主页 > 国内 >

我爱我家

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

一 |

虽千万人吾往矣。

二 | 8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。

三 | 曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。在加沙战争进行到8个月的时候，对加沙南部城市拉法的最后一战，已经成为国际社会的关注焦点。

四 |

虽然美国和欧洲领导人公开表示强烈反对，甚至将以色列正在对拉法的军事行动与违反国际法、战争犯罪挂钩，但是以色列总理内塔尼亚胡领导的战争内阁似乎已经决定将战争进行到底。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。

在5月15日播出的最新采访中，内塔尼亚胡公开承认，在对加沙地带拉法发动军事进攻的问题上，以色列与历史盟友美国关系紧张，但他坚称，这次行动是为了保护以色列的安全。

”是的，我们在加沙问题上确实存在分歧，在拉法问题上分歧更大“。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。内塔尼亚胡星期三在接受CNBC采访时说。

五 |

“但有时候你必须做你必须做的事，来确保你的生存和你的未来。我们不能允许哈马斯夺回加沙而失去未来。”

美国和其他国家对以色列继续对拉法的进攻表示担忧，理由是担心陷入以色列与巴勒斯坦激进组织哈马斯交火的巴勒斯坦平民的安全。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。

六 |

以色列当局一再表示，这场战争是针对哈马斯的，它的目标不是非战斗人员。但国际人权和援助组织都指出，军事行动和资源匮乏对滞留在加沙飞地的巴勒斯坦平民有致命影响。

根据以色列总理办公室的数据，自去年10月7日的哈马斯袭击以来，以色列已有1200多人被杀。

七 |

与此同时，根据巴勒斯坦卫生部的最新官方统计，加沙地带已有超过3.5万人被杀。微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。

八 |

内塔尼亚胡说：我希望我们能与美国领导人意见一致，我们正在与他们对话，但最终我们会做我们必须做的事情来保护我们国家的生命。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。

九 | 不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。

十 |

本周早些时候，美国国务卿布林肯强调，华盛顿不能在以色列缺乏保护巴勒斯坦平民的“可信”计划的情况下支持对拉法的军事入侵。

布林肯在接受NBC采访时表示，拜登总统一直明确说，我们不能也不会支持以色列在拉法的重大军事行动。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。

十一 | 如果没有一个可靠可信的保护平民计划与战后安排的话。

欧盟首席外交官若塞普·博雷尔周三在社交媒体上表示，欧盟“敦促以色列立即结束在拉法的军事行动，这将导致更多的流离失所、饥荒和人类痛苦。

十二 | 电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。但我们也谴责哈马斯在凯雷姆沙洛姆发动的袭击。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。

内塔尼亚胡星期三说，以色列的目标是摧毁哈马斯剩余的四个营的部队。本月早些时候，以色列军队开始对拉法发动进攻。相关阅读：。

据联合国称，拉法是140万流离失所的巴勒斯坦人的最后避难所。自去年10月哈马斯对以色列发动恐怖袭击后，以色列一直在加沙地带进行报复性行动。

加沙战争加剧了中东地区的紧张局势，并蔓延和扩散为以色列与黎巴嫩激进组织真主党和长期对手伊朗之间的大规模袭击。