A | 8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。
B | 코레일 대전충남본부, 조치원역 1층에 개소 [대전=뉴시스] 코레일 대전충남본부는 조치원역 1층에 지역상품 매장 '조치원ㄱ'을 조성하고 26일 개소식을 가졌다. (사진=코레일 대전충남본부 제공) 2026.08.26. [email protected] *재판매 및 DB 금지[대전=뉴시스] 김양수 기자 = 한국철도공사(코레일) 조치원역의 유휴공간이 지역상품 판매장으로 재탄생했다. 코레일 대전충남본부는 26일 조치원역 1층에서 원도심 활력을 위해 조성한 지역상품 매장 '조치원ㄱ' 개소 기념식을 열었다.조치원ㄱ은 코레일이 세종시, 세종창조경제혁신센터와 함께 추진한 '한글로(路) 조치원' 사업의 하나로 역 유휴공간을 단장해 카페와 디저트, 한글 굿즈 등 다양한 지역상품을 판매하는 공간이다.한글로 조치원은 교통 관문인 조치원을 한글과 지역 문화콘텐츠를 생산·소비하는 거점으로 만들고 지역상권과 관광을 연계해 원도심에 활력을 불어넣기 위해 추진하는 사업이다.매장명인 조치원ㄱ은 한글의 첫 자음인 '기역(ㄱ)'을 활용해 조치원 재생의 새로운 시작을 연다는 의미와 '조치원에 가다(GO)', '조치원을 기억하다' 등의 의미를 담고 있다.특히 운영기업 선정부터 조성, 사전 운영까지 전 과정이 방송 콘텐츠로 제작돼 지상파 방송사의 예능프로그램을 통해 전국에 소개될 예정이다. 코레일은 이 곳을 조치원역-전통시장-새내단길 등 구도심의 지역 관광명소를 연결하는 거점으로 활용할 계획이다.손명철 코레일 대전충남본부장은 "조치원역은 오래전부터 주변 지역을 연결하는 관문의 역할을 해왔다"며 "조치원ㄱ을 출발점으로 철도 인프라를 활용해 세종 전통시장과 새내단길 등 구도심을 로컬 관광명소로 조성해 나갈 것"이라고 말했다.。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。
C | whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。
D | 脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。
E | 不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。
F | 这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读：。
G |
Current article:http://59z8kf1.yaoyaotoutuanmieshaideizun.buzz/news/20260826_6511.html
Published on:01:37:15
