微软默认后台收集应用使用时长、崩溃频率等诊断日志,可通过组策略(专业版以上)、注册表(全版本)、服务管理器禁用相关服务,并删除c:\windows\system32\sru\srudb.dat本地数据库来彻底阻止。

微软在后台持续收集你的应用使用时长、崩溃频率、界面点击热区、搜索关键词联想记录等个人使用习惯类诊断日志,这些数据默认通过DiagTrack、CompatTelRunner等服务上传至微软服务器,关闭它能直接减少内存占用、网络请求和隐私泄露风险。
用组策略彻底禁用诊断数据(企业版/教育版/LTSC专用)
这一步只适用于Windows 11专业版以上版本,家庭版无法打开组策略编辑器,跳过本节直接看下一节。
① 按 Win + R 输入 gpedit.msc 回车,打开本地组策略编辑器。
② 依次展开:计算机配置 → 管理模板 → Windows组件 → 数据收集和预览版本 → 允许诊断数据。
③ 双击该项,选择“已启用”,再从下拉菜单中选中诊断数据关闭(不推荐)。
④ 点击“确定”后,必须立即以管理员身份运行命令提示符,执行 gpupdate /force,否则策略不会生效——这是最容易被忽略的一步,不执行就等于白设。
注册表强制关闭遥测采集(家庭版/专业版通用)
家庭版用户没有gpedit.msc,但注册表权限是开放的。这个方法绕过所有服务依赖,直接让系统级诊断模块拒绝写入任何日志。
方法一:关闭核心遥测服务启动
按 Win + R 输入 regedit 回车,导航至:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
右键新建 DWORD (32位) 值,命名为 AllowTelemetry,数值数据设为 0。
方法二:封死错误报告通道
继续在注册表中定位:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting
新建 DWORD 值 Disabled,数值设为 1;
再定位到:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Windows Error Reporting
同样新建 Disabled,数值也设为 1。
方法三:阻止兼容性遥测脚本运行
导航至:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppCompat
新建 DWORD 值 DisableInventory,数值设为 1。
这一步会停用 CompatTelRunner.exe 的设备指纹采集行为,避免它偷偷读取你硬盘里的文件名列表和安装软件清单。
服务管理器终止遥测进程宿主
注册表改完只是“禁止上报”,但DiagTrack、DiagHost、WdiServiceHost这些服务仍在后台运行并扫描系统状态。要真正释放内存和CPU,必须切断它们的执行链。
第一步:按 Win + R 输入 services.msc 回车,打开服务管理器。
第二步:依次找到以下三项,逐个右键→属性→启动类型设为“禁用”,并点击“停止”:
• Connected User Experiences and Telemetry(家庭版显示为“诊断跟踪服务”)
• Diagnostic Policy Service
• Diagnostic Service Host
第三步:重点检查 svchost.exe 进程——在任务管理器“详细信息”页,右键任一 svchost.exe → “转到服务”,确认其中是否还挂着 DiagTrack 或 WdiServiceHost。如果存在,说明某项服务没停干净,需返回 services.msc 重新核查。
【禁用前务必确认你不需要Windows Update故障自动诊断】,否则某些更新失败将不再弹出具体错误代码,只能靠手动查日志。
删除已生成的本地诊断数据库
前面三步只阻断未来采集,但C:\Windows\System32\sru\SRUDB.dat这个文件里已经存了你过去几个月的使用习惯快照,包括每天开机时间、各App活跃时段、蓝牙设备连接频次等。不删它,隐私风险仍在本地。
先以管理员身份运行命令提示符,执行:
takeown /f C:\Windows\System32\sru\SRUDB.dat & icacls C:\Windows\System32\sru\SRUDB.dat /grant administrators:F
然后手动进入 C:\Windows\System32\sru 文件夹,删除 SRUDB.dat 和 SRUDB.dat.journal 两个文件。
注意:删除后系统会自动生成空数据库,但不会再填充新数据——前提是前面几步已全部完成。











