- Usluga whesvc u sustavu Windows 11 optužena je za špijuniranje korisnika, ali temeljita tehnička analiza opovrgava glasine.
- Dijagnostički mehanizam uključuje 84 skripte s opsežnim mogućnostima, iako je njihova stvarna upotreba ograničena na zadatke performansi.
- Prikupljeni podaci pohranjuju se lokalno i šalju se Microsoftu samo ako korisnik to dobrovoljno odobri.
- Kontroverza nastaje u kontekstu nepovjerenja prema privatnosti u sustavu Windows 11.
Usluga sustava Windows 11 koja je nedavno izazvala sumnju među nekim korisnicima podvrgnuta je temeljitoj tehničkoj analizi istraživača obrnutog inženjeringa. Njegovi nalazi ukazuju na stvarnost daleko složeniju od početnih optužbi. Fokus istrage je whesvc, usluga povezana s Windows Healthom i Optimized Experiencesom, čija je pozadinska aktivnost potaknula nagađanja o mogućem periodičnom prikupljanju informacija vezanih uz procesor, temperature i bateriju za slanje Microsoftu.
Istraživač Xusheng odlučio je izravno analizirati njegov unutarnji rad i nije pronašao dokaze koji bi potkrijepili ove optužbe . Iako je usluga whesvc relativno mala, velik dio njezine funkcionalnosti nalazi se u biblioteci koja uključuje Lua 5.4.7. Istraga je otkrila da te skripte imaju 79 izvornih funkcija s pristupom brojnim sistemskim mogućnostima, uključujući Windows registar, datoteke, procese, WMI, ETW tragove, toplinske i energetske informacije, sigurnosne tokene, pa čak i određene mrežne funkcije.
Široke mogućnosti, ali ograničena upotreba
Na papiru, to su iznimno široke mogućnosti za uslugu čiji je navedeni cilj otkrivanje problema s performansama. Ali pristup tim funkcijama ne znači da se sve koriste u svrhu praćenja. Analiza skripti koje je uključio Microsoft prvenstveno ukazuje na dijagnostičke zadatke: whesvc može istražiti aplikacije kojima je potrebno predugo za pokretanje, probleme s odzivom, kašnjenje unosa, grafičke pogreške ili usluge koje ostaju zamrznute. Također ima alate za analizu potrošnje energije, utvrđivanje zašto računalo ne ulazi ispravno u stanje mirovanja i otkrivanje visoke potrošnje energije. Postoje čak i moduli sposobni istražiti potencijalna curenja memorije putem praćenja memorije.
Najvažniji aspekt istrage odnosi se na mrežne mogućnosti. Iako engine može slati HTTP zahtjeve, istraživači nisu pronašli nijedan slučaj unutar 84 skripte gdje je koristio tu mogućnost za proizvoljno slanje informacija Microsoftu . Jedini identificirani URL odgovara Microsoftovom javnom poslužitelju simbola, a prema istraživaču, ova funkcionalnost je onemogućena u standardnim instalacijama sustava Windows. Također nisu pronašli dokaze da usluga potajno snima zaslon ili automatski šalje dijagnostičke tragove Microsoftu.
Što whesvc zapravo radi na vašem računalu?
Sama usluga zauzima malo prostora, ali relevantna funkcionalnost nalazi se u windiag.dll, datoteci koja integrira skriptni jezik Lua 5.4.7. Uz nju, Microsoft distribuira whesvc_assets.dll, koja sadrži 84 kompilirane skripte odgovorne za upravljanje raznim dijagnostičkim scenarijima. Ove skripte rade unutar vrlo specifičnog opsega, usmjerenog na rješavanje problema s performansama. Funkcije registra prvenstveno se koriste za održavanje brojača usluge između ponovnih pokretanja. Modul Driver Information može mijenjati konfiguraciju Windows Driver Verifier-a, iako je ta radnja ograničena na određenu varijablu okruženja koja omogućuje funkcionalnost praćenja memorije.
Drugi skripti pokreću izvorne alate poput powercfg.exe za generiranje izvješća o studiji spavanja ili wpr.exe za spajanje tragova performansi. Modul memory_handle_leak, na primjer, prati broj memorije i ručki u različitim intervalima i kombinira uzastopna povećanja s nagibom linearne regresije kako bi razlikovao stvarno curenje memorije od normalnog rasta sustava. Ovi zadaci tako potvrđuju da se softver fokusira na otkrivanje uskih grla, a ne na prikupljanje osobnih podataka . Mehanizam može snimiti tragove kada aplikacija prestane reagirati, mjeriti kašnjenja unosa ili identificirati usluge zaglavljene u stanju čekanja. Također istražuje pretjerano pražnjenje baterije i utvrđuje što je spriječilo računalo da uđe u stanje mirovanja.
Glasina o 15 minuta i privatnosti
Modul system_summary generira ovaj JSON sažetak svakih 900 sekundi, odnosno svakih petnaest minuta, kako su sugerirale početne glasine. Međutim, tehnička analiza potvrđuje da se ova datoteka sprema lokalno i da se ne prenosi automatski na Microsoftove poslužitelje . Ova rasprava dolazi u vrijeme kada se performanse sustava Windows 11 suočavaju s kritikama već mjesecima, što objašnjava koliko se brzo početni alarm proširio među korisnicima. Kako je objasnio Microsoftov inženjer Scott Hanselman, funkcija whesvc-a je bilježenje specifične dijagnostike performansi kada sustav otkrije sporo ponašanje. Ovi tragovi se spremaju lokalno i šalju se samo ako ih korisnik odluči podijeliti putem Feedback Huba.
Stoga je zaključak jasan: whesvc je izuzetno moćna komponenta za izvođenje dijagnostike sustava, ali istraga nije pronašla dokaze koji bi je klasificirali kao špijunski softver. Kontroverza oko privatnosti u sustavu Windows 11 ponovno se pojavila, ali u ovom slučaju podaci sugeriraju da usluga Windows health and optimized experiences ne špijunira korisnike , već ispunjava legitimnu tehničku funkciju unutar ekosustava Microsoftovog operativnog sustava.