windows10 LTSC版本 DLL列表 - HaoDll

首页

操作系统

windows8.1 windowsXP windows7 windows8 windows10 windows11

版本

22H6 22H2 1511 1507 1607 1703 1709 LTSC 1803 1809 1903 1909 LTSB 21H2 2004 21H1 20H2

位数

4.18.26070.9
858KB

MpUxAgent.dll 属于 Microsoft Malware Protection（MP）组件族，是 Windows Defender 反恶意软件平台的用户界面代理模块（Ux 即 User Experience），通常位于 %ProgramData%\Microsoft\Windows Defender\Platform\<版本号> 目录。它充当受保护的 WinDefend 服务与 UI 层之间的中间代理，通过 COM/RPC 接口调度进程间通信，向 Windows 安全中心、通知中心与系统托盘转发扫描状态、威胁检测结果及处置建议，并回传策略配置、上报遥测与事件日志，从而实现引擎与管理界面之间的权限隔离。该模块缺失或被篡改时，安全中心界面渲染、威胁通知与状态查询将失效，并可能引发平台更新回滚。

4.18.26070.9
22KB

MsMpLics.dll 是 Microsoft Defender Antivirus 的核心接口组件，隶属反恶意软件服务（MsMpEng.exe）的许可控制子系统。该动态链接库实现实时防护引擎与系统底层资源的权限协商机制，主要负责管理反病毒扫描器（mpengine.dll）对受保护内存区域、内核对象及敏感进程的操作授权。其通过数字证书验证、代码完整性校验及安全描述符分析，确保扫描行为符合最小特权原则。该模块还协调Windows事件追踪（ETW）的日志捕获接口，并为AMSI（反恶意软件扫描接口）提供脚本解析上下文。在高级威胁防护场景中，MsMpLics.dll 执行动态链接库白名单验证，并参与控制流防护（CFG）的异常处理协商。其采用异步RPC通道与安全中心（SecurityHealthHost.exe）通信，实现策略同步与威胁处置权限的动态升降级。

1992KB

NpRep.dll 是赛门铁克诺顿安全产品线中的动态链接库组件，承担防护报告（Protection Report）子系统的数据采集、汇总与呈现职责。该模块通过导出函数接收实时防护、防火墙、SONAR 行为分析及下载智能分析引擎上报的威胁拦截事件，按时间戳、威胁类别与处置结果进行结构化聚合，生成可供 UI 层渲染的报告数据模型，并将统计结果写入本地日志及诺顿云端上报通道。作为进程内组件，它以 DLL 形式被主程序动态加载，依赖同目录下其他诺顿组件与注册表配置项协同工作。

ProtectionManagement.dll

4.18.26070.9
854KB

ProtectionManagement.dll 是 Windows Defender 的核心组件之一，主要负责高级威胁防护管理。该模块集成了实时监控、行为分析、机器学习算法及云端智能防护机制，通过动态签名服务（Dynamic Signature Service）和高级启发式扫描技术，实现对零日漏洞攻击、无文件恶意软件等新型威胁的精准检测与阻断。其功能涵盖进程行为监控、内存保护、网络流量分析及系统完整性验证，确保系统免受复杂恶意软件的侵害。

endpointdlp.dll

4.18.26070.9
1334KB

endpointdlp.dll 是 Windows 端点数据丢失防护（Endpoint DLP）的客户端代理组件，通常位于 System32 目录。它承载 Purview 合规策略的本地落地执行：调用敏感信息类型（SIT）与可训练分类器完成内容判定，经文件系统微过滤驱动与网络过滤驱动拦截复制、粘贴、打印、可移动存储写入及云上传等外发通道，并按策略执行阻止、警告、审计或用户覆盖；同时将审计事件与遥测数据上报 Defender/Purview 门户，支撑合规取证与自动化响应。

