EasPoliciesBrokerPS.dll 核心功能与缺失影响
EasPoliciesBrokerPS.dll 是 Windows 系统内置的 Exchange ActiveSync（EAS）策略代理组件之一，通常驻留在 %SystemRoot%\System32 目录下，32 位子系统则在 SysWOW64 中保留副本。它与 EasPoliciesBroker.dll 共同构成 EAS Policies Broker 的托管与代理层，以 COM 服务器（DllRegisterServer）形式向系统策略引擎暴露接口，使企业移动设备管理策略能够从 Active Directory 或 Exchange 环境下发至本地终端并落地执行。
一、核心功能
1. EAS 策略桥接
将域环境或 Exchange 服务器下发的邮箱策略对象转换为本地可识别的策略条目，写入注册表策略分支，使移动设备策略在终端侧生效。
2. 策略参数解析与校验
解析密码最小长度、密码复杂度、失败尝试锁定次数、空闲超时、设备加密、锁屏要求等参数，并校验其取值是否合法，防止非法配置被写入。
3. PowerShell 接口暴露
为管理脚本提供面向 PowerShell 的策略读写入口，管理员可通过脚本化方式查询、设置与刷新设备策略配置。
4. 组策略与 COM 集成
作为 COM 服务器被组策略客户端服务（gpsvc）及 EAS Policies 计划任务调用，实现策略随组策略刷新周期自动应用。
5. 策略变更通知
策略更新后触发通知机制，使终端安全组件重新读取并强制执行最新配置。
二、缺少该 DLL 的潜在影响
1. 策略应用中断
EAS 策略无法写入本地存储，密码强度、设备加密、锁屏等安全要求不会被强制执行。
2. 组策略处理报错
gpsvc 加载策略扩展失败，事件日志中出现 COM 类未注册、模块找不到或加载失败的错误记录。
3. PowerShell 调用异常
依赖该组件的管理脚本抛出无法加载程序集或类型未注册的异常，自动化运维流程中断。
4. 设备合规风险
终端被判定为不合规，可能导致 Exchange ActiveSync 邮箱同步被拒绝或设备访问受限。
5. 常见修复途径
可执行 sfc /scannow、DISM /Online /Cleanup-Image /RestoreHealth，或使用 regsvr32 重新注册该组件以恢复功能。