小遥17岁

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

一 |      8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。    9月26日下午，在第五届中国辽宁国际投资贸易洽谈会期间，“十五冬”抚顺龙岗山雪上运动中心项目场景清单发布会暨重点项目签约仪式在沈阳举行。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。

二 | whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。

三 | 脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。省委副书记、省长李乐成，中国铁路工程集团有限公司党委副书记、总裁陈文健出席并共同见证签约。省人大常委会副主任许光文，省政协副主席温雪琼，省政府秘书长冯守权，中国银行辽宁省分行行长邵巍，清华大学建筑设计研究院有限公司董事长刘玉龙出席并助签。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。中省直有关单位主要负责同志，北京体育大学等相关单位领导出席。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。市委书记高键致辞，市委副书记、市长王庆海主持，市政协主席于万军出席。

四 | 中铁九局集团有限公司党委书记、董事长张文杰致辞。

五 |          　　高键在致辞中代表市委、市政府和全市人民对省委、省政府及省直部门、相关单位长期以来对抚顺的关心支持表示衷心感谢，对出席活动的各位领导、嘉宾表示诚挚欢迎。他说，“辽宁屋脊”龙岗山位于世界黄金粉雪带，生态资源优美、自然禀赋优越、交通设施便利，发展文旅康养等产业优势得天独厚。清华大学建筑设计研究院有限公司聚焦冬夏联动、全季利用，对龙岗山及周边开展统筹规划，着力打造东北地区乃至全国最科技、最智慧、最绿色的全季滑雪胜地。

六 | 中铁九局集团有限公司以敏锐的战略眼光和央企的责任担当，为美好蓝图变为现实图景提供了可靠保证。

七 | 抚顺将和中铁九局集团有限公司共同拼抢争实，全力推动项目早日建成、投用、达效。         　　高键表示，办好一次会、带动一个产业、激活一座城，抚顺将统筹冰雪文化传播、冰雪运动推广、冰雪赛事举办、冰雪人才培育、冰雪装备制造，加快推动全链条发展，构建现代化冰雪经济体系，打造辽宁冰雪经济启航地、冰雪产业示范区，交出赛事筹办和转型发展两份优异答卷。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。同时，诚挚邀请企业家朋友们到抚顺走一走、看一看，帮助雷锋之城、美丽抚顺建设全国知名旅游目的地，共享发展机遇、共创美好未来。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。         　　张文杰在致辞中说，“十五冬”抚顺龙岗山雪上运动中心项目签约，标志着项目投资建设进入新阶段，标志着辽宁省与中国中铁合作谱写新篇章，标志着“冰天雪地也是金山银山”发展理念开启新实践，这必将为辽宁经济腾飞和企业高质量发展带来全新机遇。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。下一步，中铁九局集团有限公司将在辽宁省委省政府及抚顺市委市政府的坚强领导下，快速整合资源、创造条件，全力推动项目尽快落地，以实际行动为抚顺市“办好冰雪赛事、打造辽宁冰雪经济启航地”作出中铁九局集团有限公司应有贡献，努力以更加亮眼的成绩在新时代辽宁全面振兴中展现更大担当和作为。

八 |          　　会上播放了《辽宁胜雪 启运岗山》宣传片，现场发布了抚顺冰雪经济发展中长期重点项目场景清单、“十五冬”抚顺龙岗山雪上运动中心项目场景清单。抚顺市政府分别与中铁九局集团有限公司、清华大学建筑设计研究院有限公司、中国银行抚顺分行签署战略合作协议，并牵手多方合作伙伴签约项目42个，项目总投资额37.6亿元。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。

九 | 中铁九局集团有限公司与9家企业代表签订意向合作协议。         　　市委常委，市人大常委会、市政府、市政协领导班子成员及市直相关部门、新宾满族自治县主要负责同志，相关企事业单位、辽商协会代表等参加。                   责任编辑：刘春阳。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读：。

Current article:http://www.senchuoshaozaodidia.shop/syuxl/ic9.pptx

Published on:20:37:44