您的位置：首页 → 单机游戏 → 角色扮演 → 怪物猎人世界新装备介绍怪物猎人世界新装备新系统一览

蓝山球队第一季

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

驱动精灵

一 | 8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。

二 | 曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。每日商报讯八月杭州暑气蒸腾，来自千里之外恩施武陵山区的清凉邀约款款而来。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。昨天，湖北省恩施州第五届“凉交会”落地杭州，以“趣恩施嗨一夏”为主题，把土家山水、民族风情搬到钱塘江边，给杭州市民带来实打实的避暑游玩选择，也为杭恩革命老区对口合作写下文旅篇章。不少杭州市民已经提前在家门口邂逅恩施风情。8 月 11 日，西湖柳浪闻莺、武林广场上演民族快闪秀。耳熟能详的《龙船调》、古朴的傩乐、热情的摆手舞轮番上演，土家山歌回荡在城市街头，路过的市民纷纷停下脚步拍照打卡。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。武林广场的展台更是热闹，西兰卡普织锦、傩戏文创产品一件件摆开展示，富硒茶叶、特色农产品可供市民品鉴，不用远行，就能近距离感受恩施少数民族文化。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。

三 | 对杭州市民来说，这次活动最实在的，就是游玩福利与游玩选项。

四 | 微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。恩施带来丰富的夏日玩法：既能走进恩施大峡谷、腾龙洞，探秘喀斯特奇山异洞；探访唐崖土司城址，品读土司历史；也可以奔赴屏山峡谷，打卡水清如镜的“人间仙本那”；还能去苏马荡等避暑度假区，躲进森林里纳凉康养，体验恩施玉露茶文化，感受土家民俗烟火。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。全州拥有 3 家 5A、27 家 4A 景区，森林覆盖率近 70%，一年 350 天以上空气优良，是夏天避暑的好去处。在浙江展览馆举办的交流会上，两地文旅部门、文旅企业坐在一起对接客源互送、共推旅游线路。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。恩施 24 家景区专门面向杭州市民放出专属优惠政策，实实在在给杭州游客送上避暑礼包，降低大家前往恩施游玩的出行成本。武陵藏秘境，清江送凉风。依托杭恩革命老区对口合作机遇，恩施正把生态山水、民族文化转化为康养旅游优势。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。

五 | 这个夏天，杭州市民可以借着景区优惠，奔赴恩施，躲开酷暑，看峡谷山水，品土家风味，沉浸式体验不一样的夏日度假。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。

六 | 这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读：。

Current article:http://9qvm3rh.zanjionglangzhaizhizaxiying.buzz/9ev/wkt.html

Published on:00:59:07

文章评论

查看所有0条评论>>