Your current location:Home > Latest news text

名人面对面

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

冰与火之歌

一 | 8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。

7月28日，意大利足协正式官宣人事安排，曼奇尼重返国家队担任主教练，同时拉涅利出任足协技术总监，填补马尔蒂尼辞职后留下的职位空缺，持续动荡的意大利足坛迎来过渡。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。此前意大利国家队重建工作遭遇重大变故。7月12日马尔蒂尼出任技术总监，主导国家队改革与选帅事宜，原本计划邀请皮尔洛执教。

二 | 但皮尔洛因场外争议问题，于7月27日退出主帅候选，足协既定选帅方案彻底搁置。

三 | 受工作推进受阻影响，上任仅16天的马尔蒂尼选择离任，国家队重建陷入停滞。为尽快稳定局面，足协迅速敲定新的教练班子，选择让经验丰富的曼奇尼二度接手球队。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。曼奇尼对意大利足球体系十分熟悉，曾长期执教蓝衣军团，带队拿下欧洲杯冠军，执教履历稳定且扎实。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。他深谙意大利球球员特点，擅长捏合整体阵容、调整球队战术体系，能够快速接手现阶段的国家队备战工作，是当下最稳妥的主帅人选。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。

四 | 与此同时，74岁的拉涅利临危受命，接替马尔蒂尼担任技术总监，负责球队人才筛选、青训建设与技术发展规划。随着管理层与教练组全部就位，意大利结束短暂的内部动荡。

五 | 微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。接下来曼奇尼将全权负责球队训练、阵容磨合与赛事备战，带领蓝衣军团稳步推进重建，全力冲击后续的洲际赛事以及世界杯参赛资格。

六 | 对于曼奇尼上任意大利队主教练，球迷们有何看法呢？

。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。