English
联系我们
网站地图
邮箱
旧版回顾



唐顿庄园

工程师分析 Win11 争议后台服务:用于性能诊断,含 84 个诊断脚本_我的网站

声之形

A |     애플, 2나노 기반 M6 및 쿼드 다이 M5 울트라 공개[디지털데일리 김문기기자] 애플이 2나노미터(nm) 공정 기반 M6와 쿼드 다이 아키텍처를 적용한 M5 울트라(M5 Ultra) 시스템온칩(SoC)을 25일(현지시간) 공개했다.M6는 2나노 공정으로 제작된 칩이다. 2개의 슈퍼 코어와 4개의 성능 코어, 6개의 효율 코어로 구성된 12코어 중앙처리장치(CPU)를 탑재했다. 멀티스레드 성능은 M5 대비 최대 1.2배, M1 대비 최대 2.4배 빠르다. 각 코어에 뉴럴 액셀러레이터(Neural Accelerator)를 내장한 12코어 그래픽처리장치(GPU)와 듀얼 16코어 뉴럴 엔진(Neural Engine)을 갖췄다. AI용 GPU 컴퓨팅 성능은 M5 대비 약 30%, M1 대비 8배 이상 향상됐다. 통합 메모리는 최대 32GB를 지원하며 통합 메모리 대역폭은 초당 최대 170기가바이트(170GB/s)에 달한다.M5 울트라는 차세대 울트라퓨전(UltraFusion) 기술로 듀얼 다이 M5 맥스(M5 Max) 칩 2개를 연결해 SoC 최초로 쿼드 다이 아키텍처를 구현했다. 다이 간 대역폭은 초당 4.4테라바이트(4.4TB/s) 이상을 지원한다. 최대 36코어 CPU와 각 코어에 뉴럴 액셀러레이터를 내장한 최대 80코어 GPU, 32코어 뉴럴 엔진을 탑재했다. AI용 GPU 컴퓨팅 성능은 M3 울트라 대비 최대 4.5배 높다.최대 512GB 통합 메모리와 1.2TB/s의 통합 메모리 대역폭을 지원해 거대언어모델(LLM)을 온디바이스에서 구동할 수 있다. 미디어 엔진은 하드웨어 가속형 H.264 및 HEVC, 4개의 프로레스(ProRes) 인코딩·디코딩 엔진, 하드웨어 가속형 AV1 디코딩을 지원한다.개발자 생태계 지원을 위해 코어 AI, 코어 ML, 메탈(Metal), 엑스코드(Xcode) 등 애플 개발자 프레임워크와 도구를 제공한다. 개발자는 M6의 듀얼 16코어 뉴럴 엔진과 M5 울트라의 대용량 메모리 풀을 활용해 온디바이스에서 대규모 AI 모델을 구동하고 최적화할 수 있다.스리 산타남(Sri Santhanam) 애플 실리콘 엔지니어링 그룹 담당 부사장은 "오늘 한층 진화한 M6와 역대 가장 강력한 M 시리즈 칩인 M5 울트라를 선보이며 애플 실리콘의 성능과 AI 컴퓨팅에 또 한 번 획기적인 도약을 이뤄냈다"며, "첨단 2나노미터 공정으로 제작된 M6는 새로운 CPU 구성과 각각 2개씩 추가된 CPU 및 GPU 코어, 듀얼 16코어 뉴럴 엔진, 확장된 통합 메모리 대역폭을 결합해 탁월한 에너지 효율로 워크로드를 빠르게 처리한다"고 말했다.이어, "M5 울트라는 궁극의 데스크탑 성능과 대규모 AI 모델 구동을 위해 뉴럴 액셀러레이터를 탑재한 강력한 GPU와 확장된 통합 메모리 대역폭을 갖춰, 데스크탑의 가능성을 새로운 차원으로 끌어올린다"고 전했다.。     8 月 26 日消息,逆向工程师 Xusheng Li 于 8 月 15 日发布博文,深度分析了 Windows Health and Optimized Experiences 服务。

B | 曾于 8 月 3 日报道,微软为 Win11 系统新增上述后台服务,网友反馈该服务会在电脑每次开机时自启动,持续监控 CPU 使用率、温度和电池情况,并每隔 15 分钟将数据发给微软。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年,用途主要是采集性能诊断数据。逆向工程师 Xusheng Li 逆向该服务的 whesvc,其结果基本印证了微软的说明,但也发现其底层架构比普通性能诊断工具复杂得多。whesvc 服务的核心功能位于 windiag.dll(229 KB),该动态链接库内嵌 Lua 5.4.7 脚本语言。微软还提供 whesvc_assets.dll,其中包含 84 个已编译 Lua 脚本,用于处理不同诊断场景。脚本引擎公开了 79 个原生函数,可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表,执行文件操作,创建并交互进程,查询 WMI(Windows 管理规范),收集 ETW(Windows 事件跟踪)记录,检查安全令牌,获取电源和温度信息,下载符号文件,创建 .cab 文件,并发起 HTTP 请求。

C | 服务还提供通用 FFI(外部函数接口),允许脚本调用原生动态链接库,并操作多种 Windows 句柄。

D | 不过,Li 没有发现微软利用这些能力随机修改文件或注册表,现有脚本主要执行常规诊断任务。这些脚本可以在应用停止响应后采集跟踪记录,监控输入延迟和显示异常,识别启动缓慢的应用,并检测长期处于挂起状态的服务。

E | 电源相关模块能够调查电池异常耗电,判断阻止电脑进入睡眠状态的原因,并响应持续的高功耗行为。memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量,再结合连续增长情况与线性回归斜率,区分潜在内存泄漏和正常增长。system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要,但文件保存在本地。尽管服务具备网络功能,Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读:。

Current article:http://zqu4.xiadiaosengchengcun.shop/ffwjcqx/20260826/8321745.html

Published on:22:31:27


专题推荐

相关新闻


© 1996 - 我的网站 版权所有   联系我们

地址:北京市三里河路52号 邮编:100864