Placebotest: dæmper fine registry-indstillinger baggrundsaktivitet
På denne side
Kort svar
Sektion kaldt “Kort svar”Nej. De 17 “fine” registreringsdatabasenøgler, som i optimeringsguider beskrives som dæmpning af baggrundsaktivitet, sænkede ikke den samlede baggrundsaktivitet: registreringsdatabase- og filoperationer forblev inden for den naturlige spredning i de rene timer. En målrettet effekt er kun bevist for to mekanismer: deaktivering af LLMNR nulstillede de tilsvarende netværksforespørgsler, og telemetrigruppen stoppede den periodiske konfigurationsforespørgsel fra DiagTrack (−98–99,8%). Yderligere tre parametre blev læst, men gav ingen observerbar effekt.
Status: målt i ét A/B-kør med fire kontroltimer på Windows 11 26H2 i en virtuel maskine. Verdicten “ingen effekt” gælder den observerede tomgangsbaggrund; for parametre med lang driftsperiode var målevinduet ikke tilstrækkeligt.
Den påstand, der undersøges
Sektion kaldt “Den påstand, der undersøges”Én overordnet: anvendelse af et kendt sæt på 17 registreringsdatabasenøgler reducerer baggrundsaktiviteten i en Windows i tomgang mærkbart. Plus 17 specifikke: ændrer hver enkelt parameter den observerede adfærd.
Undersøgelsens omfang
Sektion kaldt “Undersøgelsens omfang”- Windows 11 Pro, build 26300.9457 (26H2), virtuel maskine, etableret system;
- 17 registreringsdatabasenøgler blandt de ofte anbefalede: telemetri, diagnostik, netværk, kompatibilitet og søgning;
- vinduet med parametre: 9,2 minutter efter 3 minutters stabilisering; et rent kontrolvindue af samme varighed plus fire ekstra kontroltimer fra samme kørsel;
- målinger: proces- og trådopstarter, registreringsdatabase-, fil- og netværksoperationer via kernelsporing;
- alle parametre anvendt samtidigt og gendannet umiddelbart efter målingen.
Ikke undersøgt: scenariebelastning (installation, opdateringer, applikationsarbejde), parametre med en driftsperiode længere end vinduet, fysisk hardware og andre builds.
Metode
Sektion kaldt “Metode”Streng A/B på én opstartscyklus: vinduet med anvendte parametre mod et rent vindue af samme varighed, plus fire rene kontroltimer til vurdering af den naturlige spredning. Kernelsporingshændelser er grupperet efter processer; tilhørende overvågningsstøj er udelukket. Satser er normaliseret til minuttet; for robusthed over for udsving blev medianer af de minutvise summer uden det første minut sammenlignet.
Resultater
Sektion kaldt “Resultater”Samlet baggrund: paritet
Sektion kaldt “Samlet baggrund: paritet”| Måling | Med parametre | Rent vindue | Rene timer (spredning) | Verdict |
|---|---|---|---|---|
| Procesopstarter/min | 2549 | 2601 | 2601 | paritet |
| Registreringsdatabaseoperationer/min | 14235 | 14780 | 14394–18951 | inden for spredningen |
| Filoperationer/min | 3098 | 4472 | 3251–4472 | inden for spredningen |
Den naturlige variation i baggrundstimerne (op til 28% for registreringsdatabasen) er større end enhver effekt af sættet. De rå deltaer “−13% registreringsdatabase” og “−53% filer” forklares af et udsving i det første observationsminut, ikke af parametrene.
Hvad der faktisk ændrede sig
Sektion kaldt “Hvad der faktisk ændrede sig”| Mekanisme | Resultat | Bevis |
|---|---|---|
| Deaktivering af LLMNR (multicast-navneopløsning) | LLMNR-forespørgsler: 17,8–20,7 pr. 10 minutter i alle rene timer → 0 | sandsynlighed for tilfældighed under 1e-7; den parrede mDNS-forespørgsel fortsatte med at komme |
| Telemetrigruppe (AllowTelemetry ×2 + forbud mod DiagTrack-upload) | aktivitet i telemetri-værten: 131–1950 registreringsdatabaseoperationer/min → 3 | den periodiske konfigurationsforespørgsel fra telemetrien blev stoppet øjeblikkeligt |
Telemetrigruppen blev anvendt med tre parametre samtidigt, så det er ikke muligt at opdele hver enkelts bidrag i dette eksperiment.
