DefenderCSP.dll
DefenderCSP.dll是Windows系统中Microsoft Defender防病毒组件的配置服务提供者（Configuration Service Provider），通过统一资源标识符（URI）路径实现安全策略的标准化管理。该动态链接库作为MDM（移动设备管理）/Intune及组策略对象（GPO）的技术接口，支持远程配置Microsoft Defender高级安全控制项，包括实时防护阈值、威胁响应动作、排除目录/进程、云提交样本策略及攻击面防护规则等关键参数。其采用CSP框架与Windows安全服务核心（MsMpEng.exe）交互，确保策略变更通过WMI或MMC控制台同步至系统注册表及安全基线。该模块同时提供事件报告标准化管道，支持企业级EDR/XDR平台集成，符合NIST SP 800-53安全控制规范。
4.18.23110.3
445KB
445KB
ProtectionManagement.dll
ProtectionManagement.dll 是 Windows Defender 的核心组件之一，主要负责高级威胁防护管理。该模块集成了实时监控、行为分析、机器学习算法及云端智能防护机制，通过动态签名服务（Dynamic Signature Service）和高级启发式扫描技术，实现对零日漏洞攻击、无文件恶意软件等新型威胁的精准检测与阻断。其功能涵盖进程行为监控、内存保护、网络流量分析及系统完整性验证，确保系统免受复杂恶意软件的侵害。
4.18.23110.3
761KB
761KB
NpRep.dll
1.2.2311.1
3245KB
3245KB
endpointdlp.dll
4.18.23110.3
1161KB
1161KB
MpAsDesc.dll
MpAsDesc.dll是Microsoft Defender Antivirus的核心动态链接库文件，隶属于Microsoft反恶意软件技术栈（AMSI）。该模块主要负责威胁描述元数据解析与特征码动态关联，实现基于云安全智能的异步威胁分析功能。其核心作用包括：1）执行威胁属性结构化描述（CVE-ID、MITRE ATT&CK TTP映射）；2）协调AMSI接口与反恶意软件扫描接口（AMSI-ASync）的异步通信；3）生成威胁情报指纹（Threat Intelligence Fingerprint）用于实时行为检测；4）管理动态签名服务（Dynamic Signature Service）的本地缓存更新。该组件通过与mpengine.dll的协同工作，实现启发式检测（Heuristic Detection）与机器学习模型输出的威胁指标（IoC）的上下文关联，支撑Microsoft Defender的下一代防护（NGAV）功能。采用安全描述符隔离机制（SDDL）保障进程间通信安全，是Microsoft安全技术堆栈中威胁情报处理的关键模块。
4.18.1907.16384
205KB
205KB
MpAzSubmit.dll
MpAzSubmit.dll 是 Windows Defender 中的一个动态链接库文件，主要负责与高级威胁防护（Advanced Threat Protection, ATP）相关的功能。具体来说，它用于提交可疑文件或威胁样本到 Microsoft 的云安全服务（Microsoft Defender Antivirus Cloud Protection）进行深度分析和检测。通过云端的机器学习和大数据分析，该组件能够快速识别新型恶意软件、零日攻击和其他高级威胁，从而增强系统的实时防护能力。MpAzSubmit.dll 在后台运行，确保系统能够及时响应并处理潜在的威胁，提升整体安全防护水平。
4.18.23110.3
1537KB
1537KB
MpClient.dll
MpClient.dll 是 Microsoft Defender 防病毒解决方案的核心动态链接库，隶属于 Windows 系统安全体系。该模块作为反恶意软件服务接口层，提供标准化 API 实现第三方应用程序与 Microsoft Defender 高级威胁防护功能的深度集成。其主要功能包括：托管安全事件通知机制（如实时防护告警）、执行按需/计划扫描任务调度、管理进程内存扫描接口，以及处理威胁情报元数据交互。该组件通过 COM 接口与 Antimalware Scan Interface (AMSI) 及 Windows 安全中心进行数据协同，实现启发式检测引擎与云交付保护的策略联动，同时负责安全凭证存储和数字签名验证等底层操作，确保端点防护组件的完整性验证与行为监控功能的有效执行。
