C’est la rumeur qui affole les utilisateurs de Windows 11 depuis un moment. Le système d’exploitation est accusé d’espionner les PC, d’envoyer des données à Microsoft toutes les 15 minutes. Un expert de la rétro-ingénierie s’est penché dessus et a décortiqué tout son code. Voici son verdict.
C’est en ce mois d’août que des utilisateurs de Windows 11 ont repéré un service au nom quelque peu étrange dans le gestionnaire des tâches. Comment s’appelle-t-il ? Windows Health and Optimized Experiences. Dès lors, une rumeur en ligne parle d’un mouchard qui surveille le processeur, les températures et la batterie, puis envoie les données chez Microsoft toutes les 15 minutes.
Est-ce que Windows Health and Optimized Experiences est un logiciel espion ?
Scott Hanselman, ingénieur de la firme de Redmond, a répondu à la polémique. Il explique que Windows Health and Optimized Experiences collecte des diagnostics quand l’OS détecte des lenteurs avec des éléments stockés en local. Bref, encore une polémique pour un service d’arrière-plan de Windows 11, alors que l’un d’eux est accusé de saturer la RAM de nombreux PC.
Le spécialiste Xusheng Li a donc décidé de se pencher sur le dossier. Ses résultats sont disponibles sur son blog où il explique que c’est plus qu’un outil de dépannage. On trouve un langage de programmation Lua et 84 scripts de diagnostic compilés.
Ces scripts accèdent à 79 fonctionnalités du système d’exploitation. On parle de la lecture et de la modification du registre, d’opérations sur les fichiers, de la création de processus, de la collecte de traces système, de l’inspection des jetons de sécurité, des informations d’alimentation ou de requêtes HTTP.
Non, Windows 11 n’espionne pas votre PC
Microsoft a donc bâti un outil avec accès total au PC, bien au-delà d’un outil de diagnostic. Mais rassurez-vous, les scripts se contentent de tâches de dépannage. Parmi les outils, un module qui génère un rapport de veille, un autre qui fusionne des traces de performance ou encore d’autres qui détectent les applications qui ne répondent plus, les lenteurs de démarrage ou encore les délais de saisie.
Le module le plus intrusif lance une vérification approfondie des pilotes, mais est bloqué par un verrou logiciel. Il n’est donc jamais lancé sur les PC grand public. Bref, ce n’est pas un service polémique comme Recall et son IA controversée qui enregistre des captures d’écran, dont certaines sont sensibles.
Quant aux 15 minutes, un script génère un résumé toutes les 900 secondes mais le fichier ne quitte pas le PC. Xusheng Li n’a pas trouvé de traces d’un envoi automatique dans les 84 scripts. Une adresse web existe dans le code mais pointe vers le serveur de symboles de Microsoft. La fonctionnalité est désactivée sur les PC grand public.
Mais les utilisateurs se méfient quand même
Mais quoi qu’il en soit, les pratiques de la firme de Redmond alimentent la méfiance des utilisateurs avec des épisodes comme sa récente application qui scanne les visages. Et puis n’oublions pas qu’il existe bien des menaces d’espionnage sur un PC. Une faille au cœur des SSD permettait notamment d’espionner l’activité en ligne. Mais ici, ce n’est pas Microsoft qui est impliqué, mais bien des pirates. Autant faire la différence.
Alors pour répondre rapidement à la question, non, Windows Health and Optimized Experiences n’est pas un logiciel espion.
Source : Xusheng Li
Un avis, une expérience, un désaccord ? La discussion est ouverte.