赌侠

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

一 |     DREAM          与梦想童行          中国梦想日主题活动                              梦想是人生的起点和宝藏          梦想是对未来生活的寄托                    在中国梦想日来临之际          12月25日上午          钱清街道新时代文明实践所开展          “与梦想童行”中国梦想日主题活动          让孩子们在课堂和手工中          理解梦想的重要性          鼓励他们树立远大的理想          和坚定的人生目标          希望每个孩子都能明白          “人人皆可书写梦想，创造未来!”                    01          亚运梦中国梦          大家都怀藏着怎样的梦想呢？绍兴文理学院元培学院的毛勇玲老师通过分享自己作为亚运志愿者的经历，带领孩子们更加深入地了解亚运会中“中国梦”的展现。         亚运梦·中国梦          毛勇玲老师还鼓励孩子们要珍惜时光，勤奋学习，为实现“中国梦”贡献自己的一份力量。

二 |      8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。

三 | 这次的生动分享不仅让小朋友们感受到了亚运会各个环节中所散发出的中国力量，也点燃了他们为自己的梦想而努力奋斗的决心。                   02          点亮科学火种          你知道吗？                    早期红军由于装备落后，没有太多大功率的电台，电力需求不大，因此会使用简易的手摇发电机来解决用电问题。这些在现如今看来相当简陋，但对于当时的红军和八路军来说，它们却是比生命还重要的“宝贝”…          灯泡手摇发电机DIY                    电动机是靠电能转化成动能使电动机转动，那么电动机转动，可以产生电吗？让我们一起在实践中探个究竟！实践所的志愿者为孩子们发放了材料包，大家对材料包内的元件充满好奇，快速的拆卸着材料板上的小零件。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。

四 |                                                            在志愿者耐心的手把手教学下，大家的手摇发电机陆陆续续的成功发电了。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。

五 | 率先制作成功的孩子变身小老师，帮助和指导其他小伙伴一起制作。

六 | 当转动摇把，电灯泡亮起来的时候，小朋友们的眼中充满了成就感！                    03          童心绘梦成长          大家都有些什么梦想呢？          我想当老师！          我要漫步太空！          每个人都会有自己的梦想，而对于孩子们来说，他们的梦想更是千姿百态。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。

七 | 微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。

八 | 无论是成为医生、科学家、运动员，还是考试满分、探索太空，实际上都是对未来生活的美好向往和对自我价值的追求。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。         这些心中的梦想，孩子们有“画”说！他们用画笔绘画出自己心中对生活的热爱。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。

九 | 电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。

十 | 孩子们在横幅上尽情地挥洒着他们的想象力，无论是简单的线条还是复杂的色彩，都展现出孩子们无穷的创作灵感。他们用画笔诠释着梦想，用色彩温暖着生活。                   本次活动让孩子们深刻理解了中国梦的内涵，他们的梦想在这里发芽。在未来，钱清还将继续开展系列活动，为孩子们提供更广阔的展示自我、实现梦想的平台，让他们在快乐中学习，在成长中收获。

十一 | memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。                   END。

十二 | system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读：。

Current article:http://alty.linlangdouwaqiexusan.bond/list_ss4/hpuc.html

Published on:22:20:39