4.18.23110.3
1257KB
1257KB
MpCommu.dll
MpCommu.dll是Windows Defender（现为Microsoft Defender）的核心组件之一，位于`C:\Program Files\Windows Defender`目录下。其主要作用是作为Windows Defender与操作系统及其他安全组件之间的通信接口，负责协调和管理防病毒、反恶意软件等安全功能的运行。该动态链接库文件通过提供API接口，支持实时保护、威胁检测、更新管理等功能，确保系统能够及时响应潜在的安全威胁。MpCommu.dll还负责与Windows安全中心（Security Center）进行交互，传递安全状态信息，确保用户能够通过系统界面监控和管理安全防护状态。
4.18.23110.3
361KB
361KB
MpDetours.dll
4.18.23110.3
181KB
181KB
MpDetoursCopyAccelerator.dll
4.18.23110.3
109KB
109KB
MpDlp.dll
4.18.23110.3
1261KB
1261KB
MpOAV.dll
MpOAV.dll是Microsoft Defender高级威胁防护组件的动态链接库，专用于Office文档反病毒扫描（Office AntiVirus）。该模块通过深度解析Office文件格式（如DOCX、XLSX），结合启发式引擎与YARA规则库，检测嵌入式恶意宏、OLE对象及CVE漏洞利用载荷。其采用基于行为的动态分析技术（如AMSI集成）监控脚本解释过程，拦截可疑的AutoOpen/RCE链式攻击。该组件通过进程注入方式挂载于Office宿主程序，实施实时内存扫描与API调用追踪，配合云端威胁情报（TI）实现零日攻击防御。作为Microsoft安全技术栈的原子化组件，其与MPCMDRUN.exe协同工作，确保企业级文档安全基线。
4.18.23110.3
497KB
497KB
MpRtp.dll
MpRtp.dll是Windows Defender反恶意软件服务的一部分，位于C:\Program Files\Windows Defender目录下。该动态链接库文件（DLL）主要负责实时保护（Real-Time Protection, RTP）功能，用于监控系统中的文件和进程活动，以检测和阻止潜在的恶意软件行为。具体来说，MpRtp.dll通过与其他Windows Defender组件（如MpEngine.dll）协同工作，提供对恶意软件、病毒、间谍软件等威胁的实时扫描和防护。它通过挂钩系统调用和文件操作，确保在恶意软件执行前或文件被访问时进行检测和拦截，从而增强系统的安全性。
4.18.23110.3
1933KB
1933KB
MpSenseComm.dll
4.18.23110.3
897KB
897KB
MpSvc.dll
MpSvc.dll是Microsoft Defender Antivirus的核心服务模块，隶属于Windows系统安全基础架构。作为Microsoft Protection Service的动态链接库，其核心功能包括：1. 提供反恶意软件引擎接口，协调实时防护（Real-time Protection）、云交付检测（CLD）及行为监控（AMSI）；2. 管理威胁修复工作流，执行隔离/清除/回滚操作；3. 集成Windows安全中心（WSC）的威胁情报同步机制，处理安全策略更新与特征库部署；4. 通过WMI提供安全状态查询接口，支持第三方安全方案协同运作。该组件以SvcHost.exe为载体运行，依赖RPC终结点进行跨进程通信，事件日志记录于Microsoft-Windows-Windows Defender/Operational通道，其完整性由Windows模块安装器（TrustedInstaller）强制验证。
4.18.23110.3
4009KB
4009KB
MsMpCom.dll
MsMpCom.dll是Microsoft Defender反恶意软件引擎的核心组件，隶属于Windows安全堆栈（Windows Security Stack），负责实现实时防护（Real-time Protection）、威胁检测及响应功能。其作为反恶意软件服务（Antimalware Service）的主进程模块，集成扫描引擎、特征库解析器及启发式分析算法（Heuristic Analysis），支持对文件系统、内存、注册表及网络流量的深度检测。该模块通过安全技术接口（AMSI）与系统内核交互，执行动态签名服务（Dynamic Signature Service）及云交付防护（Cloud-delivered Protection），实现基于机器学习的零日威胁阻断。同时协调ELAM（Early Launch Anti-malware）驱动，确保启动阶段的安全性，并与Windows事件跟踪（ETW）协作生成威胁审计日志。其多线程架构优化了资源占用，维持系统性能与安全防护的平衡。
