8月15日，逆向工程师Xusheng Li发布博文，深度解析Windows 11新增的Health and Optimized Experiences（WHOE）后台服务whesvc。该服务自2025年上线，旨在采集系统性能诊断数据，开机自启并每15分钟生成本地JSON摘要。分析显示，其核心windiag.dll内嵌Lua 5.4.7引擎，配合84个预编译脚本及79个原生API，可访问注册表、WMI、ETW、电源与温度等系统资源。虽具备网络能力，但未发现实际外发HTTP请求行为。微软称其用途限于诊断，非用户数据收集。
免责声明：本文内容由开放的智能模型自动生成，仅供参考。