给Win11配无感优化后，事件查看器发现服务被偷偷重启，我拿日志对账三天

新装了一台Win11 23H2，想着省事，就用了软领优化大师的「无感优化」模式。官方说自动调节服务、计划任务和电源计划，不用手动干预。正好符合懒人需求，我认。但作为一个喜欢手动控制的人，我总得知道它到底动了什么。

怎么发现异常的

装完第三天，日常打开事件查看器，筛选系统日志，发现有几个服务的「启动类型」被改了又改。比如 DiagTrack（连接用户体验和遥测服务），我明明手动禁用了，日志里却显示它被重新设为自动，然后又禁用，反复了七八次。时间点集中在凌晨3点左右——正好是软领计划任务里那个「智能维护」的触发时间。

我的对账方法

1. 导出最近一周的系统日志（wevtutil epl System system.evtx），用PowerShell过滤事件ID 7040（服务启动类型更改）和7036（服务状态更改）。
2. 把软领的计划任务列表导出来（schtasks /query /fo LIST），比对触发时间。
3. 在另一台干净Win11上跑同样的日志过滤，作为对照组。

结果发现：软领每轮优化会先备份服务状态，然后批量修改，最后再按它的策略恢复。但恢复逻辑有bug——某些服务如果被用户手动改过，它会在下一轮优化时强行覆盖回默认值。

技术上怎么处理

我不喜欢这种黑盒操作，但也不想完全放弃它的无广告和自动清理。我的折中方案：

• 在软领设置里关掉「服务优化」和「计划任务优化」，只保留「垃圾清理」和「启动项管理」。
• 自己写了个PowerShell脚本，用Get-Service和Set-Service配合计划任务，每天凌晨4点执行，只清理Temp和缓存，不改服务。
• 用组策略把几个关键服务的启动类型锁定（Computer Configuration > Windows Settings > Security Settings > System Services），防止被第三方工具改动。

优缺点对比

结论

软领的自动优化对不想折腾的人确实友好，无广告也值得肯定。但如果你像我一样需要精确控制，建议至少把「服务优化」关掉，或者用组策略加锁。别等到某天发现某个依赖服务被改了启动类型才去查日志。

问题抛给你们：你们用这类优化工具时，会去事件查看器里对账吗？有没有遇到过服务被反复重启的情况？怎么处理的？