天猫

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

A |     週五早上，WNBA繼續展開角逐，自由人將在主場迎戰火花。     8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。火花近一個月裡面大多數場次輸波，身處季後賽門檻之外的她們已淪為陪跑分子，今仗走訪渴望提高排名的自由人，火花不得不打定輸數。

B | 微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。
    
    　　自由人今季給大家印象是不夠穩定，賽季至今試過4次吞下連敗苦澀；上仗輸給狂熱被終結四連勝強勢，此番能否馬上實現反彈呢？留意走勢可見，在度過今季最低迷時段(6月至7月期間試過10戰8負)之後，自由人近9場憑藉穩定的得分表現打出7勝2負，精神面貌值得信賴。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。另外，自由人近12場主場打出10勝2負，賽季至今主迎當下排名前八之外的球隊僅輸給過火焰，所以今仗有足夠把握拿捏火花。

C | 微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。

D | 陣容方面，菲碧治與莎巴莉依舊因各自原因缺陣。
    
    　　火花近11場錄得2勝9負，賽季至今勝率低於四成，已經基本不可能打入季後賽，士氣自然無法提振。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。

E | 该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。稍為利好的是，她們今季兩次面對自由人1勝1負，看起來不落下風。值得一提，火花那兩場都有六人得分上雙，奧胡米克、E.韋拿和蕾爾布萊爾的表現較為亮眼，她們今鋪一定會再與布莉安娜史超活領軍的自由人大打對攻。然而不得不說的是，火花近10場客場只有兩成勝率，換言之想攻陷自由人的魔鬼主場純屬癡人說夢。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。

F | 这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。

G | 陣容方面，瑪卡妮傷缺。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。

H | memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。

I | 相关阅读：。

Current article:http://aw9sx.zeitujiangshaopen.pics/news/20260826_4995.html

Published on:01:10:38