Microsoft.PowerShell.Cmdletization.OData.ni.dll
Microsoft.PowerShell.Cmdletization.OData.ni.dll 是 PowerShell 中实现 OData 协议 cmdlet 化的核心编译模块，采用 .NET Native Image（NI）技术预编译以优化运行时性能。其通过封装 OData 服务元数据（EDMX），动态生成 RESTful 资源操作的代理类，实现将 OData 实体模型（Entity Data Model）映射为标准化 PowerShell cmdlet（如 Get/Set/Remove-ODataEntity）。该组件作为中间件，支持通过 PowerShell 管道对 OData 终结点（如 SharePoint Online、Dynamics 365）执行低延迟的 CRUD 操作，同时集成 WS-Management 协议实现跨平台身份验证及查询优化。NI 版本通过消除 JIT 编译开销，提升高频次数据交互场景下的执行效率。
10.0.19041.1
301KB
301KB
Microsoft.PowerShell.Commands.Management.ni.dll
Microsoft.PowerShell.Commands.Management.ni.dll是PowerShell基础管理模块的预编译本地映像（NGen生成），隶属于System.Management.Automation组件。该程序集封装了核心系统管理类cmdlet，实现跨平台环境下的本地资源操作抽象化，涵盖文件系统（Get-ChildItem）、进程控制（Stop-Process）、服务管理（Get-Service）、注册表访问（Get-ItemProperty）、WMI查询（Get-WmiObject）及事件日志处理（Get-EventLog）等功能。通过CLR JIT编译优化提升执行效率，其ni扩展名表明已转换为处理器原生指令。作为PowerShell管理外壳的核心依赖库，它为自动化脚本提供底层API接口，支持通过PowerShell引擎调用Win32/WinRT系统接口，并实现与.NET对象模型的无缝互操作。该模块遵循PowerShell动词-名词命名规范，严格分离管理功能与语言运行时逻辑，确保跨Windows/Linux/macOS平台行为一致性。
10.0.19041.3636
2250KB
2250KB
Microsoft.PowerShell.ConsoleHost.ni.dll
Microsoft.PowerShell.ConsoleHost.ni.dll是PowerShell基础设施的关键组件，属于.NET Framework原生映像（NGen）生成的优化程序集。其核心功能为实现PowerShell控制台宿主（ConsoleHost）的交互式运行环境，负责CLI会话管理、命令行解析及脚本执行引擎的底层调度。该模块通过预编译MSIL代码至本机指令，显著提升CLI启动速度与运行时性能，同时降低JIT编译开销。作为托管代码与Win32子系统间的适配层，它封装了控制台输入/输出管道、VT序列处理、线程同步及异常处理机制，并实现PSHostUserInterface接口以支持交互式命令编辑与格式化输出。该程序集还通过AppDomain隔离保障宿主进程稳定性，并集成安全管理模块以执行脚本执行策略（Execution Policy）和权限约束，构成PowerShell Remoting与跨进程通信的基础设施。
10.0.19041.6456
2202KB
2202KB
Microsoft.PowerShell.GraphicalHost.ni.dll
Microsoft.PowerShell.GraphicalHost.ni.dll是PowerShell基础架构中的本地映像（Native Image）组件，通过.NET NGen（Native Image Generator）预编译生成，用于优化托管代码执行效率。该动态链接库专为PowerShell图形化交互模块提供运行时支持，主要承载Windows Presentation Foundation (WPF) 及Windows Forms的托管/非托管互操作层，实现CLI环境与GUI元素的集成。其核心功能包括渲染可视化控件（如Out-GridView的数据表格）、处理窗口消息循环及管理图形资源生命周期。作为PowerShell图形子系统宿主，它通过降低JIT编译开销提升图形指令响应速度，同时封装Win32 API调用以保障跨平台兼容性（在Windows PowerShell环境下）。该组件严格遵循PowerShell管理对象（PSObject）的管道传输协议，确保命令行脚本与图形界面间的数据绑定及事件驱动交互符合PowerShell运行时规范。
10.0.19041.1
1478KB
1478KB
Microsoft.PowerShell.ISECommon.ni.dll
Microsoft.PowerShell.ISECommon.ni.dll 是 PowerShell 集成脚本环境（ISE）的核心组件，为托管代码的本地映像文件（NGen生成），通过预编译CLR字节码优化启动性能。该动态链接库实现ISE的编辑器内核功能，包括语法着色、智能感知、代码片段管理及调试器交互接口，同时封装了ISEOptions对象模型以支持GUI配置管理。其内部通过Windows Presentation Foundation（WPF）组件实现多文档界面渲染，并集成System.Management.Automation命名空间以桥接脚本执行引擎。该模块还包含ISE插件系统的扩展点，通过实现IAddOnToolHost接口为第三方模块提供对象模型注入能力。作为运行时上下文载体，它维护着$psISE全局变量实例，协调PowerShell宿主应用程序与编辑会话间的状态同步，确保脚本编辑、测试及远程会话管理的功能完整性。
10.0.19041.1
81KB
81KB
Microsoft.PowerShell.Workflow.ServiceCore.ni.dll
