4 min

Windows 11 prý tajně šmíruje každých 15 minut. Microsoft se ozval a vysvětlil, co služba doopravdy dělá

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Virální příspěvek na síti X tvrdil, že skrytá služba ve Windows 11 odesílá data Microsoftu každou čtvrthodinu. Realita je složitější, a zároveň zajímavější.

Laptop, Windows 11

Zdroj: Public Domain / Creative Commons / CC BY-SA

Obsah článku

Na začátku srpna 2026 zveřejnil uživatel vystupující pod jménem Xilly na síti X příspěvek, který se rozšířil jako požár: Windows 11 prý na pozadí spouští neznámou službu, která každých patnáct minut sbírá data z počítače a posílá je Microsoftu. Tisíce sdílení, rozhořčené komentáře, výzvy k přechodu na Linux. Jenže když se do věci vložil Scott Hanselman, viceprezident Microsoftu pro vývojářskou komunitu, obraz se začal měnit. A ukázalo se, že příběh má víc vrstev, než kolik se vešlo do jednoho tweetu.

Co je whesvc a odkud se vzalo „15 minut“

Služba, o kterou se celý spor točí, se jmenuje Windows Health and Optimized Experiences, zkráceně whesvc. Poprvé na ni veřejně upozornil technický rozbor serveru WindowsLatest z 28. května 2025, který vycházel z reverzního inženýrství preview buildu Windows 11. Právě v tomto rozboru se objevila proměnná s výmluvným názvem WINDIAG_ECP_TELEMETRY_FREQUENCY_MINUTES, a právě odtud pochází ono magické číslo patnáct.

Důležitý detail: šlo o analýzu testovacího skriptu v preview verzi systému, nikoli o zachycený síťový provoz běžné instalace Windows 11. Nikdo v otevřených zdrojích nedoložil, že by služba na retailových počítačích skutečně každých patnáct minut automaticky odesílala cokoliv na servery Microsoftu. Proměnná v testovacím kódu a reálné chování produkčního systému jsou dvě různé věci.

Co Microsoft skutečně řekl

Hanselman reagoval na X přímo a jeho slova následně citoval TechRadar: když Windows 11 detekují pomalé nebo „zasekávající se“ chování systému, mohou lokálně zaznamenat cílené výkonové stopy do složky %SystemRoot%\Temp\DiagOutputDir\Whesvc. Klíčové slovo je „lokálně“. Data zůstávají na disku uživatele a odejdou k Microsoftu jedině tehdy, když uživatel sám podá report přes Centrum zpětné vazby (Feedback Hub) v kategorii Desktop → System Sluggishness.

A tady je podstatné: Microsoft toto chování nepopsal až pod tlakem aféry. Už 18. července 2025, tedy více než rok před virální vlnou, obsahovaly oficiální poznámky k Insider buildu 26200.5710 přesně stejný popis. Logy jsou lokální, odeslání je podmíněné akcí uživatele. Hanselman tedy nereagoval improvizací, ale zopakoval to, co firma už dříve zveřejnila, jen to tehdy četli hlavně Insideři, ne široká veřejnost.

Proč tomu tolik lidí uvěřilo

Odpověď je jednoduchá: Microsoft si to do značné míry způsobil sám. Služba s kryptickým názvem „Windows Health and Optimized Experiences“ běží na pozadí bez jakéhokoliv vysvětlení pro běžného uživatele. Nikde v Nastavení se nedozvíte, co dělá. Nikde vám systém neřekne, že sbírá výkonové stopy jen lokálně. A v kontextu let kritiky za telemetrii Windows 10 a 11 je každá neznámá služba na pozadí automaticky podezřelá.

Navíc nelze přehlédnout, kdo poplach spustil. Xilly na svém webu otevřeně prodává placené ruční optimalizace Windows, BIOSu a ovladačů pro vyšší herní výkon. Záměr šířit poplašné zprávy z toho prokázat nelze, ale obchodní zájem na tom, aby uživatelé vnímali Windows jako pomalý a plný zbytečných služeb, je zjevný.

