Microsoft windows customer experience improvement program consolidator

wsqmcons.exe

Windows SQM Consolidator by Microsoft

This is a Windows system installed file with Windows File Protection (WFP) enabled.

Overview

There are 19 versions of wsqmcons.exe in the wild, the latest version being 6.3.9600.16384 (winblue_rtm.130821-1623). wsqmcons.exe is run as a standard windows process in the context of the SYSTEM account with extensive privileges. The process utilizes the Windows Task Scheduler to automatically launch the file as a process when a user logs into Windows. The average file size is about 289.05 KB. During the process’s lifecycle, the typical CPU resource utilization is less than 0.01%, the average private memory consumption is about 1.93 MB with the maximum memory reaching around 4.22 MB. Addionally, typically read and write I/O disk operations is about 5 Bytes per minute for reads and 18 Bytes per minute for writes.

What is wsqmcons.exe?

(Customer Experience Improvement Program) This scheduled task runs the Wsqmcons.exe program when you install Windows Vista. This scheduled task also runs the Wsqmcons.exe program daily if the user consented to participate in the Windows Customer Experience Improvement Program. This program collects and sends usage data to Microsoft. The Wsqmcons.exe program is located in the System32 folder.

About wsqmcons.exe (from Microsoft)

“Microsoft Customer Experience Improvement Program collects information about how our customers use Microsoft programs and about some of the problems they encounter. Microsoft uses this information to ”

Behaviors

(Note, the behaviors below are for all versions of wsqmcons.exe, select a unique version for details.)

Scheduled tasks

• The job ‘OptinNotification’ runs on logon in the path ‘\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification’
• The job ‘Uploader’ in the path ‘\Microsoft\Windows\Customer Experience Improvement Program\Uploader’
• The job ‘Consolidator’ in the path ‘\Microsoft\Windows\Customer Experience Improvement Program\Consolidator’
• Entry path ‘\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification’
• Entry path ‘\Microsoft\Windows\Customer Experience Improvement Program\Uploader’
• Entry path ‘\Microsoft\Windows\Customer Experience Improvement Program\Consolidator’

Scheduled tasks startups

Set to load on user login (bypasses Windows UAC if enabled)

• Login entry path ‘\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification’

All file variations of wsqmcons.exe

Distribution by Windows OS

Distribution by country

United States installs about 46.87% of Windows SQM Consolidator.

Distribution by PC manufacturer

Q

What is the scheduled task «\Microsoft\Windows\Customer Experience Improvement Program\Consolidator» on my Windows 7 computer?

A

«\Microsoft\Windows\Customer Experience Improvement Program\Consolidator» is a scheduled task on Windows 7 system
added as part of the Windows system.

You will see «\Microsoft\Windows\Customer Experience Improvement Program\Consolidator» listed on Task Scheduler with the following information:

Name: Consolidator
Location: \Microsoft\Windows\Customer Experience Improvement Program
Description: If the user has consented to participate in the Windows Customer 
   Experience Improvement Program, this job collects and sends usage data to Microsoft.
Actions: %SystemRoot%\System32\wsqmcons.exe
Triggers: At 12:00 AM on 1/2/2004 - After triggered, repeat every 19 hours indefinitely
History:
   ...
   Information 8:12:59 Task completed
   Information 8:12:59 Action completed
   Information 8:12:57 Action Started
   Information 8:12:57 Task Started
   Information 8:12:57 Task triggered on scheduler
   ...

Program file information about «wsqmcons.exe»:

File name: wsqmcons.exe
File path: C:\windows\System32\wsqmcons.exe
File size: 293888 bytes
Last modified time: 11/20/2010 10:24:49 PM
File description: Windows SQM Consolidator
File version: 6.1.7600.16385 (win7_rtm.090713-1255)
Company name: Microsoft Corporation

«wsqmcons.exe» is scheduled to run every 19 hours
to usage data to Microsoft.

It is recommended to disable «\Microsoft\Windows\Customer Experience Improvement Program\Consolidator»
as a scheduled task, unless you want Microsoft to collect your usage data.

