顺丰

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

一 |      8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。    本篇评级为★★★，主要围绕以下内容展开：          1、重要文件隐藏利好兑现，新基建的背后逻辑          2、中美谈判可能释放两个利好，如何影响相关行业？                    如有疑问请以音频内容为准，添加妙投小虎哥微信miaotou515，入群有机会与董小姐进一步交流。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。                   新闻解读评级说明：五星重磅，四星重要，三星级以下大家选择听。                   1、重要文件隐藏利好兑现，新基建的背后逻辑          今天涨幅排行靠前的，几乎都来自能源整个产业链：能源金属板块大涨近5%，战略资源品涨幅超过3%；新能源板块整体涨约6%，其中光伏尤为亮眼，电池板块也上涨5%—6%；电网建设中的龙头股涨幅同样超过5%。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。                   昨天我们在圈子里做文字加餐、前天做音频解读时，就给大家画过重点。

二 | whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。当时信息还藏在官方简洁的公告里——那份简洁版并未明言“要在新型能源体系建设上加大力度”，只是把“现代化产业体系”调到第一位，把“科技攻关”放到第二位。微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。我们顺着这条线索拆解：若想让现代化产业体系在国际竞争中保持核心竞争力，就必须在新基建上下更大功夫。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。

三 | 新基建的作用，是让产业体系运转更高效、成本更低、配套更完善。                   本文为妙投付费内容，上述仅为摘要，购买本专栏即可解锁完整内容。新用户可免费领本专栏7天阅读体验机会，在妙投APP-我的-权益兑换 输入“妙投888”即可领取。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。

四 | 这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。

五 | memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读：。

Current article:http://3ipsi.yuejinhuapennuochoudengying.cyou/517wwi/20260826/982736.html

Published on:04:41:41