miércoles, 26 de agosto de 2026

Qué hace whesvc en Windows 11 y por qué no es spyware

whesvc es el nombre interno del servicio Windows Health and Optimized Experiences, incluido en Windows 11. La información disponible no respalda la afirmación viral de que envíe automáticamente datos del procesador, la temperatura y la batería a Microsoft cada 15 minutos. Según la explicación atribuida a Microsoft y los análisis técnicos publicados, el servicio recoge determinados indicadores para diagnosticar problemas de rendimiento y guarda las trazas en el propio equipo, salvo que el usuario decida enviarlas mediante un informe.

Ilustración de una lupa ampliando una búsqueda dentro de un sistema

De dónde salió el rumor

La polémica comenzó con una publicación en redes sociales que describía whesvc como un servicio nuevo de seguimiento. El mensaje afirmaba que se iniciaba con Windows, vigilaba el hardware y transmitía información periódicamente. La cifra de 15 minutos parece proceder de referencias técnicas a una frecuencia de diagnóstico, pero no demuestra que exista un envío automático de datos a Microsoft con ese intervalo.

El nombre poco descriptivo del servicio ayudó a alimentar la confusión. En análisis de versiones de prueba, el componente aparece relacionado con scripts y contadores de rendimiento. Sin embargo, observar que Windows mide una variable no equivale a demostrar que la publique en Internet. Para confirmar una transmisión habría que revisar el comportamiento de red, los permisos y la documentación de la versión concreta instalada.

Qué hace realmente whesvc

La explicación difundida por Microsoft indica que whesvc forma parte del sistema de diagnóstico de Windows. Puede activarse cuando el sistema detecta un comportamiento lento y registrar trazas locales sobre el rendimiento. Windows Latest sitúa esos archivos en una carpeta temporal de diagnóstico y señala que se adjuntan a Feedback Hub solo si el usuario presenta un informe.

La función no es una grabadora de pantalla ni una herramienta que, según las fuentes consultadas, envíe silenciosamente una copia de todo lo que ocurre en el PC. Tampoco hay base para afirmar que sea exclusivamente una función de portátiles: los contadores de rendimiento se pueden utilizar en equipos de escritorio y portátiles.

Cómo comprobarlo sin desactivar servicios a ciegas

  1. Pulsa Win + R, escribe services.msc y pulsa Enter.
  2. Busca Windows Health and Optimized Experiences y revisa que el ejecutable y el fabricante correspondan a Windows.
  3. Abre el Visor de eventos y observa si existen registros de diagnóstico coincidiendo con una ralentización.
  4. Revisa Feedback Hub antes de enviar cualquier informe: el envío voluntario puede incluir datos de diagnóstico necesarios para investigar el problema.

No recomiendo desactivar whesvc solo por una publicación viral. Un servicio de diagnóstico puede ayudar a investigar bloqueos o lentitud, y desactivarlo no elimina toda la telemetría de Windows. Si la prioridad es reducir la recopilación, es más útil revisar Configuración > Privacidad y seguridad > Diagnósticos y comentarios, desactivar los datos de diagnóstico opcionales y comprobar las opciones de experiencias personalizadas.

Ilustración de comentario y diagnóstico de windows activado las opciones

Ilustración de comentario y diagnóstico de windows activado las opciones

Qué significa para usuarios de Perú

La ubicación del usuario no cambia la función básica del servicio. En una conexión limitada o costosa, una preocupación razonable es qué datos se envían cuando se participa voluntariamente en Feedback Hub. Antes de remitir un informe desde Perú, conviene leer la pantalla de datos incluidos y evitar adjuntar capturas o archivos con información personal.

También hay que separar whesvc de otras funciones de privacidad de Windows, como Recall, el historial de actividad o las aplicaciones que solicitan acceso al micrófono. No existe un único interruptor que convierta Windows en un sistema sin telemetría: algunas comunicaciones son necesarias para actualizaciones, seguridad y funcionamiento del producto.

Para ampliar la revisión, puedes consultar la guía del blog sobre cómo reducir la telemetría en Windows 11, los ajustes para reducir carga del procesador y la explicación sobre avisos falsos de Microsoft Defender.

Conclusión

whesvc es un componente de diagnóstico de Windows 11, no una prueba de spyware por el simple hecho de ejecutarse en segundo plano. La afirmación de un envío automático cada 15 minutos no queda respaldada por las fuentes revisadas; aun así, Microsoft debería describir el servicio con más claridad y los usuarios deben revisar la configuración de diagnóstico antes de enviar informes.

Fuentes: explicación de PCWorld sobre la aclaración de Microsoft; análisis técnico de Windows Latest.

No hay comentarios.:

Publicar un comentario