4.18.1907.16384
109KB
109KB
MsMpLics.dll
MsMpLics.dll 是 Microsoft Defender Antivirus 的核心接口组件，隶属反恶意软件服务（MsMpEng.exe）的许可控制子系统。该动态链接库实现实时防护引擎与系统底层资源的权限协商机制，主要负责管理反病毒扫描器（mpengine.dll）对受保护内存区域、内核对象及敏感进程的操作授权。其通过数字证书验证、代码完整性校验及安全描述符分析，确保扫描行为符合最小特权原则。该模块还协调Windows事件追踪（ETW）的日志捕获接口，并为AMSI（反恶意软件扫描接口）提供脚本解析上下文。在高级威胁防护场景中，MsMpLics.dll 执行动态链接库白名单验证，并参与控制流防护（CFG）的异常处理协商。其采用异步RPC通道与安全中心（SecurityHealthHost.exe）通信，实现策略同步与威胁处置权限的动态升降级。
4.18.23110.3
21KB
21KB
winshfhc.dll
winshfhc.dll是Windows Shell组件库，隶属于Microsoft Windows操作系统，主要提供文件上下文菜单处理功能。该动态链接库通过COM接口实现外壳扩展，负责管理资源管理器右键菜单项的动态加载与交互逻辑，包括文件压缩（如.zip）、属性页生成及文件类型关联操作。其通过注册CLSID与ShellEx条目，协调第三方应用集成至系统外壳界面，执行高阶文件操作指令（如提取哈希值、修改元数据等）。若该模块损坏或遭恶意篡改，可能触发上下文菜单失效、文件关联错误或explorer.exe异常。运行期间由shell32.dll调用，驻留于系统内存以保障低延迟交互，依赖SxS（Side-by-Side）组件版本控制确保兼容性。
10.0.26100.1
44KB
44KB
shellext.dll
shellext.dll 是 Windows Shell 扩展的动态链接库，通过实现 COM 接口（如 IShellExtInit、IContextMenu）与资源管理器深度集成，扩展系统外壳功能。其核心作用包括：注册上下文菜单处理器（ContextMenuHandler），为特定文件类型/对象注入自定义操作项；实现图标/缩略图处理器（Icon/ThumbnailHandler），定制文件可视化呈现；部署属性页处理器（PropertySheetHandler），扩展文件属性对话框。该组件常被第三方软件用于系统级功能集成（如压缩工具、云存储右键菜单），通过 CLSID 在注册表 HKEY_CLASSES_ROOT\*\shellex 分支注册，随 Explorer.exe 进程加载。因其高权限特性，需防范恶意代码通过 Shell 扩展劫持进行持久化攻击。
4.18.1907.16384
457KB
457KB
XblGameSaveProxy.dll
XblGameSaveProxy.dll 是微软Xbox Live服务架构中的动态链接库组件，主要负责游戏存档数据在本地存储与云端同步的中间件代理功能。该模块通过封装Xbox Live云存储API，为UWP应用及Xbox生态游戏提供标准化的存档管理接口，实现跨设备持久化数据存取。其核心机制包括：建立安全通信管道进行XSTS令牌验证，执行TLS加密传输以保障存档数据完整性；协调本地缓存与云存储的版本冲突解决策略，支持增量同步和回滚操作；通过异步I/O队列管理读写请求，优化高延迟网络环境下的操作可靠性。该代理层同时集成存档元数据分析功能，实施存储配额监控及文件类型合规性校验，确保符合Xbox Live服务策略。在运行时架构中，它作为系统级服务与Xbox Live身份认证子系统、网络堆栈及文件虚拟化层交互，为上层应用提供透明的多端数据同步解决方案。
10.0.26100.1
64KB
64KB
msidcrl40.dll
1KB