⇒ «KernelCeipTask» Scheduled Task on Windows 7

⇐ «UserTask-Roam» Scheduled Task on Windows 7

⇑ System Scheduled Tasks on Windows 7

⇑⇑ Windows 7 Scheduled Tasks

Readers help support Windows Report. We may get a commission if you buy through our links.

Read our disclosure page to find out how can you help Windows Report sustain the editorial team. Read more

With each version of Windows that has been released, there has been an improvement in features, interface, and overall performance. However, this doesn’t take away the fact that whatever version you’re using, there are some common OS problems.

If Microsoft were to improve its software, it’d need user feedback. That’s where the Windows System Quality Monitor or wsqmcons.exe comes in. Do you need it? Find out here.

What is Windows SQM?

Windows SQM, also known as Windows Consolidator, is a data collection and analytics solution that helps developers, and Microsoft understand how people use Windows apps.

It is a feature that helps Microsoft improve Windows and is designed to collect information about how you use Windows and other Microsoft products and services, including how you interact with the websites you visit. 

Other benefits include:

• Quality monitoring – Getting feedback allows you to measure, monitor and analyze the quality of your software portfolio, especially if you’re a developer.
• Tracking – As a developer, you will also be able to track software quality attributes like security incidents, product defects, and customer issues to better respond promptly.
• Report generation – The data collected on software will help you keep an analysis and performance report on your software to check whether it is improving or deteriorating.

Collecting this information helps keep your PC running at peak performance. The main purpose of SQM is to help Microsoft improve its software products and services. 

For example, the data collected by SQM help Microsoft understand the reliability issues most relevant to its customers so that it can prioritize fixes. 

Microsoft can include such features in upcoming updates by generating suggestions for new features or improvements.

How can I disable the wsqmcons.exe file?

To disable the wsqmcons.exe legitimate file, you need first to check its location. If it’s in the C:\Windows\System32\ directory, it is in the correct location.

Still, you may want to opt out of the Windows Customer Experience Improvement Program (CEIP). If so, go with solutions 1 and 2. 

However, if it is in any other location, it is most likely a virus, and you should perform the steps from solution 3.

1. End process from Task Manager 

1. Hit the Windows key, type Task Manager in the search bar, and click Open.
   

   Картинка с сайта: windowsreport.com

2. Navigate to the Processes tab, and find the wsqmcons.exe process.
3. Right-click on it and select End task.
   

   Картинка с сайта: windowsreport.com

2. Disable process from Task Scheduler 

1. Hit the Windows key, type Task Scheduler in the search bar, and click Open.
   

   Картинка с сайта: windowsreport.com

2. Click on Task Scheduler Library and find Customer Experience Improvement Program on the right pane.
   

   Картинка с сайта: windowsreport.com

3. Right-click on it and select Disable.

3. Scan for viruses 

1. Press the Search icon, type Windows Security, and click Open.
   

   Картинка с сайта: windowsreport.com

2. Select Virus & threat protection.
   

   Картинка с сайта: windowsreport.com

3. Next, press Quick scan under Current threats.
   

   Картинка с сайта: windowsreport.com

4. If you don’t find any threats, proceed to perform a full scan by clicking on Scan options just below Quick scan.
   

   Картинка с сайта: windowsreport.com

5. Click on Full scan, then Scan now to perform a deep scan of your PC.
   

   Картинка с сайта: windowsreport.com

6. Wait for the process to finish and restart your system.

As an alternative, you may use an efficient antivirus solution that can deliver enhanced security and detection rate for malware threats.

The software below can offer machine learning tools for detecting and removing all kinds of threats, plus secure your online data from phishing attacks.

⇒ Get ESET Internet Antivirus

4. Perform a System File Checker

1. Hit the Windows key, type cmd in the search bar, and click Run as administrator.
   

   Картинка с сайта: windowsreport.com

2. Type the following commands and press Enter after each one: DISM.exe /Online /Cleanup-Image /Restorehealth sfc /scannow
   

   Картинка с сайта: windowsreport.com

Do I need wsqmcons.exe?

In today’s advanced world of technology, most people are wary of any company collecting their data. It’s a valid concern as your data can get into the hands of unauthorized parties. 

There is also the possibility of hackers exploiting users by sending out trojans, malware, and viruses with similar names to the wsqmcons.exe file, especially if you don’t have a comprehensive antivirus.