Microsoft.PowerShell.Workflow.ServiceCore.ni.dll 是 .NET Framework 本地化映像文件（NGen生成），为 PowerShell 工作流提供运行时服务核心组件。其作用包括：解析并执行 PowerShell 工作流定义，实现任务编排的声明式编程模型；管理工作流生命周期，支持持久化检查点（Checkpoint）、异步执行及断点续传；协调活动序列、并行分支及错误处理逻辑，保障长周期任务的可靠性；集成 PowerShell 引擎与 Windows Workflow Foundation (WF) 框架，转换脚本为可跟踪的XAML工作流；通过服务核心调度资源，优化线程池管理和远程节点通信（如 DSC 场景）。该模块作为底层运行时支撑，强化了自动化运维任务的可扩展性与容错能力，适用于跨系统编排、分布式作业调度等高阶运维场景。
10.0.19041.6456
4004KB
4004KB
Microsoft.Security.ApplicationId.PolicyManagement.PolicyModel.ni.dll
该 DLL 是托管程序集 Microsoft.Security.ApplicationId.PolicyManagement.PolicyModel.dll 经 NGen 预编译生成的原生映像，隶属 AppLocker 应用程序控制策略的模型层。它通过强类型对象模型（AppLockerPolicy、RuleCollection、FilePathRule、FilePublisherRule、FileHashRule）定义策略结构与用户/组作用域；封装 PublisherCondition、FileHashCondition、BinaryVersionCondition、FilePathCondition 等条件类型；实现策略与 XML 的双向序列化、GPO 及本地安全策略读写、规则条件求值与合规校验，并为 AppIDSvc、gpsvc、secpol.msc 提供统一策略数据源。缺失可致策略加载失败、应用程序控制失效。
10.0.19041.6456
1431KB
1431KB
Microsoft.SecureBoot.Commands.ni.dll
Microsoft.SecureBoot.Commands.ni.dll是Windows操作系统中与安全启动（Secure Boot）管理相关的托管.NET程序集本地映像，通过NGen（Native Image Generator）预编译优化，作为Windows PowerShell模块的核心组件运行。该动态链接库提供基于Cmdlet的接口（如Get-SecureBootConfiguration、Confirm-SecureBootUEFI），用于在UEFI固件层执行安全启动策略的查询、验证及配置操作，包括密钥数据库（PK/KEK/db/dbx）管理、启动策略签名验证及安全状态审计。其通过直接调用Win32 API与固件交互，确保系统启动链的完整性验证符合可信计算基（TCB）要求，适用于企业级设备合规性管理与安全基线实施。
10.0.19041.1
118KB
118KB
Microsoft.Security.ApplicationId.PolicyManagement.PolicyManager.ni.dll
Microsoft.Security.ApplicationId.PolicyManagement.PolicyManager.ni.dll 是 Microsoft.Security.ApplicationId.PolicyManagement 托管程序集的 NGen 本机映像，承载 PolicyManager 类型的预编译代码，服务于 Application Identity/AppLocker 策略的加载、解析、校验、序列化及存储交互。缺失时 CLR 可回退 IL/JIT，但冷启动与策略管理性能下降；若源程序集缺失或版本不匹配，则策略管理、组策略处理与应用控制配置可能失败。
10.0.19041.1
328KB
328KB
Microsoft.Security.ApplicationId.PolicyManagement.Cmdlets.ni.dll
Microsoft.Security.ApplicationId.PolicyManagement.Cmdlets.ni.dll 是 AppLocker 策略管理 PowerShell Cmdlet 的 NGen 本机映像程序集，属于 Microsoft.Security.ApplicationId 命名空间。它为 Get/Set/New/Test/Import/Export-AppLockerPolicy 等命令提供底层实现，负责策略 XML 解析、规则集合与条件建模、有效规则计算、策略读写及与 AppID 服务交互。该 ni.dll 缺失时，CLR 可回退至 IL 程序集；若基础程序集也缺失或版本不匹配，则相关 Cmdlet 无法加载，AppLocker 策略自动化管理中断。
10.0.19041.1
307KB
307KB
Microsoft.Security.ApplicationId.PolicyManagement.XmlHelper.ni.dll
Microsoft.Security.ApplicationId.PolicyManagement.XmlHelper.ni.dll 是 AppLocker 策略管理组件 XmlHelper.dll 经 NGen 预编译生成的原生映像，由 CLR 优先加载以规避 JIT 开销。其承载 Microsoft.Security.ApplicationId.PolicyManagement 命名空间下基于 XML 序列化框架的策略对象读写逻辑，负责将 AppLockerPolicy、RuleCollection 及发布者、路径、文件哈希等规则条件映射为符合 PolicySchema 的 XML 文档，并执行架构校验、命名空间与编码解析、异常包装。该文件为 Get-AppLockerPolicy、Set-AppLockerPolicy 及组策略 MMC 管理单元提供底层序列化支撑，缺失时将回退至 IL 程序集，导致策略读写失败。
10.0.19041.1
48KB
48KB
Microsoft.Tpm.Commands.ni.dll
