法证先锋2

原标题：珠江流域优化水资源调配日前，环北部湾广东水资源配置工程正式开工建设。     8 月 26 日消息，逆向工程师 Xusheng Li 于 8 月 15 日发布博文，深度分析了 Windows Health and Optimized Experiences 服务。这标志着广东省历史上引水流量最大、输水线路最长、建设条件最复杂、总投资最高的跨流域引调水工程进入实施阶段。曾于 8 月 3 日报道，微软为 Win11 系统新增上述后台服务，网友反馈该服务会在电脑每次开机时自启动，持续监控 CPU 使用率、温度和电池情况，并每隔 15 分钟将数据发给微软。水利部部长李国英表示，工程建成后，将进一步优化环北部湾城市群水资源配置格局，从根本上解决粤西地区水资源短缺问题，提升区域供水安全保障能力，对支撑粤西地区经济社会发展具有十分重要的意义。广东降水丰沛，为何还会缺水？水利部珠江水利委员会副主任易越涛介绍，粤西地区特别是雷州半岛，自古以来就以干旱闻名，沿海诸河多为中小河流，自然调蓄能力弱，丰枯变化大，工程性缺水问题突出。由于地表水匮乏，导致当地工农业过度开采地下水，又造成了地面沉降等问题。水资源也因此成为影响区域发展的限制因素。建设重大引调水工程，势在必行。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年，用途主要是采集性能诊断数据。逆向工程师 Xusheng Li 逆向该服务的 whesvc，其结果基本印证了微软的说明，但也发现其底层架构比普通性能诊断工具复杂得多。

B | 2013年，珠江流域综合规划获国务院批复。whesvc 服务的核心功能位于 windiag.dll（229 KB），该动态链接库内嵌 Lua 5.4.7 脚本语言。“环北工程建成后，可长远解决粤西地区水资源承载能力与经济发展布局不匹配问题，大幅提高区域供水安全保障能力。”水利部规划计划司副司长乔建华介绍，环北部湾广东水资源配置工程总投资606亿元，是国务院确定的今年加快推进的55项重大水利工程之一。工程从西江干流取水，通过泵站加压提水，穿过云开大山，调水至雷州半岛，输水线路约500公里，覆盖人口超1800万人。据介绍，环北部湾广东水资源配置工程主要为城乡生活和工业生产供水，兼顾农业灌溉，同时也将为改善水生态环境创造条件。“工程建成后，受水区增供水量20.79亿立方米，其中，城乡生活和工业供水14.38亿立方米，农业灌溉供水6.41亿立方米。

C | 微软还提供 whesvc_assets.dll，其中包含 84 个已编译 Lua 脚本，用于处理不同诊断场景。”易越涛说。脚本引擎公开了 79 个原生函数，可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表，执行文件操作，创建并交互进程，查询 WMI（Windows 管理规范），收集 ETW（Windows 事件跟踪）记录，检查安全令牌，获取电源和温度信息，下载符号文件，创建 .cab 文件，并发起 HTTP 请求。

D | 服务还提供通用 FFI（外部函数接口），允许脚本调用原生动态链接库，并操作多种 Windows 句柄。此外，工程建成后可退减超采地下水5.66亿立方米，退还被挤占的生态环境用水1.85亿立方米。从西江到粤西，既有连绵的云开大山，又有平缓的滨海平原，既要连通10座水库，又要跨越诸多中小河流，其中不乏行业性甚至世界级技术难题。“针对设计、建设、运维各阶段的重点难点，我们依靠科技创新，聚焦重大技术难题科研攻关，充分论证，编制了《环北部湾广东水资源配置工程科研纲要》。

E | 不过，Li 没有发现微软利用这些能力随机修改文件或注册表，现有脚本主要执行常规诊断任务。

F | ”环北工程项目设计总工程师刘元勋说。

G | 珠江流域，水网密布。这些脚本可以在应用停止响应后采集跟踪记录，监控输入延迟和显示异常，识别启动缓慢的应用，并检测长期处于挂起状态的服务。

H | 多年来，各项珠江治理工作不断推进。

I | 电源相关模块能够调查电池异常耗电，判断阻止电脑进入睡眠状态的原因，并响应持续的高功耗行为。目前，流域累计建成江海堤防2.7万多公里、各类水库1.7万多座、各类蓄水工程14万多座，流域整体防洪能力有了显著提高，水资源配置和城乡供水体系基本完善。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量，再结合连续增长情况与线性回归斜率，区分潜在内存泄漏和正常增长。“作为国家水网的重要组成部分，环北部湾广东水资源配置工程的建成将进一步完善珠江流域水资源调配格局。

J | ”易越涛说，接下来，将接续全力做好环北部湾广东水资源配置工程各项工作，不断完善珠江流域水网，为粤港澳大湾区高质量发展提供有力的水安全保障。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要，但文件保存在本地。（经济日报记者 吉蕾蕾）返回搜狐，查看更多责任编辑：