您的位置：首页 > 新闻中心 > 社会 > 正文

勇者行动

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

全职妈妈

一 | 本网讯记者陈晶涛报道　　7月10日，全区总河长会议、林长会议暨防汛抗旱工作会议召开。 8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。

二 | 会议深入学习贯彻习近平总书记关于河长制、林长制以及防汛抗旱工作的重要指示批示精神，落实国家和省防汛抗旱工作会议要求，安排全区河长制、林长制和防汛抗旱重点任务，推动全区河湖林木管理保护和防汛抗旱工作再上新台阶，为打好打赢攻坚之年攻坚之战营造良好环境。　　区委书记徐显帅出席会议并讲话。

三 | 区委常委、副区长王涛主持会议并讲话。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。区领导刘鹏、张向东出席会议。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。

四 | 逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。

五 | 微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。

六 | 　　会议通报了2023年全区林长制工作情况；通报了2023年全区河长制工作情况，总结年初以来防汛抗旱工作开展情况，并安排部署下一步工作。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。

七 | 会上，高桥镇、台集屯镇、虹螺岘镇汇报了河长制工作的开展情况，其他乡镇作了书面汇报。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。　　徐显帅在讲话中强调，要提高政治站位，切实增强全面推行河长制、林长制的思想自觉和行动自觉；要聚焦重点任务，不断提高生态环境治理水平和成效；要强化组织领导，常态化推进河长工作取得扎实成效。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读：。各部门、各单位要进一步统一思想、提高站位，以“时时放心不下”的责任感和“事事抓在手上”的执行力，切实把生态环境治理好、管理好、保护好，牢牢扛起生态环境保护的政治责任，切实保护好人民群众生命财产安全，为实现全面振兴新突破作出新的更大贡献。　　会上，王涛要求与会人员，要提高思想认识，主动履职作为，突出工作重点，确保“林有人护、河有人巡、事有人管”，牢牢守护好全区的绿水青山。