running man工程师分析 Win11 争议后台服务:用于性能诊断,含 84 个诊断脚本_我的网站
A | 8 月 26 日消息,逆向工程师 Xusheng Li 于 8 月 15 日发布博文,深度分析了 Windows Health and Optimized Experiences 服务。
B | 曾于 8 月 3 日报道,微软为 Win11 系统新增上述后台服务,网友反馈该服务会在电脑每次开机时自启动,持续监控 CPU 使用率、温度和电池情况,并每隔 15 分钟将数据发给微软。 新华社巴黎7月26日电 题:巴黎奥运会倒计时两周年:浪漫过后,更需应对现实挑战新华社记者肖亚卓、胡雪2024年7月26日,第33届夏季奥林匹克运动会将在法国首都巴黎正式开幕,在倒计时两周年这一重要时间节点,巴黎奥组委揭晓了巴黎奥运会与残奥会的口号——奥运更开放(Games Wide Open)。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年,用途主要是采集性能诊断数据。逆向工程师 Xusheng Li 逆向该服务的 whesvc,其结果基本印证了微软的说明,但也发现其底层架构比普通性能诊断工具复杂得多。无论是官方发布的宣传片,还是巴黎奥组委主席埃斯坦盖在接受采访时对这一口号的解读,无不透露着法国人对本届奥运会的宏大愿景——更开放、更包容、打破各种隔阂与限制,给奥林匹克运动带来一次前所未有的创新。whesvc 服务的核心功能位于 windiag.dll(229 KB),该动态链接库内嵌 Lua 5.4.7 脚本语言。微软还提供 whesvc_assets.dll,其中包含 84 个已编译 Lua 脚本,用于处理不同诊断场景。塞纳河上的开幕式、市中心协和广场的运动公园、比赛场地融入著名景点,这些种种打破常规的设想,无不彰显着法国人的浪漫气质。脚本引擎公开了 79 个原生函数,可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表,执行文件操作,创建并交互进程,查询 WMI(Windows 管理规范),收集 ETW(Windows 事件跟踪)记录,检查安全令牌,获取电源和温度信息,下载符号文件,创建 .cab 文件,并发起 HTTP 请求。
C | 服务还提供通用 FFI(外部函数接口),允许脚本调用原生动态链接库,并操作多种 Windows 句柄。然而,浪漫过后,终究还得面临实际问题。不过,Li 没有发现微软利用这些能力随机修改文件或注册表,现有脚本主要执行常规诊断任务。这些脚本可以在应用停止响应后采集跟踪记录,监控输入延迟和显示异常,识别启动缓慢的应用,并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电,判断阻止电脑进入睡眠状态的原因,并响应持续的高功耗行为。
D | memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量,再结合连续增长情况与线性回归斜率,区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要,但文件保存在本地。
E | 随着巴黎奥运会日益临近,包括安保隐患、预算超支在内的种种问题日益凸显,成为组委会乃至法国政府必须面对的严峻考验。今年5月底在巴黎举行的欧冠决赛,因赛前球迷入场的混乱造成比赛推迟36分钟才开哨,赛后当地警方和球迷的互相指责引人关注,这也进一步引发了人们对巴黎奥运会安保问题的担忧。毕竟,相比一场足球赛,奥运会的时间跨度长得多,涉及的人员规模也要大得多。尤其是在塞纳河边这场计划由60万人参与的开幕式大派对,更成为所有人担心的焦点。尽管服务具备网络功能,Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读:。就在倒计时两周年的前一天,法国总统马克龙召集多位有关部门的政府高级官员以及巴黎奥组委的负责人召开了一次线下会议,讨论的重点之一就是如何应对奥运期间的安全问题。
F | 据法国媒体透露,法国政府甚至不排除最终会调动军队来维持开幕式现场的秩序,防止意外情况的发生。具体到赛事期间,法国政府有可能将推迟包括环法在内的多项体育赛事及文化活动,优先保证奥运期间的安保力量需求。法国内政部官员在26日接受采访时表示,届时每天参与安保工作的警力将达到11000人。
G | 毫无疑问,增强安保力量相应地会带来另一个问题——预算成本的增加。
H | 近几个月来,一直有传闻法国政府要征收“奥运税”以应对举办奥运预算超支的问题,尽管总统马克龙已在近日否定了这一传闻,但依然无法打消各方对于奥运会花钱超支的担忧。巴黎奥运会的预算包括两部分——其中一部分约38.7亿欧元为巴黎奥组委的办赛费用,这笔费用的来源主要包括国际奥委会的补贴、商业赞助以及票务收入等;而另一部分大约有32亿欧元则交由一家名为奥运工程交付公司(SOLIDEO)的机构,负责奥运相关的场馆以及基础设施建设等。目前来看,由于通货膨胀带来的人力及原材料价格的上涨,场馆和基础设施建设面临的预算超支问题将更为严峻。如何保证所有场馆及基础设施按期交付,同时又将支出成本控制在合理范围之内,将考验所有相关方的智慧。对于现代奥林匹克运动来说,巴黎是一座绕不开的城市,这里是现代奥林匹克之父顾拜旦的出生地,1900年、1924年这里曾两次举办过奥运会。百年之后,奥运再回“浪漫之都”,难免让人对这届奥运会有着非同寻常的期待。巴黎奥组委希望借助这次奥运会,向全世界展现巴黎丰厚的历史文化底蕴,正如巴黎奥组委主席埃斯坦盖所说,要将奥运融入巴黎的壮丽之中,而这也是那些天马行空的方案背后的灵感来源。理想很丰满,但现实很骨感。
I | 对于巴黎奥组委甚至法国政府来说,接下来两年的筹办工作将充满挑战。 Current article:http://wsd22.tibiantasangnenti.buzz/gjwz04m/2oz.html Published on:06:10:06 |