You have nothing to worry about for Windows SQM, as it doesn’t collect any personal information. It does not collect any content from your files or emails or record what you type while writing a document or email message. 

Windows SQM only collects non-personal device data such as hardware settings, application usage patterns, and reliability information.

Its main role is to provide feedback on the quality and reliability of your PC by collecting telemetry data from users. This data helps improve future versions of Windows by highlighting issues that are most important to you.

In addition, SQM provides detailed information about app usage for Windows Store apps that are distributed through the Windows Store. This includes how frequently apps are opened and how long they’re used.

Developers can then use this information and make improvements based on that information. Since this is a Windows Customer Experience Improvement Program (CEIP) opt-in program, you can always opt-out if you don’t want to participate in such surveys.

Now that you know you can give feedback on the software you use in Windows, it’s a personal decision on whether you should disable wsqmcons.exe or not. 

Also, learn about twdsuilaunch.exe and whether you should remove it from your PC.

Leave a comment below for any comments or queries.

Claire has a knack for solving problems and improving the quality of life for those around her. She’s driven by rationality, curiosity, and simplicity, and always eager to learn more about Microsoft’s products.
With a background in teaching and reviewing, she breaks down complex topics into easily understandable articles, focusing mostly on Windows 11, errors, and software.

Не так давно, на одном профильном форуме, зашла речь о приватности в Windows 10. Уже стандартный, в общем-то, спор: отсылает ли она приватные данные, какие и зачем. Как часто бывает в подобных вопросах — рвались тельняшки, сыпались взаимные обвинения, публиковались исследования мабританских ученых и так далее. В какой-то момент в раздражении от очередного «при активации Windows 10 отправляет 30 мегабайт данных с видеокамеры ноутбука», я решил глянуть, что же происходит у меня в Windows 8.1, затем установить рядом (в очередной раз) Windows 10 и попробовать сравнить поведение.

Сразу скажу, что задуманное не дошло до установки десятки. Вопросы возникли уже в восьмерке.

Как же могут отправляться данные из windows?

На ум сразу же приходит планировщик заданий, в котором можно (внезапно) запланировать любое действие по событию или по времени. Второй вариант — некая стандартная служба, которая помимо выполнения штатных действий, умеет выполнять еще и нештатные. Закладка, попросту говоря. Но моя квалификация, увы, не позволяет с уверенностью выявить наличие подобных служб.

Поэтому выбор сузился до проверки планировщика. Думаю, если и отправляется оттуда что-то, то это что-то там и

умрет

объявится. Свою восьмерку я переставлял в январе, не со стандартными настройками, а с отключением всех ненужных мне фич (кстати одним из аргументов в споре дефолтные настройки как раз и выступали). Так что она планировалась как эталонная система.

Снимаю список заданий в powershell’е (Get-ScheduledTask) и тут же глаз цепляется за вот этот блок:

\Microsoft\Windows\Customer Experience Impr… BthSQM Ready
\Microsoft\Windows\Customer Experience Impr… Consolidator Ready
\Microsoft\Windows\Customer Experience Impr… KernelCeipTask Ready
\Microsoft\Windows\Customer Experience Impr… UsbCeip Ready

Как так? Я же помню, что точно отключал CEIP. Проверяю — «C:\windows\system32\rundll32.exe» werconcpl.dll,ShowCEIPDialog (если честно, то на самом деле я не настолько извращенец и просто делаю поиск по слову «CEIP» в Пуске/Старте):

Картинка с сайта: habr.com

Всё нормально, но отправка тем не менее включена.

