当前位置:我的网站主页 > 我的网站国内 > 我的网站内容

钱塘老娘舅

工程师分析 Win11 争议后台服务:用于性能诊断,含 84 个诊断脚本_我的网站

追梦赤子心

A |     为回馈广大彩民,广东福彩自中国福利彩票双色球游戏第2026088期(8月2日晚开奖)起,在全省范围内(不含深圳市)启动“福运双色球,惊喜欢乐送”赠票营销活动。     8 月 26 日消息,逆向工程师 Xusheng Li 于 8 月 15 日发布博文,深度分析了 Windows Health and Optimized Experiences 服务。曾于 8 月 3 日报道,微软为 Win11 系统新增上述后台服务,网友反馈该服务会在电脑每次开机时自启动,持续监控 CPU 使用率、温度和电池情况,并每隔 15 分钟将数据发给微软。本次活动共安排2800万元赠票资金,活动应赠票金额达到2800万元,当期双色球游戏期结后活动结束。  ■ 2种复式投注双色球且中奖,可获70元双色球赠票  根据活动规则,在广东省内(不含深圳市)福彩销售网点,购买双色球游戏“6个红球+2个蓝球(6+2)”五倍投注(20元)或“7个红球+2个蓝球(7+2)”单倍投注(28元)彩票且中奖的(其他投注倍数不参与本次活动),兑奖时可获赠一张面额价值70元的双色球游戏“7个红球+5个蓝球(7+5)”复式彩票。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年,用途主要是采集性能诊断数据。
  赠票仅限在代销双色球游戏的福彩销售网点兑领,一张符合赠票规则的中奖彩票只能兑领一张赠票,兑奖时随机出票,不能自选,且赠票只限该张彩票兑奖时一次性领取。单张中奖彩票单期奖金超过3000元(不含3000元)的,不参与本次赠票活动。逆向工程师 Xusheng Li 逆向该服务的 whesvc,其结果基本印证了微软的说明,但也发现其底层架构比普通性能诊断工具复杂得多。

B |   ■活动结束之日起第7个自然日截止兑领赠票  在领取时间上,符合赠票规则但超出兑奖有效期的中奖彩票不予兑领赠票。活动结束之日起第7个自然日为本次活动赠票兑领截止日,在截止日结束尚未兑领赠票视为自动放弃领取该中奖彩票的赠票。
  彩民还需留意,双色球游戏当期销售截止至下期开始销售之间存在时间间隔,在此时间段内不能赠票。彩民若要领取赠票,需在双色球游戏销售期间兑奖。whesvc 服务的核心功能位于 windiag.dll(229 KB),该动态链接库内嵌 Lua 5.4.7 脚本语言。微软还提供 whesvc_assets.dll,其中包含 84 个已编译 Lua 脚本,用于处理不同诊断场景。

C | 脚本引擎公开了 79 个原生函数,可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表,执行文件操作,创建并交互进程,查询 WMI(Windows 管理规范),收集 ETW(Windows 事件跟踪)记录,检查安全令牌,获取电源和温度信息,下载符号文件,创建 .cab 文件,并发起 HTTP 请求。  广东福彩提醒广大彩民,理性购彩,量力而行,共享双色球带来的幸运与快乐。服务还提供通用 FFI(外部函数接口),允许脚本调用原生动态链接库,并操作多种 Windows 句柄。不过,Li 没有发现微软利用这些能力随机修改文件或注册表,现有脚本主要执行常规诊断任务。这些脚本可以在应用停止响应后采集跟踪记录,监控输入延迟和显示异常,识别启动缓慢的应用,并检测长期处于挂起状态的服务。

D | 电源相关模块能够调查电池异常耗电,判断阻止电脑进入睡眠状态的原因,并响应持续的高功耗行为。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量,再结合连续增长情况与线性回归斜率,区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要,但文件保存在本地。尽管服务具备网络功能,Li 没有找到任何会实际发起任意 HTTP 请求的场景。

E | 相关阅读:。

Current article:http://03fh.mengruanpianchengji.cyou/8r6s6jc/20260826/8802406.html

Published on:03:37:02