4.18.26070.9
199KB

MpAsDesc.dll是Microsoft Defender Antivirus的核心动态链接库文件，隶属于Microsoft反恶意软件技术栈（AMSI）。该模块主要负责威胁描述元数据解析与特征码动态关联，实现基于云安全智能的异步威胁分析功能。其核心作用包括：1）执行威胁属性结构化描述（CVE-ID、MITRE ATT&CK TTP映射）；2）协调AMSI接口与反恶意软件扫描接口（AMSI-ASync）的异步通信；3）生成威胁情报指纹（Threat Intelligence Fingerprint）用于实时行为检测；4）管理动态签名服务（Dynamic Signature Service）的本地缓存更新。该组件通过与mpengine.dll的协同工作，实现启发式检测（Heuristic Detection）与机器学习模型输出的威胁指标（IoC）的上下文关联，支撑Microsoft Defender的下一代防护（NGAV）功能。采用安全描述符隔离机制（SDDL）保障进程间通信安全，是Microsoft安全技术堆栈中威胁情报处理的关键模块。

4.18.26070.9
1445KB

MpClient.dll 是 Microsoft Defender 防病毒解决方案的核心动态链接库，隶属于 Windows 系统安全体系。该模块作为反恶意软件服务接口层，提供标准化 API 实现第三方应用程序与 Microsoft Defender 高级威胁防护功能的深度集成。其主要功能包括：托管安全事件通知机制（如实时防护告警）、执行按需/计划扫描任务调度、管理进程内存扫描接口，以及处理威胁情报元数据交互。该组件通过 COM 接口与 Antimalware Scan Interface (AMSI) 及 Windows 安全中心进行数据协同，实现启发式检测引擎与云交付保护的策略联动，同时负责安全凭证存储和数字签名验证等底层操作，确保端点防护组件的完整性验证与行为监控功能的有效执行。

4.18.26070.9
346KB

MpDetours.dll 属于 Microsoft Malware Protection（Mp*）组件族，是 Microsoft Defender 防病毒引擎的用户态 API Hook 支撑库，基于 Microsoft Detours 机制实现。该模块由 MsMpEng.exe、MpSvc.dll 等进程通过 LoadLibrary 动态载入，以 inline hook 及 IAT/EAT 重定向挂钩 NtCreateFile、NtOpenProcess、RegOpenKeyEx、CreateProcessInternalW 等调用入口，为实时保护、行为监控、AMSI 脚本扫描、勒索软件防护与篡改防护提供调用级事件源，并向 MDE 遥测通道回传上下文。缺失将导致 WinDefend 服务以 0x8007007E 加载失败、实时保护不可用、扫描与定义更新中断。

MpDetoursCopyAccelerator.dll

4.18.26070.9
163KB

MpDetoursCopyAccelerator.dll 是 Microsoft Defender 平台内基于 Microsoft Detours API Hook 的复制加速模块，挂接 CopyFile、CopyFileEx、CopyFile2 等文件复制路径，协同 MsMpEng.exe、MpFilter.sys 与扫描缓存，实现实时防护下的扫描调度、去重、预扫描与吞吐优化。缺失时模块加载失败，复制扫描回退，导致 Defender 组件异常、I/O 延迟升高与复制性能退化。

4.18.26070.9
560KB

MpOAV.dll是Microsoft Defender高级威胁防护组件的动态链接库，专用于Office文档反病毒扫描（Office AntiVirus）。该模块通过深度解析Office文件格式（如DOCX、XLSX），结合启发式引擎与YARA规则库，检测嵌入式恶意宏、OLE对象及CVE漏洞利用载荷。其采用基于行为的动态分析技术（如AMSI集成）监控脚本解释过程，拦截可疑的AutoOpen/RCE链式攻击。该组件通过进程注入方式挂载于Office宿主程序，实施实时内存扫描与API调用追踪，配合云端威胁情报（TI）实现零日攻击防御。作为Microsoft安全技术栈的原子化组件，其与MPCMDRUN.exe协同工作，确保企业级文档安全基线。

4.18.26070.9
15KB

MsMpLics.dll 是 Microsoft Defender Antivirus 的核心接口组件，隶属反恶意软件服务（MsMpEng.exe）的许可控制子系统。该动态链接库实现实时防护引擎与系统底层资源的权限协商机制，主要负责管理反病毒扫描器（mpengine.dll）对受保护内存区域、内核对象及敏感进程的操作授权。其通过数字证书验证、代码完整性校验及安全描述符分析，确保扫描行为符合最小特权原则。该模块还协调Windows事件追踪（ETW）的日志捕获接口，并为AMSI（反恶意软件扫描接口）提供脚本解析上下文。在高级威胁防护场景中，MsMpLics.dll 执行动态链接库白名单验证，并参与控制流防护（CFG）的异常处理协商。其采用异步RPC通道与安全中心（SecurityHealthHost.exe）通信，实现策略同步与威胁处置权限的动态升降级。

