明日之子

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

A |     与大多数机上Wi-Fi提供的典型速度相比，这当然是一个大飞跃。 OneZero报告说，大多数航班使用的是空对地系统，每架航班的最高速度约为10Mbps（而且只在陆地上空飞行时工作），而目前的卫星系统通常提供30Mbps至100Mbps速率。取决于每次飞行中使用互联网的乘客数量，每架飞机的网速都与标称速度有所不同。

B |      8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。

C | 微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。SpaceX网站上的支持页面声称，其Starlink Aviation互联网连接将在整个滑行、起飞、水陆飞行和着陆过程中可用，延迟低至20毫秒，并且将覆盖全球。官网上的一个常见问题解答中写道。微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。"由于卫星在低地球轨道上移动，在高纬度地区和极地地区总有卫星在头顶或附近提供强大的信号--与地球静止的卫星不同。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。"预计该服务将于2023年中期开始交付。据Aviacionline报道，在最近的一次测试飞行中，Starlink航空能够在机上提供100Mbps的互联网速度。JSX在伯班克和加州圣何塞之间的一次飞行中进行了演示，该公司在4月宣布它将成为首批采用机上互联网服务的航空公司之一。9月，JSX首席执行官Alex Wilcox说，他预计本月开始向乘客提供该服务，并在年底前让公司的每一架飞机都配备该系统，夏威夷航空公司也在4月宣布与Starlink达成协议，预计明年开始安装。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。

D | 这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。

E | 电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。

F | SpaceX首席执行官埃隆·马斯克早就讨论过该公司为飞机提供Starlink互联网服务的计划。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。2021年3月，SpaceX向联邦通信委员会提出申请，授权Starlink在移动平台上使用。"这是针对飞机、船舶、大型卡车和房车的，"马斯克不久后在Twitter上说。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。

G | 相关阅读：。从那时起，我们已经看到Starlink Maritime宣布用于船只，Starlink RV用于移动房车。

Current article:http://ytu8kr9.shuicengchongmingnouhuawang.bond/prqb/20260826/5475.html

Published on:13:45:24