Masaüstü ve oturum açma ekranı: kullanıcı oturumunun maliyeti

Kısa yanıt

Oturum açılmış masaüstü, oturum açma ekranından daha pahalıdır, ama göründüğü kadar değil: durağan boşta durumda yaklaşık 0.012 çekirdek, oturum açma ekranında ise 0.0074, yani 1.6 kat daha fazla. Kullanıcı oturumunun gerçek bedeli oturum açtıktan sonraki ilk saat: Defender taraması ve Store güncelleme dalgası birlikte beş saatlik pencerenin tüm CPU etkinliğinin yaklaşık %79’unu yiyor. Kabuk neredeyse bedava: explorer, sihost, dwm ve Başlat menüsü birlikte bütçenin yaklaşık %2.3’ünü harcıyor.

Durum: Windows 11 26H2’de bir sanal makinede tek bir 5 saatlik çalıştırmada ölçüldü. Oturum açma ekranıyla karşılaştırma aynı derleme ve anlık görüntü üzerinde yapıldı. Fiziksel donanıma, diğer derlemelere ve gece pencerelerine aktarım test edilmedi.

Doğrulanabilir iddia

Dört iddiayı test ettik:

1. Oturum açılmış masaüstü, oturum açma ekranının boşta durumundan belirgin şekilde daha pahalıdır.
2. Oturumun asıl bedeli kabuğun sürekli çalışmasıdır.
3. Kullanıcı oturumu, boşta durumun ağ profilini belirgin şekilde değiştirir.
4. Windows’un planlı mekanizmaları (güncellemeler, servis zamanlayıcıları) oturumda da oturum olmadan olduğu gibi davranır.

Araştırma kapsamı

• Windows 11 Pro, build 26300.9457 (26H2), sanal makine 4 vCPU / 8 GB;
• üçüncü taraf yazılım olmadan temiz kurulum; uyku ve yapılandırma güncellemeleri kapatılmamıştı;
• aynı anlık görüntü üzerinde iki çalıştırma: kullanıcı oturumu olmadan oturum açma ekranı (6 saat) ve oturum açılmış masaüstü (4 saat 46 dakika, erken durduruldu);
• oturum açma manuel yapıldı; gözlem kabuğun başlatıldığı doğrulandıktan sonra başladı;
• dakikalık anlık görüntüler: işlem CPU’ları, çalışan servis kümeleri, bellek ve kurulu bağlantılar.

Ölçümler fiziksel donanımı, bilgisayarda gerçek çalışmayı, GPU yükünü ve gece pencerelerini (günlük bakım görevleri kadraja girmedi) içermedi.

Yöntem

Her işlem için dakikada bir birikmiş CPU saniyeleri kaydedildi; komşu anlık görüntülerin farkı aralık başına tüketimi verir. Servisler çalışan örnek kümeleri ve geçişlerle izlendi; ağ, anlık görüntü anındaki kurulu bağlantılarla izlendi. Kendi izleme gürültüsü (yaklaşık %3.6 CPU) yorumlamadan çıkarıldı. Her iki çalıştırma saat başına normalize edilmiş değerlerle karşılaştırıldı.

Sonuçlar

Özet karşılaştırma

Metrik	Oturum açma ekranı	Masaüstü	Fark
Pencere ortalaması CPU, çekirdek	0.0098	0.0492	×5.0
Durağan saat CPU, çekirdek	0.0074	0.0120	×1.61
Oturum açma/başlatmadan sonraki ilk saat CPU, çekirdek	0.0185	0.2942	×15.9
Saatte sistem işlemi başlatma	26.1	79.5	×3.05
1 CPU-s üzeri etkinlik olan dakikalar	5%	13.5%	×2.4 pay olarak
Saatte kurulu bağlantı (endpoint-dakika)	88.3	228.1	×2.58
Kalıcı bağlantılar	1	3	×3

Kilit gerçek: ortalama “×5” rakamı neredeyse tamamen ilk saatten oluşuyor. Masaüstünün durağan saatleri homojen (0.0118–0.0127 çekirdek) ve sürüklenmiyor.

İlk saat: iki dalga

Dalga	Pay	Ne oluyordu
Defender oturum açma taraması	~%55 CPU saati	Antivirüs işlemi yaklaşık 0.7 çekirdek 8 dakika boyunca çalıştı; tarama oturum açmadan hemen sonra başladı
Store ve USO güncellemesi	~%27 CPU saati	24 uygulama kurulumu, Delivery Optimization üzerinden yaklaşık 880 MB indirme, eşleme dahil

Store dalgası ayrıca önemli: bu çalıştırmada güncellemeler klasik Windows Update yerine Microsoft Store ve Delivery Optimization üzerinden geldi. Oturum açmanın ağ sıçraması durağan seviyenin 67 katı.

Durağan boşta durum: kim çalışıyor

Kaynak	Saatte CPU saniyesi	Yorum
Genel svchost çerçevesi	13–14	Servis zamanlayıcıları
Çekirdek (System)	8	Defender ve altyapı işinin bir kısmı
Tarama dışı antivirüs	~3	Periyodik kontroller
Kabuk (explorer, sihost, dwm, Başlat menüsü, arama, widget’lar, OneDrive)	4.1	Bütçenin %2.3’ü; “masaüstü boşta durumu” neredeyse bedava

İşlem başlatmalarındaki farkın dörtte üçünü kullanıcı oturumunun periyodik mekanizmaları veriyor: UWP görevlerinin arka plan ana bilgisayarı (yaklaşık 13 dakikalık döngü), RuntimeBroker ve her 15 dakikada SoftLanding.

