lol

一 |      8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。

二 | 曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。    专题：精准营养产业大会 精准蛋白营养 赋能全生命周期健康 2026年8月21-23日，第二届精准营养产业大会在黑龙江哈尔滨举行，大会主题为“精准蛋白营养，赋能全生命周期健康”。会上“精准蛋白营养行动倡议”正式发布，中山大学公共卫生学院教授、广东省营养学会理事长朱惠莲宣读倡议书。　　朱惠莲表示，蛋白质是生命的基石，当前国民蛋白质摄入总量不足，不同人群营养需求日益细分，对优质蛋白质的供给和适配提出了更高要求，加快发展精准蛋白营养已经成为国民营养改善，推动产业升级的迫切需要。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。

三 | whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。　　“精准蛋白营养行动倡议”明确六大核心发展举措，全面覆盖科研、制造、工艺、产品、科普、人才六大产业链关键环节：　　一，夯实科研根基，推动蛋白科技创新发展；　　二，突破制造瓶颈，保障关键装备自创自研；　　三，革新提取工艺，提升蛋白精深加工效能；　　四，拓展产品创新，丰富蛋白多元应用品类；　　五，普及科学认知，传播蛋白功能营养价值；　　六，深化产研协同，搭建复合人才培育体系；　　朱惠莲在倡议中强调，蛋白营养从业者既是产业发展的同行者，更是健康中国建设的践行者。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。

四 | 全体行业同仁要坚持以科研求真、以创新破局、以品质立身，凝心聚力、携手共进，持续推动中国蛋白营养产业迭代突破，让精准的蛋白营养惠及每个生命阶段，为健康中国建设注入不竭动力。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。　　新浪声明：所有会议实录均为现场速记整理，未经演讲者审阅，新浪网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。责任编辑：李思阳。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。

五 | 尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读：。

六 |