9.2.0.112
860KB

A3DLIBS.dll 是 Aureal A3D 三维音频 API 的核心动态链接库，实现 HRTF 双耳定位、声源方位/仰角/距离衰减、多普勒效应、环境混响、材质吸收、遮挡与声道映射，并为 DirectSound3D 与 A3D 硬件加速提供抽象层。缺失时依赖 A3D 的程序初始化失败，常报 0xc0000135 或 0x7e，游戏启动崩溃、音效降级或静音，三维定位与环境音效丢失。

2.20.2.45092
1735KB

ACE.dll 是 Adobe Color Engine 的动态链接库实现，承担 ICC 配置文件解析、色彩空间矩阵变换与 LUT 插值、渲染意图及黑场补偿运算、设备特征化与 DeviceLink 生成等底层色彩管理职责，为 Photoshop、Acrobat 等应用提供与硬件无关的色彩一致性保障。其缺失将导致调用进程加载失败，色彩转换链路中断，输出结果出现色域溢出与偏色。

3.0.0.49582
1937KB

AdbePM.dll 是 Adobe Photoshop 等应用的 Plug-in Manager 动态链接库，负责插件模块的枚举、注册、加载、版本校验、接口绑定与生命周期管理，协调宿主与滤镜、导入导出器、扩展组件之间的调用。缺失时宿主初始化或插件链加载失败，触发 DLL Load Failed、找不到模块或入口点错误，导致插件功能不可用、图像处理管线降级及进程异常终止。

AdobeLinguistic.dll

13.0.0.23634
14720KB

AdobeLinguistic.dll 是 Adobe 语言服务动态链接库，提供 Unicode 文本规范化、断词、词形还原、拼写与语法校验、语言识别、连字、双向排版、OpenType 特性及词典/同义词库访问等 API。它作为 Adobe 文本引擎与 InDesign、Illustrator、Photoshop、Acrobat 之间的语言处理层，负责 CJK 换行、复杂脚本整形、字形回退与语言标签管理。缺失时相关模块加载失败，可导致应用启动错误、文本排版异常、拼写检查不可用及 PDF 导出文本问题。

5.3.0.0
2456KB

AdobeOwl.dll 是 Adobe Acrobat/Reader 的 Web 链接与在线服务桥接组件，基于 COM/OLE 与 URL Moniker 机制，负责 PDF 内外部超链接解析、协议调度、浏览器宿主通信及在线协作接口调用。其缺失、未注册或版本不匹配时，可导致模块加载失败、PDF 链接无响应、浏览器内嵌预览异常及 Acrobat 启动崩溃。

15.0.0.41785
12089KB

AdobePDFL.dll 是 Adobe PDF Library 的核心动态链接库，提供 PDF 对象模型、内容流解析与生成、字体嵌入、色彩管理、图像编解码、AcroForm、注释、加密签名、渲染打印及 PDF/A 合规校验等 API。被 Acrobat、Reader、PDFMaker、InDesign 等调用。缺失或版本不匹配将导致模块加载失败、PDF 打开/导出/打印异常、COM 注册错误及宿主程序崩溃。

8.0.0.52
490KB

AdobePIP.dll 是 Adobe Product Improvement Program 的客户端动态链接库，为 Photoshop、Illustrator、Creative Cloud 等宿主提供 PIP 运行时支持。其职责包括匿名遥测采集、使用统计、配置策略读取、事件队列管理、诊断数据上报及进程间通信；通过 COM 或内部 API 与宿主集成，按策略将功能频次、性能指标和异常上下文回传 Adobe 服务端。缺失时宿主可能报模块加载失败，导致 PIP 初始化中断、遥测失效，通常不破坏核心编辑能力，但可能引发启动异常、安装修复提示或后台任务错误。

