路径，按功能分类如下：
    
17. 
    
18. 1. 系统基本信息
    
19. HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ (读取 ProductName, EditionID, CurrentBuild, UBR 等)
    
20. 
    
21. 2. Defender / 安全相关
    
22. HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\ (读取 DisableAntiSpyware, DisableAntiVirus)
    
23. 
    
24. HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet\ (读取 SpynetReporting, CloudBlockLevel, SubmitSamplesConsent)
    
25. 
    
26. HKLM:\SYSTEM\ControlSet001\Services\Sense\ (读取 Start 值，判断 ATP 是否禁用)
    
27. 
    
28. 3. 遥测（Telemetry）与隐私（核心部分）
    
29. HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection\ (读取 AllowTelemetry, AllowDeviceNameInTelemetry, LimitDiagnosticLogCollection)
    
30. 
    
31. HKLM:\SOFTWARE\Microsoft\SQMClient\Windows\ (读取 CEIPEnable)
    
32. 
    
33. HKLM:\SYSTEM\ControlSet001\Services\DiagTrack\ (读取 Start 值，判断诊断跟踪服务状态)
    
34. 
    
35. HKLM:\SYSTEM\CurrentControlSet\Control\WMI\Autologger\DiagTrack-Listener\ (读取 Start 值，判断 ETW 自动记录器)
    
36. 
    
37. 4. AI / Copilot / Recall（新功能侦查）
    
38. HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsAI\ (读取 EnableWindowsRecall)
    
39. 
    
40. HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot\ (读取 TurnOffWindowsCopilot)
    
41. 
    
42. HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsAI\ (读取 SnapNowEnabled)
    
43. 
    
44. 5. 网络与连接
    
45. HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\ (读取 NoActiveProbe)
    
46. 
    
47. HKLM:\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters\ (读取 EnableAutoDoh)
    
48. 
    
49. 6. OneDrive / Edge 残留
    
50. HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
    
51. 
    
52. HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
    
53. 
    
54. 7. 系统组件与包管理（CBS）
    
55. HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages\ (枚举所有子项以匹配版本关键字)
    
56. 
    

复制代码

topdzw

不错，不过我的电脑是2008年的，测试了估计也一般

百里瑾轩

这个能测系统稳定性吗？

wuliyen

topdzw 发表于 2026-8-8 08:58
不错，不过我的电脑是2008年的，测试了估计也一般

这个不是性能测试，而是看微软偷偷看你的情况

随心而动

得分是0，什么情况？

13977427005

多谢楼主提供

it323

系统最重要自己使用觉得稳定流畅就可以，那些门面数据可以忽略我是连遥测都移除了。

bilvnet

有官网吗？  FAM=FORENSIC AUDIT MASTER是什么意思？？？

wuliyen

随心而动 发表于 2026-8-8 09:11
得分是0，什么情况？

这个不是性能测试，0 意味着微软随时围绕你在看

wuliyen

百里瑾轩 发表于 2026-8-8 09:07
这个能测系统稳定性吗？

不是测稳定的

rightemp

好 非常之好 感谢分享

wuliyen

it323 发表于 2026-8-8 09:28
系统最重要自己使用觉得稳定流畅就可以，那些门面数据可以忽略我是连遥测都移除了。 ...

这个就是看遥测清除情况的

a20120227

FINAL APPX FORENSIC SCORE
============================================================

APPX GRAVEYARD SCORE: 98.4 / 100
RANK: LIVE BLACKCORE ULTRA (Excellent)

CLEAN VERDICT GUIDE : UTILITARIAN CLEAN

51show

可以试一下，用的萧风的win8.1

wondaol

aida64 的测试跟这个有什么区别

jafor

感谢分享

fulibo

原版系统!自己的优化!

95分不错吧!
要是可以知道那些没关,
甚至可以关闭就更好了!

