authbroker.dll 的核心功能

authbroker.dll 是 Windows 身份验证代理（Authentication Broker）的关键组件，通常位于 %SystemRoot%\System32。它并非单一登录对话框，而是应用与系统账户体系之间的代理层，负责把应用的身份验证请求转交给受信任的 Windows 身份验证栈，并以令牌、账户句柄和会话上下文的形式返回结果。

核心功能包括：

• 代理式身份验证：为 UWP、Win32 及依赖 Web Account Manager（WAM）的应用提供统一代理入口，封装 OAuth 2.0 / OpenID Connect 等协议交互，避免应用直接处理凭据与复杂流程。
• 账户与身份集成：连接 Microsoft Account、Microsoft Entra ID（Azure AD）、工作/学校账户及本地 Windows 身份，支持账户枚举、登录、注销和会话绑定。
• 令牌获取与缓存：向依赖方应用签发访问令牌、刷新令牌或身份令牌，配合令牌缓存、静默续期和单点登录（SSO），减少重复认证。
• 认证 UI 隔离：在受保护代理进程中呈现登录、同意、MFA 等交互界面，降低应用接触明文凭据的风险，并支持条件访问策略。
• 安全策略执行：与 Windows Hello、Credential Manager、TPM、条件访问及设备合规状态协同，参与多因素认证与设备信任判断。

缺少 authbroker.dll 的可能影响

若该 DLL 缺失、注册损坏或被安全软件隔离，依赖 Authentication Broker 的认证链会中断。典型表现包括：Microsoft Store、Office/Microsoft 365、Teams、Edge 同步、设置中的账户页面、邮件与日历等应用出现登录失败；调用 WAM 或账户 API 时返回 0x8007007E（找不到模块）、0x80004005 等错误；登录窗口无法弹出、令牌获取失败、SSO 静默认证失效，部分应用可能启动异常或反复提示重新登录。

系统级影响还体现在：账户添加/切换、设备加入 Entra ID、条件访问与 MFA 流程、依赖代理的身份验证扩展可能不可用。修复时应优先运行 sfc /scannow 与 DISM /Online /Cleanup-Image /RestoreHealth，并从匹配版本的 Windows 安装源恢复文件；不建议从非可信来源下载 DLL 覆盖。