套路

工程师分析 Win11 争议后台服务：用于性能诊断，含 84 个诊断脚本_我的网站

一 |      8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。    　　讯 8月14日，河南省政府新闻办召开河南省开展生态环境法典涉及地方性法规清理工作新闻发布会。　　会上，河南省人大法制委员会副主任委员李哲介绍，2026年3月，十四届全国人大四次会议表决通过了《中华人民共和国生态环境法典》，对生态环境领域原有法律制度进行系统性重塑、整合编纂，在制度框架、监管体制、责任体系等方面作出重大调整。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。河南省部分现行地方性法规存在与法典规定不符合、不衔接、不适应等问题，亟须及时清理，避免引发法律适用冲突、执法标准不统一、制度衔接不畅等问题。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。通过本次专项立改废释，有利于统筹推进高质量发展和高水平保护，积极回应人民群众对优美生态环境的需求，不断增强河南省生态环境领域立法的系统性、整体性、协同性、时效性，切实把法典的制度优势转化为生态环境治理效能，为新时代美丽河南建设提供坚实有力的法治保障。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。　　7月24日，省人大常委会党组向省委常委会会议汇报了法规清理工作有关情况，省委常委会会议同意将省人大常委会关于打包修改、废止部分法规的《决定（草案）》按照程序提交省人大常委会会议审议。8月1日，省十四届人大常委会第二十五次会议审议通过了《河南省人民代表大会常务委员会关于修改〈河南省大气污染防治条例〉等十九部地方性法规的决定》《河南省人民代表大会常务委员会关于废止〈河南省辐射污染防治条例〉等四部地方性法规的决定》，同时审查批准了郑州、开封等十七个设区的市关于修改115部法规的修改决定。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。

二 | 　　按照全国人大常委会工作要求，本次法规清理聚焦五个方面重点：一是对照法典整合30余部生态环境单行法律作出的新规定，同步对河南省法规相关内容进行修改完善。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。二是紧扣法典落实中央生态文明建设重大决策部署作出的制度规定，做好在河南省的落实与衔接。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。三是围绕法典构建的严格规范的法律责任体系，对河南省相关规定作出补充和调整，持续释放从严的工作导向。

三 | 这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。四是聚焦法典对群众关切的环境治理问题作出的积极回应，在河南省落实相关规定，以法治守护民生。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。

四 | 五是根据法典明确地方出台相关配套规定的要求，及时制定河南省相关配套制度文件。　　河南省现行有效的257部省本级法规中，与生态环境法典密切相关的有87部，经过法规清理，打包废止4部、打包修改19部、拟全面修订9部、拟新制定11部，同步制定配套规范性文件1件。

五 | 　　打包废止4部。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。

六 | 《河南省辐射污染防治条例》《河南省建设项目环境保护条例》《河南省实施〈中华人民共和国渔业法〉办法》《河南省人民代表大会常务委员会关于进一步加强水污染防治工作的决议》等4部法规制定时间较早，相关上位法已作出更为系统完备的制度规定，已经没有继续施行必要，予以废止。

七 | 　　打包修改19部。《河南省大气污染防治条例》等19部法规，存在立法依据滞后、监管制度不匹配、管控标准不统一、法律责任不衔接等问题，本次进行了集中打包修改，共涉及修改159条、896处。

八 | 尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。　　拟全面修订9部。紧扣上位法新规定和全省生态治理需要，对制定时间较早、内容滞后的《河南省实施〈中华人民共和国水法〉办法》《河南省实施〈中华人民共和国防洪法〉办法》《河南省实施〈中华人民共和国矿产资源法〉办法》等9部法规，逐步进行全面修订。

九 | 相关阅读：。　　拟新制定11部。立足完善河南省生态环境法规体系，根据全国人大立法计划和河南省五年立法规划，未来拟新制定《河南省南水北调工程管护及供水条例》《河南省移动源污染防治条例》《河南省绿色低碳转型促进条例》等11部法规。　　制定配套规范性文件1件。按照生态环境法典第456条规定，河南省需配套制定列入建设用地土壤污染风险管控和修复名录地块的具体管理办法。

十 | 省生态环境厅联合省自然资源厅、省住房城乡建设厅已完成配套规定的制定工作，与生态环境法典同步实施。版权申明：凡注有“”或电头为“”的稿件，均为独家版权所有，未经许可不得转载或镜像；授权转载必须注明来源为“”，并保留“”的电头。    。

Current article:http://uy4e6cz.ruandaimingyunsun.sbs/9t5ms6o/dr6jjd7.html

Published on:07:02:56