4go

,测试一下，还行。

wuliyen

wondaol 发表于 2026-8-8 09:50
aida64 的测试跟这个有什么区别

不是测性能，是看遥测，就是它把机器内部看不见的运转状态，变成看得见的数字，实时报给微软

活在当下23

不太敢随便运行网上的东西

guihuaju

感谢分享

piis

Win11大量现代组件、更新逻辑、故障诊断框架依赖遥测；并不是全部关闭就好！
[FOUND] DiagTrack-Listener AutoLogger is ENABLED (Start=1) -> ETW session active on boot
这判断就是有问题的
只要把(Connected User Experiences and Telemetry) DiagTrack服务禁用，就算AutoLogger开启，采集到的数据也不会上传微软，只会短暂存在内存，落盘文件直接清空。
保留它：蓝屏、软件闪退时，系统疑难解答、SFC、DISM会依赖这份日志定位故障；完全关闭后出问题无日志可查！！！

[FOUND] Installed dirty AppX: Microsoft.WindowsCamera
[FOUND] Provisioned dirty AppX: Microsoft.WindowsCamera
[FOUND] WindowsApps dirty residue: Microsoft.WindowsCamera_2025.1104.924.0_neutral_~_8wekyb3d8bbwe
[FOUND] WindowsApps dirty residue: Microsoft.WindowsCamera_2025.2505.2.0_neutral_split.language-zh-hans_8wekyb3d8bbwe
[FOUND] WindowsApps dirty residue: Microsoft.WindowsCamera_2025.2505.2.0_neutral_split.scale-100_8wekyb3d8bbwe
[FOUND] WindowsApps dirty residue: Microsoft.WindowsCamera_2025.2505.2.0_neutral_split.scale-125_8wekyb3d8bbwe
[FOUND] WindowsApps dirty residue: Microsoft.WindowsCamera_2025.2505.2.0_x64__8wekyb3d8bbwe
判断有问题 相机UWP不是极限精简系统 一般都保留 脚本将相机UWP反复扣分 会被扣掉7分左右

[FOUND] EdgeUpdate scheduled task(s) still exist
安装了Edge浏览器 没卸载EdgeUpdate 但禁用了EdgeUpdate服务和注册表禁用Edge更新和禁止Edge后台常驻运行 也被脚本错误判断大量扣分

禁用DiagTrack服务和禁用AutoLogger方法,命令行执行：
sc stop DiagTrack
sc config DiagTrack start=disabled
reg add "HKLM\SYSTEM\CurrentControlSet\Control\WMI\Autologger\Diagtrack-Listener" /v Start /t REG_DWORD /d 0 /f
但不建议正常系统禁用AutoLogger,仅禁用DiagTrack服务就可以了

这脚本只要系统 精简了Edge、OneDrive、微软应用商店、相机等UWP、禁用Connected User Experiences and Telemetry (DiagTrack)服务、禁用AutoLogger 就会得到超高分
做到这几点就会得到98分以上

bilvnet

wondaol 发表于 2026-8-8 09:50
aida64 的测试跟这个有什么区别

检查系统的精简度，查看哪些组件、功能是被精简掉的

zx2024

遥测这东西不安全，早就关闭了

zx2024

wuliyen 发表于 2026-8-8 09:54
不是测性能，是看遥测，就是它把机器内部看不见的运转状态，变成看得见的数字，实时报给微软 ...

说实话，我不希望微软了解我做了什么，这涉及隐私和安全，谁知道我输入的账号密码等会不会已加密或者你不知道的情况下传输给微软的数据库？最直接的例子是俄罗斯，俄乌开战的时候，俄罗斯境内所有Windows系统都不能用，甚至俄罗斯在给乌克兰的不少系统植入木马也被微软检查出来并剔除。

千帆陌上

厉害大佬

wuliyen

fulibo 发表于 2026-8-8 09:52
原版系统!自己的优化!

95分不错吧!

首页加了说明

百里瑾轩

wuliyen 发表于 2026-8-8 09:42
不是测稳定的

好的，我跑一下试试。

sdtzsf

跑了一下：95.6，请问下步该如何操作，如再关闭哪些？

wangxiangtan2

我只有82.2分