
A | 8 月 26 日消息,逆向工程师 Xusheng Li 于 8 月 15 日发布博文,深度分析了 Windows Health and Optimized Experiences 服务。

B | 时下,暑期进入最后一个星期,进度条已然告急。曾于 8 月 3 日报道,微软为 Win11 系统新增上述后台服务,网友反馈该服务会在电脑每次开机时自启动,持续监控 CPU 使用率、温度和电池情况,并每隔 15 分钟将数据发给微软。受“请3休13”超长拼假带动,2026中秋国庆提前订热潮开始加速“抢跑”。

C | 微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年,用途主要是采集性能诊断数据。记者从同程旅行了解到,截至8月24日,平台上中秋、国庆等关键词搜索热度月环比增长116%,中秋国庆旅行产品提前30天以上的预订热度较去年同期涨超20%。逆向工程师 Xusheng Li 逆向该服务的 whesvc,其结果基本印证了微软的说明,但也发现其底层架构比普通性能诊断工具复杂得多。

D | 在众多热门城市中,成都凭借松弛安逸的城市气质与丰富的周边旅游资源,跻身中秋国庆酒店“提前订”十大热门城市榜首,此外广州、上海、西安、北京、青岛、苏州、南京、三亚、太原同样跻身中秋国庆酒店“提前订”十大热门城市。

E | whesvc 服务的核心功能位于 windiag.dll(229 KB),该动态链接库内嵌 Lua 5.4.7 脚本语言。微软还提供 whesvc_assets.dll,其中包含 84 个已编译 Lua 脚本,用于处理不同诊断场景。 数据显示,截至8月24日,中秋国庆期间成都酒店提前订热度月环比增长超75%,带有亲子设施、智能入住、近景区等标签的酒店搜索热度涨幅明显,大床房、亲子房等房型预订紧俏。作为西南门户城市,成都本身具备极强吸引力,太古里、锦里、人民公园鹤鸣茶社以及熊猫基地等多元业态满足不同类型游客的需求。脚本引擎公开了 79 个原生函数,可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表,执行文件操作,创建并交互进程,查询 WMI(Windows 管理规范),收集 ETW(Windows 事件跟踪)记录,检查安全令牌,获取电源和温度信息,下载符号文件,创建 .cab 文件,并发起 HTTP 请求。服务还提供通用 FFI(外部函数接口),允许脚本调用原生动态链接库,并操作多种 Windows 句柄。不过,Li 没有发现微软利用这些能力随机修改文件或注册表,现有脚本主要执行常规诊断任务。这些脚本可以在应用停止响应后采集跟踪记录,监控输入延迟和显示异常,识别启动缓慢的应用,并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电,判断阻止电脑进入睡眠状态的原因,并响应持续的高功耗行为。亲子家庭围绕熊猫基地及周边乐园规划行程;年轻客群则青睐美食探店与街巷漫游,带动春熙路、九眼桥等区域酒店预订持续走高。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量,再结合连续增长情况与线性回归斜率,区分潜在内存泄漏和正常增长。 还有不少游客选择落地成都后租车自驾,沿川西环线深入探索四姑娘山、稻城亚丁、木格措、塔公草原等目的地。同程旅行数据显示,截至8月24日,中秋国庆期间成都租车提前订热度月环比增长超50%,川西方向自驾产品咨询量持续走高。长线跟团游方面,行程6至8天的川西大环线拼小团产品预订热度环比增长近一倍,涵盖稻城亚丁、色达、墨石公园等热门IP。 业内人士分析认为,成都在今年中秋国庆提前预订周期中表现突出,一方面得益于其作为西南门户城市的枢纽优势与“天府之国”秋季宜人的气候条件,另一方面也反映出游客在目的地选择上更加注重城市本身的文化体验与周边自然风光的深度结合。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要,但文件保存在本地。随着假期临近,成都相关旅行产品的预订热度有望进一步走高。尽管服务具备网络功能,Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读:。返回,查看更多。
Current article:http://zhz.wengsengzhanhuangu.cyou/spe3e/y7qp1mn.html
Published on:20:08:48
国内/08-22
国内/08-22
国内/08-21
国内/08-24
国内/08-25
国内/08-22
国内/08-20
国内/08-20
国内/08-26