身份验证协议与令牌处理

该模块参与 OAuth 2.0、OpenID Connect 等身份验证流程，处理授权请求、令牌端点响应、访问令牌、刷新令牌与 ID 令牌的获取和缓存。它还为静默认证、令牌续期和跨应用单点登录提供底层支持，减少应用重复弹出登录窗口。

• 账户与凭据协调：支持工作或学校账户、Microsoft 账户的添加、切换与身份上下文管理，并与 Windows Hello、多因素认证等凭据交互流程配合。
• SSO 与代理通信：作为 AAD Broker Plugin 生态的一部分，为应用提供代理式登录、主刷新令牌相关设备 SSO 能力和统一账户体验。
• 条件访问挑战处理：在服务端策略要求下触发 MFA、设备合规或注册状态检查，并将身份验证结果返回给调用方。
• 应用兼容支撑：为 Office、Teams、Edge、Outlook、OneDrive、Microsoft Store 等依赖微软身份平台的应用提供登录与令牌服务。

缺少 aad.core.dll 的可能影响

若该 DLL 缺失、损坏或版本不匹配，常见表现包括应用启动时提示找不到模块或 DLL 加载失败，微软账户或工作账户登录页无法打开，账户添加与切换异常，SSO 和静默登录失效，MFA 或条件访问挑战无法完成，设备注册与 Entra ID 加入状态相关流程报错。Office、Teams、Edge、Outlook 等应用可能出现反复要求登录、令牌获取失败或身份验证代理不可用。系统事件日志中也可能出现模块加载失败、激活上下文错误或身份验证代理插件初始化异常。

排查时可优先运行系统文件检查器与 DISM 修复系统组件，安装最新 Windows 更新，检查 Microsoft AAD BrokerPlugin 与相关应用完整性，并确认设备在 Entra ID 中的加入或注册状态。避免从非可信来源下载 DLL 覆盖系统文件，以免引入版本冲突或安全风险。