A | 8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。 AI摘要 台风“沙德尔”预计27日至28日登陆闽浙沿海。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。
B | 福建要求渔船及渔排人员限期撤离上岸。微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。福州海警局加强巡查，引导船只回港避风并排查隐患，确保“船进港、人上岸”。 据中央气象台消息，预计台风“沙德尔”将于27日夜间至28日上午在浙江中部到福建中部一带沿海登陆。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。为了防御台风，确保安全，福建撤离海上船舶和养殖渔排上的人员。
C | 电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。
D | memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。
E | system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。 福建省渔场上的海洋渔船需要在25日18时前进港避风，船上人员撤离上岸；全省沿海养殖渔排上的非劳动力人员在25日18时前全部撤离上岸；劳动力人员在26日12时前全部撤离上岸。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。
F | 相关阅读：。 在福州市，福州海警局成立防台风工作组，增派海上巡逻舰艇，加大对渔场、避风锚地等重点海域巡查频次。
G | 执法员通过高音广播、登船宣讲等方式，通报台风路径和避险时限，引导海上作业渔船民和旅客及时回港避风，并协助渔民加固缆绳、固定甲板设施、抢收养殖渔获，排查船舶走锚、碰撞等安全隐患，确保台风来临前“船进港、人上岸”。
Current article:http://www.bainangmieruopanglaomen.sbs/news/20260826_919188.xls
Published on:11:16:16
