A | 8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。
B | “膳食监督， 健康护航” 为切实强化我园膳食管理体系，全方面提升膳食质量，全力保障幼儿饮食安全与健康成长，充分发挥家长在校园膳食监督中的积极作用，2025年2月28日杭州市桃源幼儿园（望宸园区）召开了“膳食监督，健康护航”为主题的膳食监督家长委员第一次会议暨园级家委会会议。会议聚焦“校园膳管监督家长委员会”而展开，对成立的初衷、膳食监督的职责和食堂的透明化管理、监管制度等内容展开，确保幼儿的膳食卫生安全。 民主参与 共议膳食 为确保委员会具备公正性、透明性和广泛的代表性，我们采用家长自主报名与民主推选相结合的方式，以此激发家长参与的热情。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。
C | 在班级群中，班级积极鼓励和动员有意愿、有能力的家长主动报名，并通过家长的民主推荐来确定最终人选。 “食”光启航 为爱而来 副园长胡洪娣老师对各位膳食委员们的到来表示热烈欢迎和诚挚地感谢，并向大家阐释膳食监督委员会成立的初衷和价值，以及膳食监督家长委员会的职责以及监督方式，同时每一位委员签订履职承诺书，确保每位家长委员都能清晰地了解职责，以及膳食监督的重要意义，为今后膳管会监督工作的有效开展指明了方向。 为爱而来 明确职责 共同“膳”举 保健医生岑老师详细讲解膳食监督委员会家长履职承诺书的职责和重点监督事项，强调了委员会成员要关注膳食检查、膳食意见、加强沟通以及工作纪律等方面，共同促进幼儿园膳食管理。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。随后大家根据自荐和推选，选出本次膳食监督家委会主任和副主任各一名，负责组织协调、沟通联络等工作。
D | 膳食经费 落到“食”处 副园长胡老师为新上任的膳食委员会主任与膳食委员会成员颁发聘书，这一纸聘书，不仅是一份荣誉，更是一份沉甸甸的责任。微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。接过聘书，家长们就正式成为幼儿园膳食监督的重要力量，将与幼儿园携手共同守护孩子们的健康成长。 会议结束后，副园长胡老师和岑医生和两位主任一起简单沟通，明确委员会主任、副主任等职位的职责，确保工作有序开展。 严把防线 严控经费 最后，由后勤财务王老师对委员们解读“2024年幼儿伙食收入支出情况”，让委员们了解幼儿伙食的开支情况，不截留、不挪用，全部用于幼儿餐点，主动接受委员们的监督，确保经费使用合理合规。 此次膳管监督家长委员会第一次会议的召开，拉近了家园的距离，搭建了幼儿园与家长之间沟通的桥梁，增强了幼儿园膳食管理的透明度，加大了家长对幼儿园饮食卫生和安全管理的了解，对幼儿园膳食监督工作起到了积极的促进作用。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。让孩子们在营养膳食的滋养下茁壮成长，向着未来勇敢前行。服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。 撰稿：刘 颖 摄影：刘 颖 岑燕慧 王 美 审核：胡洪娣 编辑：赵沁怡。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。
E | system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。尽管服务具备网络功能，Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读：。
Current article:http://www.lindunfokangliucishirun.shop/news/20260826_5005177.htm
Published on:14:45:07
