芈月传

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

A |      8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。    国产动作RPG《古神：风里希》官方宣布，将参加即将开幕的2026科隆游戏展，并将携全新PV以及线下试玩内容登上国际舞台，让海外玩家近距离体验这款以中国创世神话为背景打造的ARPG。    2026科隆游戏展将于8月26日至8月30日在德国科隆国际会展中心举行。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。

B | 逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。《古神：风里希》将在现场设置独立展台，展位位于Hall 7.1，B021-C020，同时还将出现在Xbox展区Hall 7.1，A061-C060。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。

C | 微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。官方表示，本次参展期间，《古神：风里希》将公开全新PV，并带来新的线下试玩体验。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。

D | 开发团队希望借助科隆游戏展这一国际舞台，让来自世界各地的玩家了解这款作品所描绘的东方神话世界，并听取海外玩家的反馈。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。    《古神：风里希》是一款以中国创世神话为背景的ARPG。游戏设定在盘古沉睡后的洪荒世界，玩家将化身女娲以土、水、火创造出的首个生灵——灵珠子，也就是后来中国神话中的哪吒。

E |     作为女娲创造的第一个“人”，灵珠子将在洪荒世界中展开属于自己的冒险，并进入诸多经典创世神话篇章，与身形庞大的巨神展开战斗。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。    官方将游戏定位为一场独具特色的中式仙神对决。玩家不仅能够体验传统ARPG的战斗，还将面对大量来自中国神话体系的巨大神祇与敌人，在洪荒世界中探索创世与毁灭、宿命与选择之间的故事。    “从东海之滨到莱茵河畔”，此次参展将是《古神：风里希》走向国际舞台的一次重要尝试。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读：。无论是喜欢硬核动作战斗的玩家，还是对东方神话世界感兴趣的海外玩家，都可以在现场体验这款作品。本文由游民星空制作发布，未经允许禁止转载。更多相关资讯请关注：古神：风里希专区。

Current article:http://6jnkfn.zanjionglangzhaizhizaxiying.buzz/6n21m/20260826/804316.html

Published on:19:47:08