Microsoft.Tpm.Commands.ni.dll是Windows系统中与可信平台模块（TPM）管理相关的预编译.NET本地映像库（Native Image），通过NGen生成以优化执行效率。该动态链接库封装了TPM操作的PowerShell cmdlet及API接口，为系统管理员提供编程化控制TPM 2.0硬件的功能集，包括设备初始化、所有权配置、密钥生命周期管理及PCR（平台配置寄存器）访问等核心操作。作为Windows安全框架的组件，其支撑BitLocker加密、安全启动验证、远程证明等关键场景，通过标准化命令实现TPM状态审计、策略部署及完整性度量。该模块通过抽象硬件交互层，确保符合TCG规范的安全指令在系统层高效执行，同时支持自动化脚本集成，强化设备身份认证与数据保护机制。
10.0.19041.1
178KB
178KB
Microsoft.Virtualization.Client.ni.dll
Microsoft.Virtualization.Client.ni.dll 是 Microsoft.Virtualization.Client 托管程序集的 NGen 本机映像，由 CLR Native Image Generator 生成，包含预编译本机代码、类型布局、方法入口及元数据映射，与强名称、CLR 版本和处理器架构绑定。其作用是在 Hyper-V 管理器、VMConnect、虚拟化 WMI 提供程序交互层等组件加载时绕过 JIT，降低启动延迟并提升执行效率。该文件不是独立业务 DLL，缺失时 CLR 可回退 IL；若原始程序集不可用或版本错配，将触发 FileNotFoundException、FileLoadException、TypeLoadException、MissingMethodException，导致虚拟化管理控制台与连接工具加载失败。
10.0.19041.4239
1107KB
1107KB
Microsoft.Virtualization.Client.6.3.Wizards.ni.dll
Microsoft.Virtualization.Client.6.3.Wizards.ni.dll 是 Hyper-V 客户端管理程序集族中向导模块的 NGen 原生映像缓存，由 CLR 在部署阶段预编译生成。其核心作用为承载新建虚拟机、虚拟硬盘、虚拟交换机及导入导出等交互式向导的页面逻辑，完成 UI 控件与 Hyper-V WMI Provider 之间的参数封装与方法调度，并通过本机代码执行规避 JIT 开销，优化 VirtMgmt.msc 的冷启动性能与内存占用；同时依据强名称与版本号参与程序集绑定校验。
10.0.19041.1
3057KB
3057KB
Microsoft.Virtualization.Client.Common.Types.ni.dll
Microsoft.Virtualization.Client.Common.Types.ni.dll 是托管程序集 Microsoft.Virtualization.Client.Common.Types 的 NGen 原生映像（Native Image），由 CLR 的 ngen.exe 预编译生成，与特定 CLR 版本及处理器架构绑定。它承载 Hyper-V 客户端管理栈的公共类型契约，包括虚拟机状态枚举、连接与认证参数、WMI/DCOM 封装类型、异常与序列化契约等，并通过消除 JIT 编译与元数据预加载降低 Hyper-V 管理器、VMConnect 等进程的冷启动时延与工作集。其缺失将触发程序集加载异常（FileNotFoundException/FileLoadException）。
10.0.19041.1
51KB
51KB
Microsoft.Virtualization.Client.6.2.VMBrowser.ni.dll
Microsoft.Virtualization.Client.6.2.VMBrowser.ni.dll 是 Hyper-V 客户端组件集 VMBrowser 模块的 NGEN 原生映像文件（ni 即 Native Image），由 CLR 在系统安装阶段将对应托管程序集预编译为本机机器码生成。其核心职责是承载 Hyper-V 管理器虚拟机缩略图的渲染逻辑，包括通过 WMI 与 VMBus 通道采集运行中虚拟机的帧缓冲数据、执行位图解码与等比缩放、按状态迁移调度刷新周期，并作为原生映像降低程序集加载延迟与 JIT 编译开销。缺失时 CLR 将回退至 JIT 执行或抛出程序集绑定异常，导致缩略图预览失效、MMC 管理单元加载报错。
10.0.19041.1
2178KB
2178KB
Microsoft.Virtualization.Client.RdpClientInterop.ni.dll
Microsoft.Virtualization.Client.RdpClientInterop.ni.dll 是 Hyper-V 虚拟机连接（VMConnect）所依赖的 .NET 互操作程序集原生映像。它以 RCW（Runtime Callable Wrapper）封装 mstscax.dll 暴露的 IMsRdpClient、IMsTscAxEvents 等 COM 接口与事件接收器，为托管代码提供远程桌面 ActiveX 控件的类型安全调用入口，支撑增强会话模式下的显示重定向、动态虚拟通道复用与凭据传递。.ni.dll 后缀表明其经 Native Image Generator 预编译为平台相关机器码，由 CLR 原生映像缓存加载以规避 JIT 开销。缺失时 CLR 可回退至对应 IL 程序集，若原程序集亦不可用，将触发 FileNotFoundException 或 COMException（0x80040154），导致 VMConnect 启动失败或增强会话降级为基本会话。
10.0.0.0
728KB
728KB
Microsoft.Virtualization.Client.6.3.Management.ni.dll
Microsoft.Virtualization.Client.6.3.Management.ni.dll 是 .NET 程序集 Microsoft.Virtualization.Client.Management 经 NGen 预编译生成的本机映像（Native Image），随 Hyper-V 管理工具与 RSAT 部署。它向 Hyper-V Manager 提供强类型客户端管理 API，封装 root\virtualization\v2 命名空间下的 Msvm_* WMI 类，负责主机 WMI 连接与会话生命周期管理、虚拟机与检查点状态枚举、创建/启停/删除等管理指令下发，以及 CIM 对象反序列化与 UI 数据绑定，并以本机代码执行规避 JIT 开销，加快 MMC 管理单元加载。