Whesvc není GDID, a na tom záleží

Ve veřejné debatě se snadno směšují různé vrstvy toho, co Windows o vašem počítači vědí. Služba whesvc je podle dostupných informací diagnostický nástroj: lokálně zapisuje výkonové stopy a čeká, jestli je uživatel dobrovolně odešle. To je zásadně jiná věc než například GlobalDeviceId (GDID), persistentní identifikátor vaší instalace Windows, který přežívá aktualizace a figuruje v interních reportovacích schématech Microsoftu. GDID se dokonce objevil v americké trestní stížnosti ministerstva spravedlnosti jako nástroj použitý při vyšetřování.

Jinými slovy: whesvc = logovací kanál pro řešení pomalosti. GDID = trvalá identita vašeho zařízení napříč službami. Obojí existuje, obojí může vyvolávat otázky, ale zaměňovat jedno za druhé je jako zaměnit teploměr s osobním průkazem.

Jak si to ověřit na vlastním počítači

Pokud chcete mít jistotu, máte tři konkrétní kroky:

Zkontrolujte složku logů. Otevřete cestu %SystemRoot%\Temp\DiagOutputDir\Whesvc a podívejte se, jestli tam něco je. Pokud ano, jsou to lokální stopy, nikam neodešly, dokud jste je sami neposlali.
Sledujte Centrum zpětné vazby. Data z whesvc odcházejí výhradně při podání reportu v kategorii Desktop → System Sluggishness. Pokud jste žádný report nepodali, nic se neodeslalo.
Použijte Diagnostic Data Viewer. Tento nástroj, který Microsoft dokumentuje na Microsoft Learn, ukazuje v JSON formátu veškerá diagnostická data, která váš počítač Microsoftu skutečně poslal. Existuje k němu i PowerShell modul pro pokročilejší analýzu.

Služba whesvc zapadá do širšího úsilí Microsoftu o zrychlení Windows 11; firma v květnu 2026 veřejně popsala řadu výkonových a energetických optimalizací, z nichž některé už míří do běžných aktualizací. Skutečný problém není tajné šmírování, ale fakt, že Microsoft pořád neumí srozumitelně vysvětlit, co jeho vlastní systém na pozadí dělá. A dokud to nezvládne, bude každá neznámá služba palivem pro další virální paniku.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Vojtěch Kalivoda

Reklama

Další články z Mobify.cz

Mobil zůstane v kapse čím dál častěji. Google a Samsung chystají brýle s AI, které převezmou jeho práci

Virus mění palubní systémy aut v nástroj hackerů. Zasaženy jsou desítky milionů vozidel po celém světě

Bezpečnostní firma Kaspersky odhalila první zdokumentovaný malware, který cíleně napadá androidové palubní...

Váš Android má skryté zbraně, které zastaví „zloděje hlasu“. Stačí je zapnout a bude v relativním bezpečí

Podvodníci dnes umí napodobit hlas vašeho blízkého tak věrně, že ho nepoznáte. Android proti tomu nabízí...

75 aplikací kradlo peníze a přihlašovací údaje k bankám. Google i Apple je smazaly, z vašeho telefonu ale nezmizely

Bezpečnostní firmy ESET, McAfee, Kaspersky a Dr.Web postupně odhalily desítky škodlivých aplikací v Google...

Jen nestahujte „bankovní aplikaci“. Nový virus využívá umělou inteligenci, aby ovládl telefon, a nejde smazat

Firma ESET popsala první známý androidový malware, který aktivně využívá generativní AI od Googlu. Běžnou...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Windows 11 prý tajně šmíruje každých 15 minut. Microsoft se ozval a vysvětlil, co služba doopravdy dělá

Cesta zpět v čase. Rusko posílá na frontu ostatky světce a chce nasadit i chromé

„Vždyť ona ho poslouchá na slovo.“ Záhadný vztah nové jedničky dráždí svět tenisu

Od „jsem k ničemu“ k vítězství s Ferrari. Hamilton má Kim Kardashian a pejska Halo

Díra v lebce jako léčebná metoda: Trepanací se léčily různé nemoci, pacienti obvykle přežili. Metod existovalo více

Argentinská doga: bílý sval s tváří vyhazovače, který potřebuje člověka s mozkem, ne s egem