AdobeSVGAGM.dll

1.0.0.45092
444KB

AdobeSVGAGM.dll 是 Adobe SVG Viewer 及旧版 Adobe 图形组件使用的动态链接库，AGM 对应 Adobe Graphics Manager 相关图形管理层。其作用包括：解析后的 SVG 图形对象管理、坐标变换、视口裁剪、路径填充与描边、渐变/图案/透明度/滤镜合成，并通过 GDI/GDI+、显示上下文或打印驱动完成矢量到设备像素的光栅化；同时为 ActiveX/COM 宿主提供渲染接口与状态维护。缺失时，依赖该模块的 SVG 显示、打印、导出及旧版 Adobe 应用加载可能失败，常见报错为找不到 AdobeSVGAGM.dll 或 SVG Viewer 无法初始化。

5.6.145.41702
1319KB

AdobeXMP.dll 是 Adobe 可扩展元数据平台（XMP）的核心动态链接库，负责 XMP 数据包的解析、序列化与持久化。它以 RDF/XML 与命名空间—属性模型组织元数据，并依据容器格式规范将其嵌入或提取于 JPEG 的 APP1 段、PNG 的 iTXt 块、TIFF 的 Tag 700、PDF 的 Metadata 流及 PSD、SVG 等文件结构中。该组件同时提供 XMPCore 解析引擎、XMPFiles 文件处理器与宿主应用接口层，实现元数据的读写、更新、同步与查询，为 Photoshop、Lightroom、Bridge 等提供统一的元数据服务，并支持第三方注册自定义命名空间与属性。

AdobeXMPFiles.dll

5.7.51.41702
1441KB

AdobeXMPFiles.dll 是 Adobe XMP Toolkit 的文件 I/O 核心模块，基于 XMPFiles API 提供格式探测、XMP packet 定位、RDF/XML 解析与序列化、嵌入/伴随元数据读写、扩展 XMP 处理，并协调 EXIF、IPTC、Photoshop IR 与 XMP 的映射同步。缺失会导致依赖 XMP 的 Adobe 组件启动失败、元数据面板空白、读写与批处理异常、插件崩溃及跨软件元数据丢失。

AdobeXMPScript.dll

5.2.2.41702
143KB

10.0.0.6
1049KB

adobe_caps.dll 是 Adobe 产品体系中的通用基础支撑模块（Common Application Support），以动态链接库形式向 Acrobat、Reader 及 Creative Cloud 组件导出配置管理、许可校验、插件注册与资源调度等公共接口。宿主程序启动时经导入表加载该模块，由其读取偏好设置、校验授权凭证、初始化插件注册表项并加载语言与界面资源。该模块缺失或版本不匹配时，进程的模块加载阶段即告失败，表现为启动异常、PDF 文档无法解析、插件与打印导出功能不可用。

4.30.87.41706
4812KB

4.0.0.0
417KB

ahclient.dll 是 AhnLab HackShield 反作弊体系的用户态客户端模块，负责初始化反作弊会话、校验游戏进程与模块完整性、监控调试器附加、远程线程、DLL 注入、API Hook 与内存篡改等风险，并与内核驱动及安全服务端通信，上报检测事件与会话心跳。缺失时通常导致反作弊初始化失败、游戏启动报错或在线对局不可用。

1.5.0.41688
3106KB

AIDE.dll 是 Windows 平台的动态链接库（PE 格式模块），作为 AIDE 组件运行库，通过导出表向宿主进程暴露函数、类工厂或 COM 接口，承担运行时初始化、注册表与配置解析、共享数据结构与算法调用、进程间通信及事件回调等职责。主程序以静态导入或 LoadLibrary/GetProcAddress 动态方式加载，完成重定位与依赖解析后映射至进程地址空间，属依赖链关键节点。

1721KB

aif.dll 是 Windows 动态链接库，通常承载 Application Interface Framework/Integration Framework 的接口导出、模块解耦、配置加载、进程内通信、插件调度与错误处理等职责。缺失时依赖进程在 LoadLibrary 阶段触发 ERROR_MOD_NOT_FOUND 或 0xc0000135，导致启动失败、服务异常、插件不可用或宿主崩溃。需校验版本、位数、签名与搜索路径，并从可信安装源恢复。

1.5.2.41706
355KB

ARE.dll 通常指 Adobe Reader Extensions 动态链接库，是 Acrobat/Reader 权限扩展体系的核心模块。其通过权限密钥、证书链和策略模板解析 PDF 加密字典，将 Reader Extensions 功能位映射为表单填写、保存、数字签名、注释及导入导出权限，并经导出函数或 COM 接口与宿主进程通信。缺失时，Windows 加载器会触发 LoadLibrary 失败、入口点未找到或 COM 激活错误，导致 PDF 权限校验中断、签名验证异常、表单保存不可用，甚至宿主进程崩溃。

