MpUxAgent.dll
4.18.26070.9
858KB
858KB
MsMpLics.dll
MsMpLics.dll 是 Microsoft Defender Antivirus 的核心接口组件，隶属反恶意软件服务（MsMpEng.exe）的许可控制子系统。该动态链接库实现实时防护引擎与系统底层资源的权限协商机制，主要负责管理反病毒扫描器（mpengine.dll）对受保护内存区域、内核对象及敏感进程的操作授权。其通过数字证书验证、代码完整性校验及安全描述符分析，确保扫描行为符合最小特权原则。该模块还协调Windows事件追踪（ETW）的日志捕获接口，并为AMSI（反恶意软件扫描接口）提供脚本解析上下文。在高级威胁防护场景中，MsMpLics.dll 执行动态链接库白名单验证，并参与控制流防护（CFG）的异常处理协商。其采用异步RPC通道与安全中心（SecurityHealthHost.exe）通信，实现策略同步与威胁处置权限的动态升降级。
4.18.26070.9
22KB
22KB
NpRep.dll
1992KB
1992KB
ProtectionManagement.dll
ProtectionManagement.dll 是 Windows Defender 的核心组件之一，主要负责高级威胁防护管理。该模块集成了实时监控、行为分析、机器学习算法及云端智能防护机制，通过动态签名服务（Dynamic Signature Service）和高级启发式扫描技术，实现对零日漏洞攻击、无文件恶意软件等新型威胁的精准检测与阻断。其功能涵盖进程行为监控、内存保护、网络流量分析及系统完整性验证，确保系统免受复杂恶意软件的侵害。
4.18.26070.9
854KB
854KB
endpointdlp.dll
4.18.26070.9
1334KB
1334KB
MpAsDesc.dll
MpAsDesc.dll是Microsoft Defender Antivirus的核心动态链接库文件，隶属于Microsoft反恶意软件技术栈（AMSI）。该模块主要负责威胁描述元数据解析与特征码动态关联，实现基于云安全智能的异步威胁分析功能。其核心作用包括：1）执行威胁属性结构化描述（CVE-ID、MITRE ATT&CK TTP映射）；2）协调AMSI接口与反恶意软件扫描接口（AMSI-ASync）的异步通信；3）生成威胁情报指纹（Threat Intelligence Fingerprint）用于实时行为检测；4）管理动态签名服务（Dynamic Signature Service）的本地缓存更新。该组件通过与mpengine.dll的协同工作，实现启发式检测（Heuristic Detection）与机器学习模型输出的威胁指标（IoC）的上下文关联，支撑Microsoft Defender的下一代防护（NGAV）功能。采用安全描述符隔离机制（SDDL）保障进程间通信安全，是Microsoft安全技术堆栈中威胁情报处理的关键模块。
4.18.26070.9
199KB
199KB
MpClient.dll
MpClient.dll 是 Microsoft Defender 防病毒解决方案的核心动态链接库，隶属于 Windows 系统安全体系。该模块作为反恶意软件服务接口层，提供标准化 API 实现第三方应用程序与 Microsoft Defender 高级威胁防护功能的深度集成。其主要功能包括：托管安全事件通知机制（如实时防护告警）、执行按需/计划扫描任务调度、管理进程内存扫描接口，以及处理威胁情报元数据交互。该组件通过 COM 接口与 Antimalware Scan Interface (AMSI) 及 Windows 安全中心进行数据协同，实现启发式检测引擎与云交付保护的策略联动，同时负责安全凭证存储和数字签名验证等底层操作，确保端点防护组件的完整性验证与行为监控功能的有效执行。
4.18.26070.9
1445KB
1445KB
MpDetours.dll
4.18.26070.9
346KB
346KB
MpDetoursCopyAccelerator.dll
4.18.26070.9
163KB
163KB
MpOAV.dll
MpOAV.dll是Microsoft Defender高级威胁防护组件的动态链接库，专用于Office文档反病毒扫描（Office AntiVirus）。该模块通过深度解析Office文件格式（如DOCX、XLSX），结合启发式引擎与YARA规则库，检测嵌入式恶意宏、OLE对象及CVE漏洞利用载荷。其采用基于行为的动态分析技术（如AMSI集成）监控脚本解释过程，拦截可疑的AutoOpen/RCE链式攻击。该组件通过进程注入方式挂载于Office宿主程序，实施实时内存扫描与API调用追踪，配合云端威胁情报（TI）实现零日攻击防御。作为Microsoft安全技术栈的原子化组件，其与MPCMDRUN.exe协同工作，确保企业级文档安全基线。