10.0.19041.1
1582KB
1582KB
Microsoft.Virtualization.Client.Common.ni.dll
Microsoft.Virtualization.Client.Common.ni.dll 是 Microsoft.Virtualization.Client.Common 程序集的 Native Image 本机映像，由 .NET Framework NGen 预编译生成。它承载 Hyper-V 管理控制台、VMConnect 及虚拟化 WMI 客户端公共类型、异常处理、资源访问与 UI 辅助逻辑，并作为 CLR 本机代码缓存降低 JIT 开销、加速程序集加载。该文件与原始 IL 程序集、GAC 和运行时版本强绑定，缺失或损坏时通常回退 JIT 并可能引发程序集加载异常、管理控制台启动失败或功能降级。
10.0.19041.4239
262KB
262KB
Microsoft.Virtualization.Client.6.3.Settings.ni.dll
Microsoft.Virtualization.Client.6.3.Settings.ni.dll 是 .NET Framework 中由 NGen 为 Microsoft.Virtualization.Client.6.3.Settings 程序集生成的本机映像。它缓存该托管程序集的 IL 编译结果，用于 Hyper-V 管理客户端设置模型、配置持久化、首选项与本地化资源的快速加载，降低 JIT 开销并提升 UI 启动性能。该文件与 CLR 版本、架构和强名称严格匹配；缺失时 CLR 通常回退 JIT，若原始程序集亦缺失或版本不符，则引发程序集加载异常与虚拟化客户端设置功能故障。
10.0.19041.3636
3273KB
3273KB
Microsoft.Virtualization.Client.RdpClientAxHost.ni.dll
Microsoft.Virtualization.Client.RdpClientAxHost.ni.dll 是 .NET NGEN 本机映像，对应 Microsoft.Virtualization.Client 中 RdpClientAxHost 类型。该类型派生自 AxHost，用于在 WinForms/VMConnect 中承载 Microsoft RDP ActiveX 控件 MsTscAx，完成 Hyper-V 增强会话模式的 RDP 连接、显示渲染、键鼠输入、剪贴板、音频、驱动器及设备重定向等互操作。缺失或版本不匹配时，RDP ActiveX 宿主可能初始化失败，导致增强会话无法启动、VMConnect 崩溃或报 0x8007007E、FileNotFoundException。
10.0.0.0
1596KB
1596KB
Microsoft.Virtualization.Client.Management.ni.dll
Microsoft.Virtualization.Client.Management.ni.dll 是 Microsoft.Virtualization.Client.Management 程序集的 NGEN 本机映像，承载 Hyper-V 客户端管理托管层。它封装 root\virtualization\v2 WMI 提供程序，将 Msvm_* 类映射为 .NET 对象模型，提供虚拟机、虚拟交换机、快照、资源池等生命周期管理 API，并管理本地/远程连接会话。缺少该文件将导致 Hyper-V 管理器、PowerShell Hyper-V 模块及依赖组件因程序集加载失败而无法执行虚拟化管理操作。
10.0.19041.5007
3021KB
3021KB
Microsoft.Virtualization.Client.Wizards.ni.dll
Microsoft.Virtualization.Client.Wizards.ni.dll 是 .NET Framework 程序集 Microsoft.Virtualization.Client.Wizards.dll 经 NGen 预编译生成的本机映像（Native Image），驻留于 GAC 的 NativeImages 缓存目录，由 CLR 直接加载以规避 JIT 编译开销。该程序集承载 Hyper-V 管理器 MMC 管理单元中的向导 UI 逻辑，涵盖新建虚拟机、虚拟硬盘、虚拟网络向导的页面导航、状态机与数据绑定。缺失时程序集绑定将抛出 FileNotFoundException 或 FileLoadException，MMC 管理单元加载失败；若仅 ni.dll 缺失，CLR 可回退至 IL 程序集 JIT 执行，功能保留但加载延迟增加。
10.0.19041.4239
3265KB
3265KB
Microsoft.Virtualization.Client.Settings.ni.dll
Microsoft.Virtualization.Client.Settings.ni.dll 是 Microsoft.Virtualization.Client.Settings 程序集的 NGen 本机映像，用于 Hyper-V 管理控制台及虚拟化客户端设置子系统的本机代码缓存。它承载设置持久化、用户首选项、连接配置、UI 状态序列化与还原逻辑的预编译实现，降低 JIT 开销并提升加载性能。若该 .ni.dll 缺失，CLR 通常回退至原始 IL 程序集；若原始程序集亦缺失或损坏，则可能引发 FileNotFoundException、TypeLoadException 或管理单元加载失败，导致设置读写异常。
10.0.19041.4239
3557KB
3557KB
Microsoft.Virtualization.Client.6.3.VMBrowser.ni.dll
Microsoft.Virtualization.Client.6.3.VMBrowser.ni.dll 是 Hyper-V 客户端管理组件的 NGen 原生映像，承载虚拟机浏览视图的托管代码。它负责枚举主机上的虚拟机实例，经由虚拟化服务与 WMI 提供程序通信，聚合运行状态、CPU 与内存指标，并驱动列表及缩略图渲染、上下文命令路由与事件绑定，是 Hyper-V 管理器呈现虚拟机清单的关键依赖。
