hostmib.dll 核心功能与缺失影响

hostmib.dll 是 Windows SNMP 服务（SNMP Service，即 snmp.exe）的扩展代理动态链接库，负责实现 RFC 2790 定义的 HOST-RESOURCES-MIB（主机资源管理信息库）。它把主机侧的硬件、存储、进程、软件等资源对象注册为可远程查询的 OID，使 SNMP 服务在处理 Get / GetNext / GetBulk 请求时能够返回结构化数据。文件一般位于 C:\Windows\System32\，属于系统级组件。

功能核心功能

• 主机资源对象发布：提供 hrSystem、hrStorage、hrDevice、hrSWRun、hrSWInstalled 等分组，覆盖系统运行时间、存储卷、硬件设备、进程与已安装软件。
• 处理器负载采集：通过 hrProcessorLoad 输出各逻辑处理器的实时占用率，供网管平台绘制 CPU 曲线。
• 存储子系统统计：hrStorageTable 报告逻辑磁盘、物理内存、页面文件的总量、已用量与分配单元，是容量告警的数据来源。
• 进程与服务映射：hrSWRunTable、hrSWRunPerfTable 将任务列表中的进程映射为 OID，可查询运行状态、CPU 与内存占用。
• 软件资产清单：hrSWInstalledTable 从注册表卸载信息中采集已安装程序，用于资产盘点与合规核查。
• 子代理协作：作为扩展代理注册表项下的子代理被加载，与 snmpapi.dll 等模块共同完成 PDU 解析与响应。

影响缺少 DLL 的可能影响

• 服务异常：扩展代理加载失败，SNMP 服务启动报错或启动后无法响应，系统事件日志出现来自 snmp 的 1002、1004、1140 类记录。
• OID 查询失败：hrProcessor、hrStorage、hrSWRun 等对象返回 noSuchObject 或 noSuchInstance，监控图表出现断点或空白。
• 监控告警失效：基于主机资源的 CPU、内存、磁盘阈值告警无法采集数据，故障无法被及时发现。
• 资产采集中断：资产管理系统读不到已安装软件列表、网卡与设备清单，盘点结果缺失。
• 第三方平台降级：Zabbix SNMP 模板、PRTG、SolarWinds 等依赖该 MIB 的工具报错或功能降级。
• 伴随组件损坏：常与 snmpapi.dll 缺失同时出现，多由病毒破坏、清理工具误删、更新中断或磁盘坏道引起。

恢复排查与恢复方向

• 确认 C:\Windows\System32\hostmib.dll 是否存在，核对文件版本与数字签名。
• 执行 sfc /scannow 与 DISM /Online /Cleanup-Image /RestoreHealth 修复系统组件。
• 卸载并重新添加 SNMP 功能，随后重启 SNMP Service 使其重新注册扩展代理。
• 用 snmpwalk 查询 hrSystemUptime 等 OID，验证扩展代理是否已正常响应。