一 | 8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。
二 | 获悉，君实生物公告，2026年上半年实现营收16.96亿元，同比增加约45%；归母净利润2600万元，较2025年同期增加4.39亿元。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。原文链接。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。
三 | whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。
四 | 微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读：。
五 |
Current article:http://brr3hr.jiubengtaibingpengou.pics/list_ki22n/pjk.html
Published on:00:24:47
相关阅读 国家卫健委发布会：白血病不再是不治之症PPT狂欢褪去 美国自动驾驶开启大退潮小米6.35亿北京再拿地 拟用于建设新能源汽车工厂김영미 작가 개인전 ‘업’…29일 구구갤러리서 개막宏碁暗影骑士 · 龙 8 Pro 游戏本首销：9955HX3D + RTX5070 Ti，22999 元海南广西广东福建等地有强降雨 北方多分散性阵雨或雷阵雨现役ATP单打冠军数排行：德约科维奇99冠第1，小兹维列夫24冠第2迪马：教皇哀悼天数尚未公布，意杯半决赛次回合米兰德比或也推迟
热门文章
“嗨体”失速，爱美客“换挡”
古偶“退潮”谁撑起了暑期档？
被腰斩的《钢铁侠》一小时实机泄露！完成度超高
一桥连世界！全球中文爱好者在福建“顶峰相见”
最新文章
China, the Philippines jointly apprehend, repatriate a core member of a cross-border criminal group
万里边疆行丨三代国门下的坚守,中国军视网,万里边疆行丨三代国门下的坚守
제네시스 GV90에 쏟아진 글로벌 호평…“럭셔리 시장 판도 흔들 것”政策隐藏利好兑现，新基建的背后逻辑冲刺四季度丨让冰雪季流量成为抚顺全面振兴新引擎धनु से मीन Aaj Ka Rashifal 28 अगस्त 2025: इस राशि को फ्यूचर की प्लानिंग से मिलेगा फायदा, नए विचार पर करें चर्चा
人气排行 全球市场：美股三大指数涨跌不一 存储、光通信板块下挫 国际金价延续涨势俄军突换重弹，朝鲜KN30秘密参战，乌克兰关键命脉陷入死局,宏兵灼见,原创 俄军突换重弹，朝鲜KN30秘密参战，乌克兰关键命脉陷入死局Shardiya Navratri 2025: किस दिन से शुरू होगा आश्विन का महीना? नोट करें प्रमुख व्रत-त्योहार की सही डेट新认定50家！浙江公布省级零工市场名单经中共中央批准：陈春平同志任云南省委委员、常委两位老人被质疑从自助餐店带出食物，一怒之下倒空背包自证清白，事发时有人举报一桌顾客将四瓶酒和水果放入包中，餐厅：已批评涉事店员活塞vs尼克斯G2前瞻：布伦森冲击总分2-0 坎宁安力争终结15连败受权发布丨国务院关于修改和废止部分行政法规的决定
查看所有0条评论>>