10.0.19041.1
2617KB
2617KB
Microsoft.Virtualization.Client.6.2.Settings.ni.dll
Microsoft.Virtualization.Client.6.2.Settings.ni.dll 是 Microsoft.Virtualization.Client 程序集（6.2 版本）经 NGen 预编译产出的本地映像，属 Hyper-V 客户端管理栈组件。其以平台相关机器码形式封装客户端设置数据模型、宿主连接配置类型，以及 WMI/MMC 交互所需的序列化契约与反射元数据，由 CLR 直接映射加载以替代运行期 JIT 编译，从而降低 Hyper-V 管理器的冷启动延迟与内存开销。该映像缺失将导致程序集绑定失败，设置界面与虚拟机连接功能不可用。
10.0.19041.3636
3058KB
3058KB
Microsoft.Virtualization.Client.6.3.ni.dll
Microsoft.Virtualization.Client.6.3.ni.dll 是 .NET Native Image 形式的 Microsoft.Virtualization.Client 程序集，版本 6.3，归属于 Hyper-V 客户端管理堆栈。它封装虚拟机、虚拟交换机、VHD 及快照等托管 API，供 Hyper-V 管理器、VMConnect、PowerShell Hyper-V 模块及 WMI 提供程序调用，负责与 Hyper-V 主机服务进行 RPC/WMI 通信，实现虚拟机生命周期管理、控制台交互与配置查询。缺失将导致依赖程序集加载失败，引发 FileNotFoundException 或 FileLoadException，使虚拟化管理功能不可用。
10.0.19041.1
932KB
932KB
Microsoft.Virtualization.Client.6.2.ni.dll
Microsoft.Virtualization.Client.6.2.ni.dll 是 Microsoft.Virtualization.Client 程序集经 NGEN 预编译生成的托管本机映像，运行于 CLR 4.0，版本 6.2 对应 Windows 8/Server 2012 代 Hyper-V 管理栈。该模块以原生机器码形式承载虚拟机连接的会话管理、Msvm_ 系列 WMI 托管封装、检查点与虚拟硬件配置对象模型，以及 Hyper-V 管理器的数据绑定与状态事件订阅，规避 JIT 编译开销以降低加载延迟。文件缺失或版本失配时，CLR 绑定失败将抛出 FileNotFoundException/FileLoadException，导致 VMConnect 控制台无法建立、管理器初始化异常并返回 0x80070002。
10.0.19041.1
907KB
907KB
Microsoft.Virtualization.Client.6.2.Wizards.ni.dll
Microsoft.Virtualization.Client.6.2.Wizards.ni.dll 是 .NET NGen 本机映像，对应 Hyper-V 客户端虚拟化管理向导程序集。它将向导 UI、参数校验、WMI 封装等 IL 预编译为本地代码，减少 JIT 开销，加速新建/导入虚拟机、虚拟机设置和虚拟交换机向导加载。缺失时若原始程序集存在，CLR 可回退 JIT；若原始程序集也损坏或缺失，则可能触发 FileNotFoundException、BadImageFormatException、0x80070002，导致相关向导不可用。
10.0.19041.1
2939KB
2939KB
Microsoft.Virtualization.Client.6.2.Management.ni.dll
Microsoft.Virtualization.Client.6.2.Management.ni.dll 是 .NET 程序集 Microsoft.Virtualization.Client.6.2.Management 的 NGen 原生映像，属于 Hyper-V 客户端管理栈，封装 WMI 提供程序与强类型对象模型，提供主机连接、虚拟机、快照、虚拟交换机、异步作业等管理 API。缺失或损坏时，CLR 可能无法加载程序集，引发 FileNotFoundException、TypeLoadException 等，导致 Hyper-V 管理器、服务器管理器及相关 PowerShell 管理功能异常。
10.0.19041.1
1533KB
1533KB
Microsoft.Windows.Diagnosis.Commands.UpdateDiagRootcause.ni.dll
Microsoft.Windows.Diagnosis.Commands.UpdateDiagRootcause.ni.dll是Windows诊断框架（Windows Diagnostic Infrastructure, WDI）的组件，专用于系统更新故障的根因分析（Root Cause Analysis, RCA）。该原生映像（Native Image, .ni）DLL通过NGen生成，优化了.NET程序集执行效率，服务于Windows Update异常检测与修复策略触发。其集成诊断策略服务（Diagnostic Policy Service, DPS），解析Windows Update事件日志（Event Log）、错误代码及系统状态数据，执行自动化因果引擎（Causal Engine）算法，识别更新失败的核心诱因（如网络配置冲突、组件存储损坏等）。同时，该模块为PowerShell提供底层Cmdlet支持，允许通过命令行调用预设诊断工作流（Diagnostic Workflow），生成修复建议或触发自愈操作（Self-Healing），确保符合Windows可靠性堆栈（Reliability Stack）的设计规范。
10.0.19041.1
21KB
21KB
Microsoft.WSMan.Runtime.ni.dll
