花嫁

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

人民的名义

A | 8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。 8 月 26 日消息，真我今天在印度发布了最新机型 realme P4s，目前 P4 系列已经拥有超过 6 款智能手机产品。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。P4s 采用三星供应的 6.77 英寸 144Hz AMOLED 屏幕，基于 M14 OLED 技术打造，覆盖 AGC DT Star D+ 玻璃，分辨率 2772×1272，峰值亮度 6500 尼特，并支持 HDR10+。

B | 屏幕还支持湿手和油手触控，手指沾水或油污时依然可以正常操作。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。性能方面，P4s 搭载天玑 7400 Ultra，并配备独立的 Hyper Vision+ AI 图形芯片，提升游戏体验。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。该机支持 90FPS 和 144FPS 游戏，屏幕可在 FPS、MOBA、体育、竞速和沙盒 5 类游戏中以 144Hz 刷新率运行。天玑 7400 Ultra 最高搭配 12GB LPDDR4X 内存，最高提供 256GB UFS 3.1 存储空间。

C | whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。系统出厂为基于 Android 16 的 realme UI 7.0，真我承诺提供 3 次 Android 大版本升级和 4 年安全更新。影像方面，该机配备 5000 万像素主摄、800 万像素超广角摄像头和 1600 万像素前置摄像头。微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。主摄支持光学防抖，超广角和前置摄像头的视野分别为 112° 和 85°。后置摄像头和 LED 闪光灯集中在采用多种纹理设计的相机区域内。AI 影像功能包括 AI Light Me、AI StyleMe 和 AI Framing Master。

D | 该机配备 8000mAh 电池，支持 80W 有线充电、反向有线充电和旁路充电。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。

E | 其他配置包括 7000mm² VC 均热板散热系统、双立体声扬声器，以及 IP66、IP68 和 IP69 防尘防水。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。该机提供 Electric Cyan 和 Titanium Gray 两种配色，8GB+128GB、8GB+256GB 和 12GB+256GB 三个版本售价分别为 34,999 印度卢比（注：现汇率约合 2,458 元人民币）、37,999 印度卢比（现汇率约合 2,668 元人民币）和 41,999 印度卢比（现汇率约合 2,949 元人民币），9 月 3 日起在印度开售。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。

F | 不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。