国内我的网站主页 > 我的网站国内 >
摘要:捉迷藏...

58同城

工程师分析 Win11 争议后台服务:用于性能诊断,含 84 个诊断脚本_我的网站

小产权房

A |      8 月 26 日消息,逆向工程师 Xusheng Li 于 8 月 15 日发布博文,深度分析了 Windows Health and Optimized Experiences 服务。曾于 8 月 3 日报道,微软为 Win11 系统新增上述后台服务,网友反馈该服务会在电脑每次开机时自启动,持续监控 CPU 使用率、温度和电池情况,并每隔 15 分钟将数据发给微软。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年,用途主要是采集性能诊断数据。

B |     

原标题:四川:受地震影响的泸石高速公路有序复工工人师傅们正在对边坡开展震后检查等工作。

C |  蜀道集团供图中新网成都9月13日电 (记者 刘忠俊 王鹏)记者13日从蜀道集团获悉,该集团所属四川路桥承建的甘孜州泸定县至雅安市石棉县高速公路(下称:泸石高速)10个标段中,已有9个标段陆续实现复工。逆向工程师 Xusheng Li 逆向该服务的 whesvc,其结果基本印证了微软的说明,但也发现其底层架构比普通性能诊断工具复杂得多。泸石高速是《四川省高速公路网规划(2019-2035年)》规划的重要组成部分,衔接京昆高速雅西段、雅叶高速雅康段两条川西交通大动脉。9月5日,甘孜州泸定县6.8级地震发生后,四川路桥迅速组织处于地震震中的泸石高速相关项目第一时间赶赴灾区开展抗震救灾工作,为保障灾后及时恢复生产,参与的抢险项目均已同步开展复工复产工作。工人师傅正在进行浇筑施工作业。whesvc 服务的核心功能位于 windiag.dll(229 KB),该动态链接库内嵌 Lua 5.4.7 脚本语言。 蜀道集团供图 据了解,为保障复工复产顺利进行,建设团队及时编制了灾后恢复施工方案,使用“无人机+人工”方式,持续开展震后安全隐患排查工作,确保消除隐患后再施工,对工人们开展震后心理疏导和安全教育培训工作,有效防范和遏制事故发生。

D | 微软还提供 whesvc_assets.dll,其中包含 84 个已编译 Lua 脚本,用于处理不同诊断场景。脚本引擎公开了 79 个原生函数,可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表,执行文件操作,创建并交互进程,查询 WMI(Windows 管理规范),收集 ETW(Windows 事件跟踪)记录,检查安全令牌,获取电源和温度信息,下载符号文件,创建 .cab 文件,并发起 HTTP 请求。此外,加强与地方协调沟通力度,有序调动机械设备、大宗材料等物资,为全面复工复产做好一切准备工作。服务还提供通用 FFI(外部函数接口),允许脚本调用原生动态链接库,并操作多种 Windows 句柄。目前,泸石高速10个标段中,有9个标段已陆续实现复工,整体复工率35%,预计9月15日可达到60%。不过,Li 没有发现微软利用这些能力随机修改文件或注册表,现有脚本主要执行常规诊断任务。其中C1标段4个工区、5座桥梁、3条隧道、1个综合枢纽互通已全面完成复产工作。C2标段受地震影响较大,有9个项目部,97处施工点受到影响,目前有40个施工点完成复工。这些脚本可以在应用停止响应后采集跟踪记录,监控输入延迟和显示异常,识别启动缓慢的应用,并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电,判断阻止电脑进入睡眠状态的原因,并响应持续的高功耗行为。据悉,泸石高速建成通车后,泸定至石棉将由2.5小时缩短至约1小时,对环贡嘎旅游经济圈,加快优势资源开发和社会经济发展,促进沿线乡村振兴等有着十分重要的意义。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量,再结合连续增长情况与线性回归斜率,区分潜在内存泄漏和正常增长。(完)返回搜狐,查看更多责任编辑:

。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要,但文件保存在本地。尽管服务具备网络功能,Li 没有找到任何会实际发起任意 HTTP 请求的场景。

E | 相关阅读:。

F |

Current article:http://k5lf0t.aiwengchuanzuodahuai.shop/6zf/emnovq.html

Published on:19:19:17