Microsoft.WSMan.Runtime.ni.dll是Windows远程管理（WinRM）基础架构的核心组件，属于.NET Framework预编译原生映像（NGen生成），用于优化执行效率。该动态链接库实现WS-Management协议（基于SOAP的Web服务标准，OASIS规范），支持跨平台设备的安全远程操作和状态管理。其功能涵盖会话协商、资源URI解析、消息序列化/反序列化，并与Windows Management Instrumentation（WMI）、公共信息模型（CIM）及PowerShell远程处理深度集成。提供基于HTTP/S的传输层安全（TLS/SSL加密）、Kerberos/NTLM身份验证及WS-Security策略实施。作为Windows远程Shell（WinRS）和Desired State Configuration（DSC）的底层依赖，支撑系统管理员执行指令投递、配置同步及跨域资源监控等企业级管理任务。该组件通过System.Management.Automation命名空间暴露API接口，实现托管代码与非托管WSMan API（wevtutil.exe底层）的互操作性。
10.0.19041.1
14KB
14KB
Microsoft.Windows.RemoteAttestation.Client.PowerShell.ni.dll
Microsoft.Windows.RemoteAttestation.Client.PowerShell.ni.dll 是 Windows 远程证明（Remote Attestation）客户端 PowerShell 模块的原生映像（Native Image）程序集，由 NGen 对托管程序集预编译生成，承载 Get-RemoteAttestationResult 等 cmdlet 的 AOT 执行代码。其作用是通过 TPM 2.0 与 Windows Remote Attestation Service（WRAS）交互，采集 AIK 证书、PCR 度量值与 TCG 事件日志，生成引证数据以完成平台完整性度量及设备健康声明（DHA）验证。该文件缺失将导致模块加载失败、远程证明 cmdlet 不可用，并使条件访问与合规性检查中断。
10.0.19041.1
35KB
35KB
Microsoft.Windows.DSC.CoreConfProviders.ni.dll
Microsoft.Windows.DSC.CoreConfProviders.ni.dll 是 Windows 期望状态配置（Desired State Configuration, DSC）框架的核心组件，作为预编译的本地映像（NGen）动态链接库，负责实现配置管理的底层逻辑。其核心功能包括解析声明式 MOF（Managed Object Format）配置脚本、协调本地配置管理器（LCM）执行策略，并通过内置资源提供程序（Resource Providers）与系统底层交互，确保目标节点状态与定义配置的幂等性同步。该模块封装了配置编译、依赖分析、状态验证及合规性报告机制，支持跨平台资源操作（如注册表、服务、文件系统），并集成 WMI 和 CIM 标准接口以实现远程节点管理。作为 DSC 基础设施即代码（IaC）的核心运行时，其通过事务性操作保障配置事务的原子性，同时与元配置服务协作，实现拉取（Pull）或推送（Push）模式下的配置分发与版本控制，确保系统配置的持续一致性。
10.0.19041.3636
1626KB
1626KB
Microsoft.WindowsAuthenticationProtocols.Commands.ni.dll
Microsoft.WindowsAuthenticationProtocols.Commands.ni.dll 是Windows操作系统中与身份验证协议管理相关的预编译.NET本地映像（Native Image）组件，由NGen（Native Image Generator）生成以提升运行时性能。该动态链接库隶属于Windows身份验证协议栈，主要封装了基于PowerShell的cmdlet指令集，用于配置和管理Kerberos、NTLM及Negotiate等安全协议的行为策略。其功能包括但不限于：调整协议协商优先级、设置票证缓存策略、强制加密级别以及跨域信任关系维护等。作为系统安全核心模块，它为域环境下的单点登录（SSO）、委派认证及服务主体名称（SPN）管理提供底层支持，同时支持安全审计与故障诊断工具链。该组件深度集成于Windows安全子系统，通常通过Windows PowerShell管理模块调用，确保身份验证流程符合企业级安全策略要求。非授权修改可能导致身份验证服务异常或安全漏洞。
10.0.19041.3636
187KB
187KB
Microsoft.Windows.Diagnosis.TroubleshootingPack.ni.dll
Microsoft.Windows.Diagnosis.TroubleshootingPack.ni.dll 是 Windows 操作系统诊断架构的核心组件，属于 .NET Native Image (NGEN) 预编译程序集，用于优化系统故障排除模块的运行性能。该动态链接库实现 Windows 疑难解答框架（Windows Troubleshooting Platform, WTP）的标准化接口，负责解析和执行 .diagcab 格式的诊断包，协调诊断策略引擎与系统管理控制台（SMC）的交互。
其核心功能包括：诊断逻辑树形结构解析、系统配置验证规则执行、自动化修复工作流调度，以及与 Windows 事件追踪（ETW）、性能计数器（PDH）和注册表配置单元（Registry Hive）的底层交互。通过 WMI 提供程序接口实现对系统服务状态检测、硬件资源分配验证及网络协议栈诊断功能，支持通过 PowerShell 诊断脚本的 JIT 编译执行。该模块采用 COM 互操作机制与操作中心（Action Center）集成，生成诊断报告时调用 WinRT API 实现结构化事件日志的语义化分析，是 Windows 可靠性监视组件（RAC）的关键依赖项。
10.0.19041.1
94KB
94KB
Microsoft.Windows.Diagnosis.Commands.GetDiagInput.ni.dll
