Optimizer：18,000 星的 Windows 隐私优化器，把散落全系统的开关收进一个免安装 exe

一、Optimizer 是什么

先说定位。Optimizer 的 README 开头写得很直白：「an advanced configuration utility designed to enhance your privacy and security on Windows」——一个用来增强 Windows 隐私与安全的高级配置工具。它特别强调一件事：这个工具最适合在全新安装 Windows 之后立刻使用，「to achieve maximum privacy and security benefits」。换句话说，它不指望你天天开着，而是一把装机后要用一次的「开荒工具」。

它的形态非常老派，也非常讨喜：一个免安装的单文件 exe，靠 .NET Framework 4.8.1 运行，从 Windows 7、8、8.1、10、11 全都支持，甚至能靠 /unsafe 开关跑在 Windows Server 2008 到 2022 上。不用装、不驻留后台、不联网上传什么，用完关掉就行。仓库从 2017 年 9 月建到今天，727 次提交，18,292 个 Stars，最新稳定版 16.7 发布于 2024 年 8 月。要注意的是：仓库顶部现在挂着一条醒目的告示——「Optimizer is now deprecated and replaced by OptimizerNXT」，作者已经把接力棒交给了命令行版的 OptimizerNXT，不过图形界面版依然是可用的最后稳定形态。

二、它有什么功能

Optimizer 的功能清单是 README 里最长的部分，粗数有 25 条，可以归成三堆。第一堆是「关」：关闭 Windows 遥测、Cortana，禁用 Office 2016 及以上版本的遥测，阻止 Windows 10/11 的自动更新，禁用 Windows 11 和 Edge 里的 CoPilot AI，停掉不必要的系统服务，卸载 UWP 预装应用。第二堆是「快」：增强系统与网络性能，用 svchost 进程拆分机制压缩内存占用，清理系统盘和浏览器配置文件，移除不想要的启动项，以及 HPET、OneDrive 这类「进阶微调」。第三堆是「修与查」：修复常见注册表问题，编辑 HOSTS 文件和系统变量路径，找出并结束文件锁句柄，检查硬件信息，ping IP 测延迟，在 SHODAN.io 上查一个 IP 的底细，从预置列表里一键切换 DNS 并刷新缓存。

除此之外它还塞进了一些容易被忽略的贴心功能：批量下载常用软件、把「取得所有权」「在此处打开 CMD」加进右键菜单、给运行对话框定义自定义命令，以及支持 24 种语言界面（中文由社区贡献者 btwise 翻译）。所有这些功能都装在同一个 exe 里，而它同时还是个命令行工具——在图形界面点不到的地方，命令行能补齐：

optimizer.exe /restart=disabledefender   # 自动进安全模式关 Defender 再重启回来
optimizer.exe /svchostsplit=8            # 按 8GB 内存合并 svchost 进程，压内存占用
optimizer.exe /disable=apps,uwp          # 按需禁用内置工具，排障时不互相干扰
optimizer.exe /restart=safemode          # 一键重启进安全模式
optimizer.exe /config=template.json      # 按模板静默执行一整套操作
optimizer.exe /repair                    # 程序打不开时的自修复

三、应用场景：几个有代入感的例子

第一种人：刚装完系统的普通用户。开机第一件事，把 Optimizer 打开，十分钟之内关掉遥测、Cortana、CoPilot 和广告 ID，把一排 UWP 预装卸掉，再跑一次系统盘清理——之后这台机器就不再往微软的各个入口汇报你的使用习惯了。这一步没有替代品能做得这么全：Windows 设置界面里找不全这些开关，找一个改一个要翻好几层菜单。

第二种人：接手一台越用越卡的老笔记本的人。服务列表里一大排用不上的后台服务、启动项里七八个自启程序、svchost 进程把内存吃掉一截——Optimizer 的「禁用不必要服务」「移除启动项」加 /svchostsplit=8 这一组合拳，就是给老机器减负的标准动作。FAQ 里官方甚至直接提示：svchost 拆分机制就是用来「减少运行中的 svchost 进程数量、改善内存占用」的。