Ağ: üç kalıcı bağlantı ve iki yeni zamanlayıcı

Oturum açma ekranında bir kalıcı bağlantı yaşıyor. Masaüstünde üç tane var: ikisini Başlat menüsü (MSN içeriği: hava durumu, haberler, canlı kutucuklar) ilk dakikadan itibaren ve kesintisiz tutuyor, üçüncüsü sistem bildirim servisi. Menünün tüm pencere boyunca CPU bedeli 2 CPU saniyesinden az, ama bağlantının kendisi her zaman yaşıyor.

Yeni oturum zamanlayıcıları: OneDrive her 32–33 dakikada iki bağlantıyla eşitleniyor, Edge güncellemeleri birkaç saatte bir kontrol ediliyor. Defender imza kontrolleri her 30–40 dakikada kümeler halinde gidiyor. Tüm trafik Microsoft altyapısına yönelik; yabancı bağlantı gözlenmedi.

Servis zamanlayıcıları

Masaüstünde grup ilkesi güncellemesi oturum açma ekranındaki yaklaşık 80 dakikaya karşı her 16–17 dakikada döngüye giriyor. Uygulama servisi (AppXSvc) ve lisans koruması (sppsvc) aynı ritmi korudu. Kullanıcı bildirimleri ve Clipboard dahil beş oturum servisi sürekli yaşıyor.

Bellek

Sistem sızıntısı yok: antivirüs taramadan sonra 81 MB bıraktı, kabuk yalnızca ilk 30 dakikada büyüdü ve platoya çıktı. İşlem sayısı — oturum açma ekranındaki 84–98’e karşı 130–153.

Doğrulananlar

• Ölçüldü: durağan masaüstü, CPU açısından oturum açma ekranından 1.61 kat daha pahalı; oturum açtıktan sonraki ilk saat oturumun asıl bedeli (pencerenin CPU’sunun %79’u).
• Ölçüldü: Başlat menüsü tüm oturum boyunca iki kalıcı bağlantı tutuyor; OneDrive her 32–33 dakikada eşitleniyor.
• Ölçüldü: oturum açmanın Store dalgası Delivery Optimization üzerinden yaklaşık 880 MB indirdi; oturum açmanın ağ sıçraması durağanın 67 katı.
• Ölçüldü: kabuk (explorer, dwm, Başlat menüsü, arama, widget’lar) durağan boşta durumda CPU’nun yaklaşık %2.3’ünü harcıyor.
• Gözlendi: güncellemeler klasik WU yerine Store/DO üzerinden geldi; gece bakım görevleri kadraja girmedi.

Doğrulanmayanlar

• Fiziksel donanımdaki ve diğer Windows derlemelerindeki davranış.
• Gece pencereleri ve günlük bakım görevleri (çalıştırma gündüz, erken durduruldu).
• Başlat menüsünü veya OneDrive’ı kapatmanın bu rakamlara etkisi: biz yalnızca katkılarını ölçtük, kapatma test edilmedi.
• FPS ve nihai oyun performansına etkisi: ölçülmedi.

Sınırlamalar

Durum başına bir çalıştırma, sanal makine, gündüz penceresi. Windows’un arka plan işi sıçramalar halinde geldiğinden, mutlak değerlerin başka donanıma ve günün tamamına aktarılması haklı değil. Bir dakikadan kısa işlemler ve UDP trafiği (DNS, NTP) tam olarak görünmüyor. İkinci çalıştırma sırasında bazı günlükler olayları kaydetmedi; servis geçişleri anlık görüntülerden geri kurtarıldı.

Pratik sonuç

“Windows arka plan gürültüsü” üç farklı şeye ayrılıyor ve onlarla farklı şekilde mücadele edilmesi gerekiyor. Oturum sonrası dalgalar (Defender taraması ve Store güncellemeleri) CPU’nun büyük kısmını veriyor — ince ayarlarla kapatılamazlar, ama kendiliğinden biterler. Sistem metronomları (WMI yoklaması, lisans kontrolleri, OneDrive zamanlayıcısı) — istikrarlı ama küçük bir arka plan. Kabuk — neredeyse bedava.

Pratik sonuçlar: dalgaları izole etmiyorsanız “optimizasyonu” oturum açtıktan sonraki ilk saate göre ölçmeyin; ağı en aza indirmek için gerekli değilse Başlat menüsünü ve OneDrive’ı kapatın; oturum açtıktan hemen sonra “sessizlik” beklemek haklı değil.

Durumu geri yükleme

Sistem değiştirilmedi: her iki çalıştırma da ayarlar, servisler ve kayıt defterinde değişiklik olmadan saf gözlem. Sanal makine ölçümlerden sonra temiz anlık görüntüye döndürüldü.

Kaynaklar ve sınırlar

Ölçümler BoosterX Research tarafından açıklanan sanal makinede yapıldı. Araştırma BoosterX geliştiricisine aittir, geliştiricinin sonuçta doğrudan çıkarı vardır; yöntem ve sınırlamalar yukarıda açıklandı, ilk gözlemler açık yöntemle tekrarlanabilir.

• Microsoft: Delivery Optimization, kontrol edildi 2026-09-22.
• Microsoft: Connected User Experiences and Telemetry, kontrol edildi 2026-09-22.

Son kontrol: 2026-09-22.