Microsoft.Windows.Diagnosis.Commands.GetDiagInput.ni.dll是Windows诊断框架中的原生映像组件，由.NET NGen生成以优化托管代码性能。其核心作用为实现诊断数据采集的自动化命令接口，隶属于Windows PowerShell诊断模块体系。该组件封装了系统诊断输入处理逻辑，通过暴露标准化cmdlet（如Get-DiagInput）为运维人员提供结构化数据采集能力，涵盖日志提取、系统状态监测及诊断参数解析等功能。作为Windows诊断基础设施(WDI)的扩展，它通过CLI接口与事件追踪(ETW)、性能计数器等底层子系统交互，实现诊断工作流的参数化输入控制与数据预处理，支撑端到端故障分析管线的初始化配置。其ni扩展名表明该DLL已预编译为处理器原生指令，确保诊断命令执行效率满足实时性要求。
10.0.19041.3636
25KB
25KB
Microsoft.Windows.Diagnosis.Commands.WriteDiagProgress.ni.dll
Microsoft.Windows.Diagnosis.Commands.WriteDiagProgress.ni.dll是Windows诊断框架中的本地化组件，属于.NET原生映像（NGen生成），用于优化执行性能。该动态链接库主要实现PowerShell Cmdlet功能，负责在系统诊断过程中生成并管理进度报告数据。其核心作用是通过Write-DiagProgress命令将诊断任务的实时状态（如进度百分比、阶段描述）写入事件管道，支持异步任务监控及日志结构化记录。该组件集成于Windows诊断基础设施，与ETW（Event Tracing for Windows）及操作中心交互，确保诊断流程可追踪性，同时遵循系统资源管理策略，避免对运行时性能产生显著影响。其NI（Native Image）特性通过预编译机制减少JIT开销，适用于高频率低延迟的诊断操作场景。
10.0.19041.1
20KB
20KB
Microsoft.Windows.Diagnosis.Commands.WriteDiagTelemetry.ni.dll
Microsoft.Windows.Diagnosis.Commands.WriteDiagTelemetry.ni.dll是Windows操作系统诊断框架中的预编译.NET本地映像组件（Native Image DLL），隶属于Windows PowerShell诊断命令集。其核心功能为管理系统诊断遥测数据的写入操作，通过ETW（Event Tracing for Windows）技术实现结构化事件日志的采集与传输。该模块封装了Write-DiagTelemetry等Cmdlet，支持脚本化触发特定诊断事件，并将数据注入Windows诊断数据管道（Diagnostic Data Service），用于系统健康监控、故障分析及用户体验遥测（Connected User Experiences and Telemetry）。作为NGen生成的本地映像，其通过JIT编译优化提升了诊断命令执行效率，确保低延迟数据收集，同时遵循Windows诊断数据分级策略（Basic/Enhanced/Full）进行隐私合规处理。该组件与Windows Error Reporting及Event Viewer构成联动机理，为系统可靠性维护提供底层支撑。
10.0.19041.1
18KB
18KB
Microsoft.Windows.Diagnosis.SDHost.ni.dll
Microsoft.Windows.Diagnosis.SDHost.ni.dll是Windows操作系统中的本地化诊断服务模块，属于系统核心诊断框架组件。该动态链接库（DLL）通过.NET Native Image Generator（Ngen）预编译为机器码，以优化托管代码执行效率。其核心功能为托管诊断策略服务（Diagnostic Policy Service, DPS）的运行实例，协调Windows系统级诊断任务，包括故障检测、自动修复触发及健康监测机制。
该模块实现与Windows错误报告（Windows Error Reporting, WER）、事件跟踪（Event Tracing for Windows, ETW）及设备健康证明（Device Health Attestation）子系统的交互，负责诊断数据采集、规则解析和修复策略执行。在系统启动阶段，SDHost通过安全运行时环境验证诊断服务完整性，确保符合可信计算基（TCB）要求。其工作流涉及WMI提供程序调用、事件日志分析及诊断数据包生成，支持操作系统维护、性能调优和故障场景的自动化响应。作为系统关键组件，其异常可能导致诊断功能失效，影响系统自我修复能力。
10.0.19041.3636
99KB
99KB
Microsoft.Windows.RemoteAttestation.Client.ni.dll
Microsoft.Windows.RemoteAttestation.Client.ni.dll 是 Windows 远程证明客户端程序集的 .NET Native Image（NI）映像，负责封装 Device Health Attestation 客户端逻辑：生成挑战 nonce，调用 TPM 2.0 采集 EK、AIK、TPM Quote、PCR、Measured Boot、Secure Boot、ELAM 与 Code Integrity 证据，组装 attestation request，经 HTTPS 提交至远程证明服务，并验证返回的 attestation token、证书链与签名，供 MDM、Intune 条件访问、Windows Hello for Business 等场景进行设备健康与合规判定。
10.0.19041.1
205KB
205KB
Microsoft.Windows.KpsClient.ni.dll
Microsoft.Windows.KpsClient.ni.dll 是 Windows 密钥保护服务（KPS）客户端托管程序集经 NGen 预编译生成的原生映像（Native Image），运行于 CLR 之上，承担用户态进程与 KPS 服务之间密钥容器、证书私钥及受保护凭据访问请求的封装与转发，实现 RPC/IPC 调用代理、调用方权限与安全策略校验、错误码到托管异常的转换及事件日志记录，并借助原生代码消除 JIT 开销，缩短程序集加载时间、降低冷启动延迟。