第三种人：要给一屋子机器做同样配置的装机佬或小公司运维。逐台点界面不现实，Optimizer 给的是模板方案：从仓库的 templates 目录下载对应 Windows 版本的 JSON 模板，改好配置，一条命令 optimizer.exe /config=template.json 静默执行，跑完还能让机器自动重启进入正常或安全模式。偶尔还能反向操作——/disable=indicium,uwp 这类开关可以把不需要的内置工具临时关掉，排查问题时特别有用。这三类场景共同的画像是：不想折腾注册表，但想把系统调成自己的样子。

四、它的解决方案：把散落全系统的开关收进一个界面

Windows 的隐私和安全设置不是不存在，而是太散：遥测散在设置和组策略里，服务散在 services.msc 里，计划任务散在任务计划程序里，预装应用散在应用列表里，HOSTS 藏在系统目录深处。每一项都能手动改，但没有一项改起来省心，改完还未必知道改没改对。Optimizer 的解法是把这几十个散落的开关集中到一个界面上，每个开关背后对应一段它替你写好的注册表修改或服务操作，点一下就完成「找到位置、改对数值、确认生效」三件事。

这套思路的另一面是「可逆」。它的 Tweaks 开关设计成三态：标记 true 应用、标记 false 重置、留 null 忽略——也就是说模板既能配置系统，也能把系统改回去。FAQ 里反复出现的句式是「reset 某选项后重启」，比如游戏打不开了就重置「Enhance Privacy」「Disable Xbox Live」「Disable Game Bar」，Windows Hello 失灵就重置「Enhance Privacy」：所有动作都预期可以被撤销。当然它也诚实列出了不可逆的红线——FAQ 明确警告，在登录了微软账号的 Windows 10/11 上卸载 OneDrive 可能连桌面文件一起删掉，这项操作只该在全新安装、还没登录微软账号时做；关闭系统还原则意味着删掉现有的备份。

五、核心技术拆解

拆开看，Optimizer 没有用什么黑科技，它的技术含量在于「对 Windows 内部机制足够熟」。它做的每件事——改注册表键值、停服务、删计划任务、改 HOSTS、卸 UWP——都是系统管理员手工也能做的事，只是它把几百个这样的操作整理成了经过验证的组合，并且按 Windows 7 到 11 的版本差异分别适配。仓库里的 AUTOMATION.md 和 CONFS.md 写得相当扎实，模板字段和命令行参数都有完整文档，这在同类小工具里并不多见。

工程层面有三处值得点名。第一是模板引擎：JSON 模板按 Windows 版本提供（7/8/10/11 各一份），字段覆盖清理、DNS、进程管控、HOSTS、注册表修复、右键菜单集成、进阶微调和收尾动作，跑完可以自动重启进安全模式——比如禁用 Defender 这种必须进安全模式才能做的事，它用 /restart=disabledefender 一条命令把「重启进安全模式、执行禁用、重启回正常模式」整条链自动化了。第二是命令行开关系统，从 svchost 拆分（按内存大小分组合并进程）到 HPET 开关（给游戏帧率做微调，官方特意标注「use at your own risk」）再到自修复开关 /repair，覆盖了图形界面之外的运维需求。第三是模块化的内置工具：硬件检查（作者自己的 indicium 库）、pinger（含 SHODAN 集成）、UWP 卸载器、HOSTS 编辑器各自独立，互不拖累。以一个个人维护的项目而论，这套工程化程度是超出平均水准的。

{
  "WindowsVersion": 11,
  "Pinger": { "SetDNS": "Cloudflare", "FlushDNSCache": true },
  "ProcessControl": { "Prevent": ["chrome.exe", "firefox.exe"],
                      "Allow": ["opera.exe"] },
  "HostsEditor": { "IncludeWwwCname": true, "Block": ["youtube.com"] },
  "Integrator": { "TakeOwnership": true, "OpenWithCMD": true },
  "AdvancedTweaks": { "SvchostProcessSplitting": true },
  "PostAction": { "Restart": true, "RestartType": "Normal" }
}

上面这份模板浓缩了官方文档里的真实字段：DNS 从预置列表里选（Cloudflare、Quad9、Adguard、CleanBrowsing 等九个选项，或自定义 v4/v6 地址），进程管控写「阻止谁运行、放行谁」，HOSTS 支持拦截域名并自动补 www. 记录，收尾动作决定要不要重启、进正常还是安全模式。整套 Tweaks 的全量清单按 Windows 版本放在仓库 templates 目录里，改完模板一条命令执行。