AXE8SharedExpat.dll

3.8.0.41336
144KB

AXE8SharedExpat.dll 是基于 Expat 的 XML 解析共享库（常见于 Axure RP 8/9 等工具运行目录），AXE8Shared 表示其属于共享运行时模块。它以导出函数形式提供事件驱动（SAX 风格）的轻量级 XML 解析能力，承担 .rp/.rpprj 原型文档的词法与语法分析、母版与样式/交互定义还原、语言包与许可证配置读取，以及 HTML/SVG 发布模板解析；支持 UTF-8/UTF-16 转码、实体引用、命名空间、DTD 与外部实体策略控制，并可增量流式解析大文件。缺失或版本、位数不匹配将导致 LoadLibrary 加载失败、0xc000007b 启动错误、0xc0000005 访问冲突及文档解析、保存、发布异常。

3.8.0.41336
837KB

1.2.2.41706
180KB

Bib.dll 是第三方应用程序附带的动态链接库，非 Windows 原生系统组件。其核心职责包括文献数据的解析与格式化、本地库读写与索引封装、资源本地化，以及通过导出 C 风格函数表供主进程以 LoadLibrary/GetProcAddress 动态绑定，实现插件化调用与模块解耦。缺失或版本不匹配时，导入表解析失败将触发 ERROR_MOD_NOT_FOUND（错误码 126），宿主进程启动即终止，依赖链连锁断裂，文献导入、引用生成、检索等入口功能失效，并可能引发库文件索引损坏。修复应基于官方安装包执行修复安装，或使用 sfc /scannow 与 DISM 校验系统映像，同时核验 PE 数字签名与哈希，禁止从非可信源下载同名 DLL 放入 System32，以防 DLL 劫持与侧加载风险。

1.1.1.1
196KB

boost_date_time.dll

12.1.0.0
81KB

boost_date_time.dll 是 Boost C++ 库 DateTime 组件的动态链接库，封装 gregorian::date、posix_time::ptime、time_duration、time_period 等类型及算法，提供微秒级时间运算、日期区间与迭代器、基于 locale 的格式化解析、序列化和本地时间偏移换算接口，供应用以动态链接方式调用，实现跨平台日期时间处理。

boost_filesystem.dll

12.1.0.0
146KB

boost_system.dll

12.1.0.0
37KB

boost_threads.dll

12.1.0.0
120KB

boost_threads.dll 是 Boost.Thread 在 Windows 平台生成的动态链接库，封装 Win32 线程 API，提供可移植线程管理、互斥量、条件变量、线程局部存储、once_flag/call_once、future/promise、packaged_task 与 async 等并发原语。它向依赖 Boost.Thread 的应用导出 C++ 符号，支撑线程创建、同步、中断、join/detach 和异常传播。缺失或版本不匹配会导致模块加载失败、延迟调用异常、线程池与异步任务无法初始化，并可能触发 0xc0000135 或 0xc000007b 错误。

3.0.0.7
9319KB

cg.dll 是 NVIDIA Cg 运行时库的核心组件，负责 Cg 高级着色语言的编译与执行。它提供运行时环境，将 Cg 源代码编译为 GPU 可执行的微代码，管理着色器程序生命周期、uniform 参数绑定及纹理采样器状态。通过硬件抽象层，cg.dll 屏蔽不同 GPU 架构差异，并与 OpenGL、Direct3D 等图形 API 互操作，支持多种着色器模型。缺少该库将导致依赖 Cg 的应用程序无法加载着色器，引发启动失败、渲染异常或崩溃。

3.0.0.7
443KB

CITThreading.dll

2.1.0.1
145KB

CITThreading.dll 是 Citrix ICA/Workspace 客户端的线程抽象与同步运行库，封装 Win32 线程、Mutex、Event、Semaphore、CriticalSection、TLS 及线程池调度接口，为虚拟通道、HDX 重定向、会话管理和插件模块提供并发控制、句柄生命周期管理与异常隔离。缺失或版本不匹配时，依赖模块无法加载，典型表现为 Citrix 启动失败、ICA 连接中断、0xc000007b/0x8007007e 错误、进程崩溃及重定向功能降级。