10.0.19041.6456
1835KB
1835KB
Microsoft.Windows.HostGuardianService.Diagnostics.Payload.ni.dll
Microsoft.Windows.HostGuardianService.Diagnostics.Payload.ni.dll 是 Windows Host Guardian Service (HGS) 诊断有效负载的原生映像组件，用于执行 HGS 健康检查、证明诊断与遥测收集。它承载诊断测试逻辑，与 HGS 诊断服务交互，验证密钥保护服务、证书和策略配置。该模块支持受保护主机证明故障排除，提供运行状况证据。缺少它会导致 HGS 诊断功能失效，事件日志出现模块加载错误，健康监控与自动修复中断，证明问题无法有效定位。
10.0.19041.3636
1522KB
1522KB
Microsoft.Windows.KpsCore.ni.dll
Microsoft.Windows.KpsCore.ni.dll 是 Microsoft.Windows.KpsCore 程序集的 .NET Native 本机映像，属于 Windows Key Protection Service Core。其托管逻辑通过 CNG/KSP 与 TPM、Pluton 或 VBS 隔离密钥库交互，管理 NGC 凭据密钥生命周期，包括生成、导入、派生、签名、解密、ACL 校验和策略绑定，为 Windows Hello、PIN、生物识别、微软账户及 Azure AD 令牌提供密钥隔离与加密服务。缺失或损坏可导致 KPS 初始化失败、凭据服务异常和相关登录认证功能不可用。
10.0.19041.1
928KB
928KB
Microsoft.Windows.RemoteAttestation.Core.ni.dll
Microsoft.Windows.RemoteAttestation.Core.ni.dll 是 Microsoft.Windows.RemoteAttestation.Core 程序集的 NGen 本机映像，承载 Windows 远程证明客户端核心逻辑。其职责包括封装 TPM 2.0 证明、AIK 与引用数据采集、平台声明构造，与 Azure Attestation、Device Health Attestation 服务交互，校验证明令牌与策略，为 Windows Hello 企业版、条件访问、MDM 合规、Credential Guard、VBS/HVCI 提供设备身份与健康断言。缺失 ni 映像通常回退至 IL 程序集，若原程序集缺失则证明链失败。
1.0.2004.9001
723KB
723KB
Microsoft.WindowsSearch.Commands.ni.dll
Microsoft.WindowsSearch.Commands.ni.dll是Windows操作系统中的预编译.NET本地映像（NGen生成），隶属于Windows Search服务技术栈。该动态链接库封装了Microsoft.WindowsSearch.Commands命名空间下的托管代码逻辑，主要为系统搜索功能提供命令行指令及管理接口，支持通过PowerShell或WMI/CIM（Windows管理规范/公共信息模型）执行高级搜索操作、索引策略配置及元数据检索。其通过JIT编译优化提升运行时性能，并深度集成于SearchIndexer.exe等系统进程，实现文件、邮件及结构化数据的快速索引与查询。作为底层组件，它不直接面向用户交互，但保障了资源管理器、Cortana及第三方应用依赖的搜索API的稳定性和执行效率。若该文件异常可能导致系统搜索功能失效或性能下降，需通过系统文件检查工具（sfc/scannow）或组件重置进行修复。
10.0.19041.1
51KB
51KB
Microsoft.Windows.Diagnosis.Commands.UpdateDiagReport.ni.dll
Microsoft.Windows.Diagnosis.Commands.UpdateDiagReport.ni.dll 是 Windows 操作系统中的动态链接库文件，属于系统诊断工具集组件。其核心功能为实现 PowerShell cmdlet 相关逻辑，用于生成、更新或管理 Windows 诊断报告（Diagnostic Reports）。该模块通过.NET Native Image Generator（NGen）预编译为本地机器码（NI 后缀），以优化执行效率，减少 .NET 框架的即时编译开销。
其作用范畴涵盖系统故障排查、性能分析及状态监控，通过集成 Windows 事件追踪（ETW）、诊断策略服务（DPS）等底层机制，自动化收集系统日志、硬件配置、应用程序错误等诊断数据，并生成结构化报告（如可靠性监视器数据）。作为系统管理基础设施的一部分，该组件支持运维人员通过 PowerShell 命令行接口调用预设诊断例程，辅助 Root Cause Analysis（RCA），同时可能参与 Windows 错误报告（WER）工作流，实现诊断数据的本地预处理或云端提交。其运行需依赖 Windows 诊断策略服务的协同，确保符合系统隐私与数据收集策略。
10.0.19041.1
25KB
25KB
Microsoft.Windows.Diagnosis.SDEngine.ni.dll
Microsoft.Windows.Diagnosis.SDEngine.ni.dll是Windows操作系统中的预编译本地映像（NGen生成），隶属于系统诊断框架核心组件。其核心功能为执行实时系统状态监控、故障检测及根因分析，通过集成事件追踪（ETW）、日志聚合与结构化存储技术，实现低层级系统行为捕获与异常模式识别。该模块在Windows错误报告（WER）架构中承担诊断数据采集引擎角色，通过启发式算法解析系统崩溃转储文件（DMP）、应用程序挂起事件及资源争用场景，生成符合WER规范的诊断载荷（Cab文件）。其运行时行为与WerFault.exe及Diagnostic Policy Service协同，支持异步错误报告提交与云端分析交互。作为.NET原生映像，其通过JIT编译优化显著降低诊断子系统延迟，确保在系统资源受限条件下维持诊断数据采集的可靠性，并为可靠性监视器（RAC）及性能分析器提供底层事件源支持。
10.0.0.0
34KB
34KB