安慰劑測試:精細的登錄檔調整真的能抑制背景活動嗎
本頁內容
沒有。最佳化指南中描述為抑制背景活動的 17 個「細微」登錄參數,並未降低整體背景負載:登錄與檔案操作都落在乾淨時段的自然波動範圍內。只有兩個機制被證實有針對性效果:停用 LLMNR 使對應的網路查詢歸零,而遙測群組則停止了 DiagTrack 的週期性設定輪詢(−98–99.8%)。另有三個參數被讀取,但未產生可觀察到的效果。
狀態: 在 Windows 11 26H2 虛擬機中,以四個對照時段進行單次 A/B 測試所測得。「無效果」的判定適用於可觀察的閒置背景負載;對於運作週期較長的參數,測量窗口不足。
待驗證的主張
Section titled “待驗證的主張”一個總體主張:套用一組已知的 17 個登錄參數,能明顯降低閒置 Windows 的背景活動。另有 17 個個別主張:每個參數是否改變可觀察到的行為。
- Windows 11 Pro,組建 26300.9457(26H2),虛擬機,已穩定運作的系統;
- 17 個常見推薦的登錄參數:遙測、診斷、網路、相容性與搜尋;
- 套用參數的窗口:穩定化 3 分鐘後的 9.2 分鐘;對照乾淨窗口長度相同,外加同一次執行中四個額外的對照時段;
- 指標:依核心追蹤的行程與執行緒啟動、登錄、檔案與網路操作;
- 所有參數同時套用,並在測量後立即還原。
未檢查:情境負載(安裝、更新、應用程式運作)、運作週期長於窗口的參數、實體硬體與其他組建。
在單一開機週期上進行嚴格 A/B:套用參數的窗口對照長度相同的乾淨窗口,外加四個對照乾淨時段以評估自然波動。核心追蹤事件依行程分組;伴隨的監控雜訊已排除。速率以每分鐘為單位標準化;為抵抗突發波動,比較的是排除第一分鐘後每分鐘總和的中位數。
整體背景負載:持平
Section titled “整體背景負載:持平”| 指標 | 套用參數 | 乾淨窗口 | 乾淨時段(波動範圍) | 判定 |
|---|---|---|---|---|
| 行程啟動數/分鐘 | 2549 | 2601 | 2601 | 持平 |
| 登錄操作數/分鐘 | 14235 | 14780 | 14394–18951 | 在波動範圍內 |
| 檔案操作數/分鐘 | 3098 | 4472 | 3251–4472 | 在波動範圍內 |
背景時段的自然變異性(登錄操作最高達 28%)大於該參數組的任何效果。原始差值「登錄 −13%」與「檔案 −53%」可由觀察第一分鐘的突發波動解釋,而非參數所致。
實際改變了什麼
Section titled “實際改變了什麼”| 機制 | 結果 | 證據 |
|---|---|---|
| 停用 LLMNR(多播名稱解析) | LLMNR 查詢:所有乾淨時段中每 10 分鐘 17.8–20.7 次 → 0 | 隨機機率低於 1e-7;配對的 mDNS 查詢仍持續出現 |
| 遙測群組(AllowTelemetry ×2 + 禁止 DiagTrack 上傳) | 遙測主機活動:每分鐘 131–1950 次登錄操作 → 3 | 遙測設定的週期性輪詢立即停止 |
遙測群組同時套用了三個參數,因此在本實驗中無法區分各自的貢獻。
被否證了什麼
Section titled “被否證了什麼”| 參數 | 預期 | 實際 |
|---|---|---|
| 停用 mDNS | 停止 mDNS 查詢 | 頻率未變:每 10 分鐘 35.9 次,對照乾淨時段的 29.6–35.6;該值由服務讀取 |
| 停用 NetBIOS over TCP/IP | 停止 NetBT 查詢 | 節奏完全相同:每 10 分鐘 16.8 次,對照 16.1–16.7 |
| 停用自動 DoH | 降低 DNS 查詢 | 無變化;在此系統中自動 DoH 本來就未啟用 |
本窗口未檢查了什麼
Section titled “本窗口未檢查了什麼”十個參數仍未獲判定:四個 WDI 診斷在窗口內未被讀取,其運作間隔長於 9 分鐘,或僅在情境負載下才顯現;搜尋追蹤節流影響的是搜尋自身的通道,而該通道未納入擷取;相容性與 USB 參數在閒置時沒有可供檢查的活動。
一個重要的附帶事實:在原則分支中套用參數本身喚醒了群組原則更新與應用程式服務——這是單次的「套用成本」,在短窗口中看起來像是活動增加。
已證實了什麼
Section titled “已證實了什麼”- 已測得: 背景操作總量並未下降;套用參數後的速率落在乾淨時段的波動範圍內。
- 已測得: 停用 LLMNR 會完全停止 LLMNR 查詢,且不影響 mDNS 與 NetBIOS。
- 已測得: 遙測群組停止了 DiagTrack 的週期性設定輪詢(主機活動 −98–99.8%)。
- 已觀察到: mDNS 與 NetBIOS 參數會被服務讀取,但未產生可觀察到的效果。
未證實了什麼
Section titled “未證實了什麼”- WDI、相容性、USB 與搜尋節流參數的效果:窗口或觀察通道不適合。
- 各遙測參數各自的貢獻。
- 在其他組建與實體硬體上的行為。
- 負載下的任何效果:僅測量了閒置狀態。
每個狀態僅一個窗口,且未隨機化順序。Windows 的背景變異性很大,因此持平的結論依據的是四個對照時段,而非單一對窗口。部分排程器日誌在套用參數的窗口期間停止寫入事件;在此期間觸發的排程工作可透過行程看到,但無法透過日誌看到。針對性的判定(LLMNR、遙測)是穩健的:效果存在於所有對照時段,並在套用參數的窗口中歸零。
區分「參數被讀取」與「參數控制行為」是關鍵。在 17 個受測設定中,只有兩組真正改變了可觀察到的行為,且兩者都有各自的正規控制點:LLMNR 在 BoosterX 中由「本機名稱解析」設定涵蓋,遙測則由「資料收集原則中的遙測」連同「背景 ETW 自動記錄器」涵蓋。閒置 Windows 其餘的背景負載由 Defender、WMI、授權檢查與 Store 產生——本參數組的「細微」登錄參數並不會抑制它們。
相關資料:「安靜閒置」研究顯示什麼才能真正降低背景負載;「桌面與登入畫面」說明了殘餘雜訊由什麼組成。
所有 17 個值在測量停止後立即還原;成功還原已由快照記錄。系統在還原前未重新啟動。
測量由 BoosterX Research 在所述的虛擬機上完成。本研究屬於 BoosterX 開發者,因此開發者對結果有直接利益;方法與界線已於上文說明,結論可依公開的方法驗證。
- Microsoft: LLMNR 與 EnableMulticast 參數,查核於 2026-09-22。
- Microsoft: Configure Windows diagnostic data,查核於 2026-09-22。
最後查核:2026-09-22。