4.18.26070.9
560KB
560KB
MsMpLics.dll
MsMpLics.dll 是 Microsoft Defender Antivirus 的核心接口组件，隶属反恶意软件服务（MsMpEng.exe）的许可控制子系统。该动态链接库实现实时防护引擎与系统底层资源的权限协商机制，主要负责管理反病毒扫描器（mpengine.dll）对受保护内存区域、内核对象及敏感进程的操作授权。其通过数字证书验证、代码完整性校验及安全描述符分析，确保扫描行为符合最小特权原则。该模块还协调Windows事件追踪（ETW）的日志捕获接口，并为AMSI（反恶意软件扫描接口）提供脚本解析上下文。在高级威胁防护场景中，MsMpLics.dll 执行动态链接库白名单验证，并参与控制流防护（CFG）的异常处理协商。其采用异步RPC通道与安全中心（SecurityHealthHost.exe）通信，实现策略同步与威胁处置权限的动态升降级。
4.18.26070.9
15KB
15KB
A3DLIBS.dll
9.2.0.112
860KB
860KB
ACE.dll
2.20.2.45092
1735KB
1735KB
AdbePM.dll
3.0.0.49582
1937KB
1937KB
AdobeLinguistic.dll
13.0.0.23634
14720KB
14720KB
AdobeOwl.dll
5.3.0.0
2456KB
2456KB
AdobePDFL.dll
15.0.0.41785
12089KB
12089KB
AdobePIP.dll
8.0.0.52
490KB
490KB
AdobeSVGAGM.dll
1.0.0.45092
444KB
444KB
AdobeXMP.dll
5.6.145.41702
1319KB
1319KB
AdobeXMPFiles.dll
5.7.51.41702
1441KB
1441KB
AdobeXMPScript.dll
5.2.2.41702
143KB
143KB
adobe_caps.dll
10.0.0.6
1049KB
1049KB
AGM.dll
4.30.87.41706
4812KB
4812KB
ahclient.dll
4.0.0.0
417KB
417KB
AIDE.dll
1.5.0.41688
3106KB
3106KB
aif.dll
1721KB
1721KB
ARE.dll
1.5.2.41706
355KB
355KB
AXE8SharedExpat.dll
3.8.0.41336
144KB
144KB
AXEDOMCore.dll
3.8.0.41336
837KB
837KB
Bib.dll
1.2.2.41706
180KB
180KB
BIBUtils.dll
1.1.1.1
196KB
196KB
boost_date_time.dll
12.1.0.0
81KB
81KB
boost_filesystem.dll
12.1.0.0
146KB
146KB
boost_system.dll
12.1.0.0
37KB
37KB
boost_threads.dll
12.1.0.0
120KB
120KB
cg.dll
3.0.0.7
9319KB
9319KB
cgGL.dll
3.0.0.7
443KB
443KB
CITThreading.dll
2.1.0.1
145KB
145KB
CoolType.dll
5.17.0.45092
4111KB
4111KB
CRClient.dll
2.0.3.0
327KB
327KB
dnssd.dll
3.0.0.2
46KB
46KB
dvaaccelerate.dll
12.1.0.0
12744KB
12744KB
dvaappsupport.dll
12.1.0.0
329KB
329KB
dvaaudiodevice.dll
12.1.0.0
1868KB
1868KB
dvacore.dll
12.1.0.0
3957KB
3957KB
dvacrashhandler.dll
10.0.0.76
104KB
104KB
dvamarshal.dll
12.1.0.0
263KB
263KB
dvamediatypes.dll
12.1.0.0
625KB
625KB
dvametadata.dll
12.1.0.0
1372KB
1372KB