六、它是谁开发的：一个人和它的工具箱

Optimizer 不是公司产品，背后是一位叫 hellzerg 的个人开发者。仓库 2017 年 9 月创建，727 次提交一路维护到 2026 年 1 月；在他的 GitHub 主页上，这是一个由 14 个开源仓库组成的个人工具箱——算哈希的 hashing、任务栏启动器 mint、系统信息工具 indicium（后来直接集成进了 Optimizer）、密码管理器 lain、多标签终端 moonshell、程序设置备份工具 cloning——清一色 GPL-3.0，清一色小而专的 Windows 实用工具。翻译工作由社区分担，24 种语言背后是二十多位贡献者，项目靠 PayPal 捐赠和 Discord 社区维持运转。这是开源世界里非常典型的一种形态：一个开发者围绕自己最熟悉的平台，持续八年多打磨同一类工具，不融资、不商业化，用协议和文档说话。理解了这一点，也就理解了它为什么把命令行、模板、自修复这些「运维向」功能做得比很多商业软件还认真。

七、市场前景

需求端看，这类工具的市场只会更大。Windows 11 把 CoPilot、召回（Recall）、各种 AI 体验做成了默认开启，遥测项也在持续增加，而微软并没有给用户提供一个集中的关闭入口——「装完系统先关一遍」正在从极客习惯变成普通用户的常识动作。同时 Windows 依然占据全球桌面市场的大头，企业批量装机、网吧与机房运维这些场景对「可脚本化的系统配置」有稳定的刚需。

供给端的变量在维护者这边。主仓库最新版 16.7 停在 2024 年 8 月，README 已正式标注废弃、指向继任者 OptimizerNXT（一个命令行优先的新项目，目前 503 Stars）。这个交接透露出作者对方向的判断：图形界面版的使命接近完成，下一代产品面向自动化和开发者的 CLI 场景。对用户来说，短期影响不大——16.7 在 Windows 10/11 上依然能跑；但中期要看两点：一是微软收紧策略的速度（FAQ 里已经记录了 DisableAntiSpyware 键在 Windows 10 1903 之后失效、Defender 只能靠安全模式关），这类工具需要持续追着系统更新改；二是 NXT 能否接住 18,000 星社区迁移过来的信任。历史上这类「系统调优工具」的坑位一直有人坐，但坐稳的前提只有一个：跟着 Windows 版本走。

八、和同类方案比一比

把这个赛道上的主要选手放在一起，Optimizer 的位置就清楚了。它最大的差异化是「一站式 + 全免费 + 可脚本化」：别人要么只管隐私、要么只管清理，它把隐私、性能、清理、网络诊断、工具箱装进了同一个免安装 exe，还给了 JSON 模板和完整的命令行参数。下表是几个代表性方案的对比：

几句话点破差别：对 O&O ShutUp10++，Optimizer 是「广度优势」——隐私之外还管服务、清理和网络，而对方只在隐私一项上做得更保守、更精细；对 PowerShell 脚本，优势是「有界面、可回退」——不用读代码，改错了能重置；对 CCleaner 这类商业清理软件，优势是「不捆绑、不上传」——开源 GPL-3.0，没有付费墙也没有后门疑虑。它的短板同样要认清：开关多而猛，欠缺判断力，比如「Enhance Privacy」一开，Windows Hello、Phone Link、剪贴板历史都可能跟着失灵（FAQ 里专门列了这些翻车后的复位方法），所以它更适合懂一点系统知识、愿意看一眼每个选项说明的人，而不是完全的小白。

九、Optimizer 到底想做什么

回到它的自我介绍：「designed to enhance your privacy and security on Windows……highly recommended for use after a fresh installation of Windows」。这句话背后的主张是：一台新装的 Windows 出厂时默认「什么都开」——开遥测、开语音助手、开 AI 助手、开自动更新、开一堆你永远用不到的服务——而机器的主人理应有权决定哪些留着、哪些关掉。Optimizer 想做的，就是把这个「决定权」从系统各处的犄角旮旯里收回来，交到用户手里：它不替你选，只是把所有开关摆到一张桌子上，并保证每一个都能改回去。所谓「优化」只是副产品，「知情且可控」才是目的——这也是它写了八年、积累 18,000 星用户的根本原因。

十、精简总结

项目地址：https://github.com/hellzerg/optimizer · 继任项目：hellzerg/optimizerNXT · 协议：GPL-3.0