Hvad der er modbevist
Sektion kaldt “Hvad der er modbevist”| Parameter | Forventet | Faktisk |
|---|---|---|
| Deaktivering af mDNS | ophør af mDNS-forespørgsler | frekvensen ændrede sig ikke: 35,9 pr. 10 minutter mod 29,6–35,6 i de rene timer; værdien læses af tjenesten |
| Deaktivering af NetBIOS over TCP/IP | ophør af NetBT-forespørgsler | kadencen er identisk: 16,8 mod 16,1–16,7 pr. 10 minutter |
| Deaktivering af auto-DoH | fald i DNS-forespørgsler | uændret; i dette system var auto-DoH i forvejen ikke aktiv |
Hvad dette vindue ikke har undersøgt
Sektion kaldt “Hvad dette vindue ikke har undersøgt”Ti parametre stod uden verdict: fire WDI-diagnostikker blev ikke læst i vinduet, deres driftsintervaller er længere end 9 minutter eller viser sig kun ved scenariebelastning; throttler for søgesporing påvirker selve søgekanalen, som ikke var en del af optagelsen; kompatibilitets- og USB-parametre havde ingen aktivitet i tomgang at undersøge.
Et vigtigt sidefund: anvendelsen af parametre i politikgrene vækkede selv en opdatering af gruppepolitik og apptjenesten — en engangs-“anvendelsesomkostning”, som i et kort vindue ser ud som en stigning i aktivitet.
Hvad der er bekræftet
Sektion kaldt “Hvad der er bekræftet”- Målt: der er ingen samlet reduktion af baggrundsoperationer; satserne med parametre ligger inden for spredningen i de rene timer.
- Målt: deaktivering af LLMNR standser fuldstændigt LLMNR-forespørgsler uden at røre mDNS og NetBIOS.
- Målt: telemetrigruppen stopper den periodiske konfigurationsforespørgsel fra DiagTrack (−98–99,8% aktivitet i værten).
- Observeret: parametrene for mDNS og NetBIOS læses af tjenesten, men giver ingen observerbar effekt.
Hvad der ikke er bekræftet
Sektion kaldt “Hvad der ikke er bekræftet”- Effekterne af parametrene for WDI, kompatibilitet, USB og søgethrottler: vinduet eller observationskanalerne passede ikke.
- Hver enkelt telemetriparameters bidrag separat.
- Adfærd på andre builds og fysisk hardware.
- Eventuelle effekter under belastning: der blev kun målt tomgang.
Begrænsninger
Sektion kaldt “Begrænsninger”Ét vindue pr. tilstand uden randomisering af rækkefølgen. Baggrundsvariationen i Windows er stor, derfor hviler konklusionen om paritet på fire kontroltimer, ikke på ét par vinduer. En del af Task Scheduler-logs holdt op med at skrive hændelser i vinduet med parametre; planlagte opgaver, der blev udløst i dette tidsrum, ses via processer, men ikke via loggen. De målrettede verdicts (LLMNR, telemetri) er robuste: effekten er til stede i alle kontroltimer og nulstilles i vinduet med parametre.
Praktisk konklusion
Sektion kaldt “Praktisk konklusion”Opdelingen mellem “parameteren læses” og “parameteren styrer adfærd” er det centrale. Af de 17 undersøgte indstillinger ændrer kun to grupper reelt den observerede adfærd, og begge har deres egne officielle styringspunkter: LLMNR lukkes i BoosterX af indstillingen “Opløsning af lokale navne”, telemetrien af “Telemetri i politik for dataindsamling” sammen med “Baggrunds-ETW-autologgere”. Resten af baggrunden i en Windows i tomgang skabes af Defender, WMI, licenskontroller og Store — deres “fine” registreringsdatabasenøgler i dette sæt dæmper det ikke.
Relateret materiale: undersøgelsen “Stille tomgang” viser, hvad der reelt reducerer baggrunden; “Skrivebord mod loginskærm” forklarer, hvad den resterende støj består af.
Gendannelse af tilstand
Sektion kaldt “Gendannelse af tilstand”Alle 17 værdier blev gendannet umiddelbart efter målingens stop; den vellykkede tilbageførsel blev dokumenteret med snapshots. Systemet blev ikke genstartet før gendannelsen.
Kilder og grænser
Sektion kaldt “Kilder og grænser”Målingerne er udført af BoosterX Research på den beskrevne virtuelle maskine. Undersøgelsen tilhører udvikleren af BoosterX, så udvikleren har en direkte interesse i resultatet; metoden og grænserne er beskrevet ovenfor, konklusionerne kan efterprøves via den åbne metode.
- Microsoft: LLMNR og parameteren EnableMulticast, kontrolleret 2026-09-22.
- Microsoft: Configure Windows diagnostic data, kontrolleret 2026-09-22.
Seneste kontrol: 2026-09-22.