أثارت إحدى الخدمات الغامضة في نظام التشغيل **ويندوز 11** موجة من القلق والشكوك بين المستخدمين والخبراء مؤخراً، مما دفع باحثاً متخصصاً في الهندسة العكسية إلى إجراء تشريح تقني دقيق لهذه الميزة. وتوصل التحليل إلى نتائج مذهلة تضع حداً للاتهامات الأولية، كاشفة عن بنية برمجية أكثر تعقيداً مما كان يتخيله الكثيرون حول كيفية تعامل شركة مايكروسوفت مع بيانات النظام.
- ✅ خدمة whesvc هي أداة متطورة مخصصة لتشخيص أعطال الأداء وتحسين تجربة المستخدم.
- ✅ تعتمد الخدمة على لغة البرمجة Lua لإدارة مهام معقدة داخل نواة النظام.
- ✅ لا يوجد أي دليل تقني يثبت قيام الخدمة بتسجيل الشاشة أو إرسال بيانات خاصة سراً.
- ✅ الوظائف الشبكية الموجودة في الكود معطلة افتراضياً في النسخ القياسية من الويندوز.
ما هي خدمة whesvc وكيف تعمل في خفاء؟
يتركز التحقيق التقني حول خدمة تُعرف باسم "whesvc"، وهي مرتبطة وظيفياً بميزة "صحة ويندوز" وقطاع "التجارب المحسنة". وبسبب عملها المستمر في خلفية النظام، انتشرت تكهنات تشير إلى أنها تقوم بجمع بيانات دورية حول المعالج، ودرجات حرارة المكونات، وحالة البطارية لإرسالها إلى خوادم مايكروسوفت. هذه المخاوف المتعلقة بـ **الأمن والخصوصية** دفعت الباحث "شوشنغ" إلى فحص الأكواد البرمجية مباشرة.
من خلال الهندسة العكسية، اكتشف الباحث أن خدمة whesvc، رغم صغر حجمها الظاهري، تعتمد في عملياتها الأساسية على مكتبة برمجية تتضمن لغة Lua 5.4.7. هذا الاكتشاف كان مفاجئاً، حيث أن استخدام لغات نصية داخل خدمات النظام الأساسية يمنحها مرونة عالية وقدرة على تنفيذ مهام متنوعة دون الحاجة لتحديث ملفات التنفيذ الكبيرة.
القدرات البرمجية: بين التشخيص والمراقبة
كشف التحقيق أن البرامج النصية داخل الخدمة تحتوي على 79 وظيفة أصلية تمنحها وصولاً واسعاً لمكونات النظام. تشمل هذه الصلاحيات الوصول إلى سجل ويندوز (Registry)، وإدارة الملفات، والعمليات الجارية، وواجهة إدارة ويندوز (WMI)، بالإضافة إلى تتبع آثار ETW ومعلومات الطاقة والشبكة. نظرياً، تعتبر هذه الصلاحيات "واسعة النطاق" بشكل يثير الريبة لأي خدمة هدفها المعلن هو مجرد اكتشاف مشكلات الأداء.
ومع ذلك، يؤكد التحليل أن امتلاك هذه الأدوات لا يعني بالضرورة استخدامها لأغراض المراقبة الخبيثة. فالبرامج النصية المضمنة من قبل مايكروسوفت تركز بشكل حصري على مهام التشخيص التقني، مثل فحص التطبيقات التي تتأخر في التشغيل، ومعالجة مشاكل عدم استجابة النظام، وتأخيرات الإدخال، والأخطاء الرسومية التي قد تواجه المستخدم.
هل يتم تسريب بياناتك إلى خوادم خارجية؟
الجانب الأكثر حساسية في البحث تناول إمكانيات الشبكة. فعلى الرغم من أن المحرك البرمجي للخدمة قادر على إرسال طلبات HTTP، إلا أن الباحثين لم يجدوا أي سيناريو ضمن 84 برنامجاً نصياً يقوم باستغلال هذه القدرة لإرسال معلومات عشوائية أو خاصة إلى مايكروسوفت. الرابط الوحيد الذي تم رصده كان موجهاً إلى خادم الرموز العام (Symbol Server) التابع لمايكروسوفت، وهو إجراء روتيني لتصحيح الأخطاء، كما أن هذه الخاصية تكون معطلة في الأنظمة الموجهة للمستخدمين العاديين.
علاوة على ذلك، لم يتم العثور على أي كود برمجي يشير إلى تسجيل الشاشة سراً أو إرسال تقارير تشخيصية بشكل تلقائي دون إذن. وبناءً على ذلك، يخلص البحث إلى أن whesvc هي أداة تشخيصية قوية جداً، لكن لا يمكن تصنيفها كبرنامج تجسس بناءً على الأدلة التقنية المتاحة حالياً في نظام **ويندوز 11**.
ما هي الوظيفة الأساسية لخدمة whesvc في نظام التشغيل؟
تعمل هذه الخدمة كأداة تشخيصية متطورة تهدف إلى مراقبة أداء النظام، واكتشاف أسباب بطء التطبيقات، وحل مشاكل استهلاك الطاقة، وضمان استجابة الواجهة الرسومية بشكل سلس.
لماذا تستخدم مايكروسوفت لغة Lua داخل هذه الخدمة؟
تسمح لغة Lua للمطورين بكتابة برامج نصية مرنة يمكنها التفاعل مع نظام التشغيل بعمق دون تعقيد الكود الأساسي، مما يسهل عملية تحديث مهام التشخيص دون الحاجة لإعادة تشغيل النظام أو تحديثات ضخمة.
هل يمكن لخدمة whesvc الوصول إلى ملفاتي الشخصية؟
تقنياً، تمتلك الخدمة صلاحيات الوصول إلى الملفات والعمليات، ولكن التحليل البرمجي أظهر أنها تستخدم هذه الصلاحيات فقط لفحص ملفات النظام المرتبطة بالأعطال والتقارير التقنية، وليس للتطفل على خصوصية المستخدم.
هل تستهلك هذه الخدمة موارد كبيرة من بطارية الجهاز؟
على العكس، أحد أهداف الخدمة هو تحليل استهلاك الطاقة واكتشاف التطبيقات التي تمنع الكمبيوتر من الدخول في وضع السكون، مما يساعد في النهاية على تحسين عمر البطارية وليس استنزافها.
كيف يمكنني التأكد من أن بياناتي لا تُرسل إلى مايكروسوفت؟
أكد الباحث أن الوظائف الشبكية في هذه الخدمة معطلة في النسخ القياسية، كما يمكنك دائماً مراجعة إعدادات الخصوصية والتشخيص في لوحة تحكم ويندوز لتقييد حجم البيانات التي يتم مشاركتها.
🔎 في الختام، يبدو أن القلق المحيط بخدمة whesvc نابع من قوتها التقنية وصلاحياتها الواسعة أكثر من كونه نابعاً من ممارسات فعلية لانتهاك الخصوصية. إن التوازن بين توفير أدوات تشخيص فعالة وحماية خصوصية المستخدم يظل تحدياً كبيراً لشركة مايكروسوفت، ولكن حتى اللحظة، تظل هذه الخدمة أداة لتحسين الأداء وليست جاسوساً في جهازك.
قم بالتعليق على الموضوع