人民的名义

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

A |     近日，《日经中文网》发表了“如果日本脱离中国有多大代价？”的文章，分析指出，供应链脱离中国将大幅增加所有产品的成本。

B | 报导指出， 如果零部件等中国对日本的进口的80%中断两个月（约1.4万亿日元），日本不仅无法生产家用电器、汽车和树脂，而且也无法生产服装和食品。     8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。

C | 价值约53万亿日元（目前汇率约合人民币2.5623万亿元）的生产值将消失，相当于日本每年国内生产总值（GDP）10%的金额被吹走。

D | 除了生产总值下降之外，分析同时指出，日本脱离中国，日本产品的价格也将提高。

E | 曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。根据供应链研究企业Owls Consulting Group（东京港区）的数据，如家用电器和汽车等80种主要产品停止从中国进口， 改为日本国内生产或从其他地区采购，那么将使成本每年增加13.7万亿日元。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。

F | 微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。

G | 这个规模相当于在东证Prime（主板）上市的制造业企业总净利润的70%。如果增加的成本转嫁到单个产品上，日本的个人电脑的平均价格将上升50%，达到18万日元（目前汇率约合人民币8702元），智能手机将上升20%，达到约9万日元（目前汇率约合4351元）。

H | 对于这个情况，有不少专家都直言，当前经济全球化，没有任何一个国家可以做到全产业链，大家都是需要协同，所以联手共赢才是最应该去做的事情。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。

I | 服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。

J | 不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。

K | memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读：。

Current article:http://vqo9gp.tandianxiuzhutiaoshoudiamei.pics/zroka/20260826/5704719.html

Published on:14:23:31