安慰剂测试：精细的注册表调整会抑制后台活动吗
本页内容
没有。优化指南中描述为抑制后台活动的 17 个“精细”注册表参数，并未降低总体后台活动：注册表和文件操作仍处于干净时段自然波动范围内。仅有两个机制被证明具有针对性效果：禁用 LLMNR 使相应的网络请求归零，遥测组停止了 DiagTrack 的周期性配置轮询（−98–99.8%）。另有三个参数被读取，但未产生可观察效果。
状态： 在 Windows 11 26H2 虚拟机中通过一次 A/B 运行及四个对照时段测量。结论“无效果”仅适用于观察到的空闲后台活动；对于工作周期较长的参数，测量窗口不足。
待验证的论断
Section titled “待验证的论断”一个总体论断：应用已知的 17 个注册表参数组合能显著降低空闲 Windows 的后台活动。另有 17 个具体论断：每个参数是否改变可观察行为。
- Windows 11 Pro，build 26300.9457（26H2），虚拟机，稳定系统；
- 17 个常被推荐的注册表参数：遥测、诊断、网络、兼容性和搜索；
- 应用参数的窗口：稳定 3 分钟后 9.2 分钟；相同时长的干净对照窗口，外加同一次运行的四个额外对照时段；
- 指标：通过内核跟踪记录的进程和线程启动、注册表、文件和网络操作；
- 所有参数同时应用，测量后立即恢复。
未检查：场景负载（安装、更新、应用程序运行）、工作周期长于窗口的参数、物理硬件和其他版本。
在单个启动周期内进行严格 A/B 对比：应用参数的窗口与等时长干净窗口对比，外加四个干净对照时段以评估自然波动。内核跟踪事件按进程分组；伴随的监控噪声已排除。速率按分钟归一化；为抵抗突发波动，比较了排除第一分钟的每分钟总和的中位数。
总体后台活动：持平
Section titled “总体后台活动：持平”| 指标 | 应用参数 | 干净窗口 | 干净时段（波动范围） | 结论 |
|---|---|---|---|---|
| 进程启动/分钟 | 2549 | 2601 | 2601 | 持平 |
| 注册表操作/分钟 | 14235 | 14780 | 14394–18951 | 在波动范围内 |
| 文件操作/分钟 | 3098 | 4472 | 3251–4472 | 在波动范围内 |
后台时段的自然变异性（注册表方面高达 28%）大于该参数组合的任何效果。原始差值“注册表 −13%”和“文件 −53%”可由观察第一分钟的突发解释，而非参数所致。
实际发生变化的部分
Section titled “实际发生变化的部分”| 机制 | 结果 | 证据 |
|---|---|---|
| 禁用 LLMNR（多播名称解析） | LLMNR 请求：所有干净时段 10 分钟内 17.8–20.7 次 → 0 | 随机概率低于 1e-7；配对的 mDNS 请求仍在到达 |
| 遥测组（AllowTelemetry ×2 + 禁止 DiagTrack 上传） | 遥测主机活动：131–1950 次注册表操作/分钟 → 3 | 遥测配置的周期性轮询立即停止 |
遥测组同时应用了三个参数，因此在本实验中无法区分各自的贡献。
被否定的部分
Section titled “被否定的部分”| 参数 | 预期 | 实际 |
|---|---|---|
| 禁用 mDNS | 停止 mDNS 请求 | 频率未变：10 分钟内 35.9 次，干净时段为 29.6–35.6；该值被服务读取 |
| 禁用 NetBIOS over TCP/IP | 停止 NetBT 请求 | 节奏相同：10 分钟内 16.8 次，干净时段为 16.1–16.7 |
| 禁用自动 DoH | 减少 DNS 请求 | 无变化；在此系统中自动 DoH 本就未激活 |
本窗口未检查的部分
Section titled “本窗口未检查的部分”十个参数未得出结论：四个 WDI 诊断参数在窗口内未被读取，其工作间隔长于 9 分钟或仅在场景负载下显现；搜索跟踪节流影响搜索自身的通道，而该通道未纳入捕获；兼容性和 USB 参数在空闲时没有活动可供检查。
一个重要附带事实：在策略分支中应用参数本身唤醒了组策略更新和应用程序服务——这是一次性的“应用代价”，在短窗口中表现为活动增加。
已确认的内容
Section titled “已确认的内容”- 已测量： 后台操作总量没有降低；应用参数后的速率处于干净时段的波动范围内。
- 已测量： 禁用 LLMNR 完全停止 LLMNR 请求，不影响 mDNS 和 NetBIOS。
- 已测量： 遥测组停止了 DiagTrack 的周期性配置轮询（主机活动 −98–99.8%）。
- 已观察： mDNS 和 NetBIOS 参数被服务读取，但未产生可观察效果。
未确认的内容
Section titled “未确认的内容”- WDI、兼容性、USB 和搜索节流参数的效果：窗口或观察通道不适用。
- 每个遥测参数各自的贡献。
- 在其他版本和物理硬件上的行为。
- 负载下的任何效果：仅测量了空闲状态。
每个状态仅一个窗口，未随机化顺序。Windows 的后台变异性很大，因此持平结论依赖于四个对照时段，而非一对窗口。部分计划任务日志在应用参数的窗口期间停止写入事件；在此期间触发的计划任务可通过进程看到，但无法通过日志看到。针对性结论（LLMNR、遥测）是稳健的：效果存在于所有对照时段，并在应用参数的窗口中归零。
区分“参数被读取”和“参数控制行为”是关键。在 17 个检查的设置中，只有两组真正改变了可观察行为，且两者都有各自的常规控制点：LLMNR 在 BoosterX 中由“本地名称解析”设置关闭，遥测由“数据收集策略中的遥测”连同“后台 ETW 自动记录器”关闭。空闲 Windows 的其余后台活动由 Defender、WMI、许可证检查和 Store 产生——本组合中的“精细”注册表参数无法抑制它们。
相关内容：“安静空闲”研究展示了什么真正降低了后台活动；“桌面与登录屏幕”解释了剩余噪声的构成。
所有 17 个值在测量停止后立即恢复；成功恢复由快照记录。系统在恢复前未重启。
测量由 BoosterX Research 在所述虚拟机上完成。研究归 BoosterX 开发者所有，因此开发者对结果有直接利益；方法和边界如上所述，结论可通过公开方法验证。
- Microsoft: LLMNR 和 EnableMulticast 参数，检查于 2026-09-22。
- Microsoft: Configure Windows diagnostic data，检查于 2026-09-22。
最后检查：2026-09-22。