Windows 健康与优化体验服务权限提升漏洞 (CVE-2026-85884)

Windows 健康与优化体验服务（Windows Health and Optimized Experiences Service，服务名：whesvc）是Windows 11内置的系统服务，随系统自动启动、以LocalSystem权限运行，负责监控设备的CPU负载、温度、电源与电池等运行状况，跟踪系统组件、驱动与应用的稳定性，收集非个人诊断数据并协助系统进行后台资源调度与优化。该服务具备诊断（WinDiag）工作流能力，可通过Windows Diagnostics Lua引擎执行诊断模块。 该漏洞源于Windows健康与优化体验服务（whesvc）在处理Windows诊断（WinDiag）Lua工作流事件时缺少认证：具备诊断能力的低权限代码可伪造包含攻击者可控Lua模块路径的ETW工作流事件，该事件被以LocalSystem权限运行的whesvc服务消费后，服务将通过WinDiag Lua引擎加载并执行攻击者指定的Lua模块，攻击者由此可在目标主机上将权限提升至SYSTEM。