5.17.0.45092
4111KB

2.0.3.0
327KB

CRClient.dll 是客户端应用的运行时动态链接库，承担客户端与服务端之间的通信协议编解码、长连接心跳维持、会话令牌校验、数据加解密与完整性签名、本地资源索引与缓存管理、版本比对与增量更新、异常捕获与日志上报等职责，同时向上层业务模块导出初始化、登录、消息收发等接口函数，属于典型的客户端中间件层组件。

3.0.0.2
46KB

dnssd.dll 是 Apple Bonjour 服务在 Windows 平台的核心动态链接库，实现 RFC 6762 mDNS 与 RFC 6763 DNS-SD 协议栈。其对外导出 DNSServiceRegister、DNSServiceBrowse、DNSServiceResolve、DNSServiceQueryRecord 等 C 接口，通过 UDP 5353 向 224.0.0.251 与 FF02::FB 多播组收发报文，完成服务注册、探测、冲突重命名、PTR/SRV/TXT 记录解析及 TTL 缓存维护，为 .local 域名解析、AirPrint、AirPlay 与局域网外设零配置发现提供底层命名与发现能力。

dvaaccelerate.dll

12.1.0.0
12744KB

dvaappsupport.dll

12.1.0.0
329KB

dvaappsupport.dll 是 Dell Data Vault 生态中的应用程序支持动态链接库，通常由 Dell 相关服务或 SupportAssist 组件加载，承担运行时初始化、配置解析、日志追踪、事件通知、插件协调及 COM/API 转发等职责。它不属于 Windows 核心模块，缺失时多引发依赖该 DLL 的 Dell 应用启动失败、服务异常、诊断与数据采集中断，但一般不影响系统内核启动。

dvaaudiodevice.dll

12.1.0.0
1868KB

dvaaudiodevice.dll 是 Windows 音频驱动栈中的用户态组件，通常随 DVA Audio Device 类驱动包安装，承担音频端点枚举、设备接口暴露、格式协商、缓冲区管理、APO 效果链加载及驱动状态通信。它为 WASAPI、MMDevice、DirectSound 等 API 提供支撑，缺失可导致音频服务初始化失败、设备管理器告警、播放/录音不可用及 0x8007007E 类加载错误。

12.1.0.0
3957KB

dvacrashhandler.dll

10.0.0.76
104KB

12.1.0.0
263KB

dvamarshal.dll 是 Microsoft DirectX 视频加速（DXVA）架构中的用户模式编组组件，充当用户态解码器与内核态显示驱动之间的通信中介。其核心职责包括：将解码参数、宏块控制指令与量化矩阵等结构按驱动约定编组（marshal）后提交至内核模式 DXVA 接口，并将驱动回传的状态信息解组至用户态；协调目标表面与参考帧表面的分配、调度及生命周期管理；为 WMV、MPEG-2、H.264 等硬件加速解码器提供统一调用入口，屏蔽驱动接口版本差异；处理同步与错误状态，保障解码流程与呈现时序一致。该模块缺失或损坏将导致 DXVA 硬件解码链路中断，引发模块加载失败、播放异常及软件解码回退。

dvamediatypes.dll

12.1.0.0
625KB

dvametadata.dll

12.1.0.0
1372KB

dvametadata.dll 是 DVA 框架下的元数据处理动态链接库，运行于用户态，向宿主进程导出元数据解析、序列化、校验与缓存接口。该模块负责将媒体对象的时间戳、轨道描述、关键帧索引及标签信息转换为统一内存结构，完成版本比对、字段迁移与磁盘持久化，并通过共享内存或 IPC 机制支持跨进程读写。其不参与编解码运算，但为媒体库索引、进度定位、断点续播及分析引擎提供数据基准，缺失将导致依赖接口加载失败。

常用系统

常用下载

UpdateAgent.dll

LanguageOverlayUtil.dll

AuthFWSnapIn.Resources.dll

Microsoft.Dism.PowerShell.dll

常见问题

找不到Windows.Networking.dll

找不到KernelBase.dll

找不到NlsData001a.dll

找不到efsutil.dll

找不到PITR.dll

找不到dirlist.dll

找不到MapConfiguration.dll

找不到LocationApi.dll