Открываю taskschd.msc и смотрю журналы этих заданий (в скобках описания, взятые из самих задач):

• BthSQM (Задача программы улучшения качества Bluetooth собирает статистику по Bluetooth, а также сведения о вашем компьютере, и отправляет их в корпорацию Майкрософт. Полученные сведения используются для повышения надежности, стабильности и общей функциональности Bluetooth в Windows. При отсутствии согласия пользователя на участие в программе улучшения программного обеспечения Windows эта задача не выполняет никаких действий.) — начала работать с 17/08/2015*
• Consolidator(Если пользователь изъявил желание участвовать в программе по улучшению качества программного обеспечения Windows, эта задача будет собирать и отправлять сведения о работе программного обеспечения в Майкрософт) — с 12/08/2015
• KernelCeipTask (При выполнении задачи программы улучшения качества ПО, выполняющейся в режиме ядра (Kernel CEIP), осуществляется сбор дополнительных данных о системе, которые затем передаются в корпорацию Майкрософт. Если пользователь не дал своего согласия на участие в данной программе, то эта задача не выполняет никаких действий.) — с 12/08/2015
• UsbCeip (При выполнении задачи программы улучшения качества ПО шины USB (USB CEIP) осуществляется сбор статистических данных об использовании универсальной последовательной шины USB и сведений о компьютере, которые направляются инженерной группе Майкрософт по вопросам подключения устройств в Windows. Полученные сведения используются для повышения надежности, стабильности и общей производительности шины USB в Windows. При отсутствии согласия пользователя на участие в программе улучшения программного обеспечения Windows задача не выполняет никаких действий.) — с 15/08/2015

*важное примечание — вчера в журнале была другая дата: 10 августа. Сегодня я включал эти задания, чтобы сделать скриншот. Могу предположить, что ранние события удаляются после отработки задачи. Если это так, то не могу сказать, когда действительно они были включены.

Понятно, что раз включившись, задания продолжали работать и далее. До момента их ручного отключения (PShell от админа):

Get-ScheduledTask -TaskPath «\Microsoft\Windows\Customer Experience Improvement Program\» | Disable-ScheduledTask

Выдержка из «Заявление о конфиденциальности Windows 8.1 и Windows Server 2012 R2 (дополнение о компонентах)»

Выбор и управление
Если при установке Windows выбраны стандартные параметры, программа улучшения качества программного обеспечения Windows будет включена: Windows и приложения Майкрософт из Магазина Windows смогут отправлять отчеты программы улучшения качества программного обеспечения для всех пользователей компьютера. Если выбрана настройка параметров, вы можете управлять программой улучшения качества программного обеспечения, выбрав Отправлять Майкрософт сведения о том, как я использую компьютер, в рамках программы улучшения качества программного обеспечения в разделе Помогите Майкрософт улучшить продукты и службы. После установки Windows администраторы могут изменить этот параметр в разделе Центр поддержки панели управления.

Выдержка из описания программы CEIP

Является ли программа улучшения качества программного обеспечения шпионским ПО?
Нет. Шпионские программы могут собирать сведения или работать на компьютере пользователя без его ведома или согласия. Программа улучшения качества программного обеспечения выполняет только действия, описанные в заявлении о конфиденциальности программы улучшения качества программного обеспечения, кроме того, пользователь может в любой момент начать участвовать в программе или отказаться от этого.

Мой вопрос о таком странном поведении на answers.microsoft.com.

Ответ пока можно свести к «К сожалению нельзя полностью исключить и то, что Microsoft, пользуясь своим исключительным Правом распоряжаться своим программным продуктом так, как считает нужным, могла включить программу CEIP принудительно.» Моё замечание о недоступности страницы с описанием CEIP связано с тем, что эта страница, по какой-то мне неизвестной причине, была недоступна в течении нескольких часов (на момент завершения написания этой заметки, она снова доступна).

Причина включения заданий осталась мне также неизвестна.

В заключение: я для себя сделал вывод, что Microsoft вполне может нарушать собственные соглашения и, в том числе, отправлять данные с видеокамеры (при наличии желания и технической возможности). Увы, но «партия параноиков» в чем-то права.

Свои выводы из этой небольшой истории предлагаю сделать самостоятельно.

Обновлено.
Прогон задачи CEIP-консолидатора под procmon’ом показал, что, как минимум, отсылаются:

1. языковые параметры
2. конфигурация оборудования из подразделов HKLM\System\CurrentControlSet\ и HKLM\HARDWARE\DEVICEMAP\VIDEO\
3. производитель мат.платы и всего компа (если есть), версия BIOS
4. результаты проверки всех файлов из System32
5. настройки интернет-соединения (HKLM\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections\*)
6. источник установки (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\SourcePath и HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\DevicePath)