msidcrl40.dll是Microsoft Windows Installer（MSI）的核心组件之一，专用于数字证书吊销列表（CRL）的实时验证与证书链信任评估。该动态链接库在软件安装/更新流程中，通过集成Windows Cryptography API（CAPI）及公钥基础设施（PKI），执行代码签名证书的吊销状态检查，包括在线证书状态协议（OCSP）查询及本地/网络CRL缓存校验，确保安装包签名未被颁发机构（CA）撤销。其功能涵盖证书路径验证、签名哈希完整性校验及时间戳权威（TSA）合法性确认，防止恶意代码利用过期或失效证书进行提权攻击。作为系统安全策略执行层，该模块通过组策略对象（GPO）同步企业级CRL分发点（CDP）配置，并与Windows Defender等安全服务协同，构成纵深防御体系的关键验证节点。若组件异常将触发Event ID 1015等安装错误，需通过系统文件检查器（SFC）或MSI修复工具进行完整性恢复。
1KB
wlidnsp.dll
wlidnsp.dll（Windows Live ID Namespace Service Provider）是微软Windows Live身份认证体系的网络服务组件，作为LSP（分层服务提供程序）集成于Windows网络架构中。其核心功能包括：1. 注册WLID命名空间解析协议，实现与微软账户（原Live ID）关联的域名解析（如live.com）；2. 提供WS-Discovery服务发现机制，支持基于云身份的网络资源定位；3. 通过SSPI（安全支持提供程序接口）强化身份验证流程，协调OAuth 2.0/WS-Trust协议交互；4. 管理TLS会话绑定，确保身份令牌的安全传输。该DLL作为Winsock SPI（服务提供程序接口）模块，深度介入TCP/IP协议栈，为Skype、OneDrive等依赖微软账户的应用程序提供底层认证网络通道。异常状态可能引发DNSAPI 错误代码10107或网络服务降级。
10.0.26100.1
124KB
124KB
ffbroker.dll
ffbroker.dll是Mozilla Firefox浏览器的核心进程间通信（IPC）代理模块，隶属于多进程架构的组件化设计。其主要功能为实现浏览器主进程与子进程（如内容进程、GPU进程、扩展进程）间的跨进程通信协调，通过异步消息传递机制管理资源请求分配、安全策略实施及异常处理。该动态链接库负责维护沙箱隔离环境下的权限管控，确保渲染进程受限访问系统资源，同时提供API桥接层以调度网络请求、存储操作及硬件加速指令。其采用COM接口规范实现进程边界穿透，利用共享内存优化数据传输效率，并集成崩溃监控子系统以隔离进程级故障。作为浏览器安全模型的关键组件，ffbroker.dll通过强制访问控制（MAC）和权能限制（Capability Restriction）机制降低攻击面，保障各功能模块在最小权限原则下协同运作。
10.0.26100.1
96KB
96KB
Windows.System.UserProfile.DiagnosticsSettings.dll
Windows.System.UserProfile.DiagnosticsSettings.dll 是 Windows 系统中负责管理与用户配置文件（User Profile）相关联的诊断及遥测数据收集行为的动态链接库。其核心功能包括协调用户层级的诊断配置策略，通过标准化 API 接口为系统组件和应用提供诊断数据采集权限管控，例如调节事件跟踪(ETW)会话的激活条件、管理故障转储生成规则，以及执行隐私合规框架下的数据采样频率控制。该模块深度集成于 Windows 诊断数据服务体系（DiagTrack），支持组策略/GPO配置，确保企业环境可定制化遥测数据上报级别（Basic/Enhanced/Full）。其运行时行为受 %WinDir%\System32\diagtrack.dll 监控，并为设置应用（SettingsApp）提供底层配置持久化支持，涉及注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Diagnostics。该组件的异常可能导致诊断数据服务（Connected User Experiences and Telemetry）功能降级，影响系统健康报告及WinRE修复能力。
10.0.26100.1
92KB
92KB
Newtonsoft.Json.dll
216KB
Newtonsoft.Json.dll（Json.NET）是.NET平台中高性能的JSON处理库，提供序列化与反序列化功能，实现对象模型与JSON格式的双向转换。其核心机制通过反射或合约解析（ContractResolver）动态映射对象属性与JSON键值，支持自定义转换器（JsonConverter）处理复杂类型逻辑。内置的LINQ to JSON API（JObject/JArray）支持动态查询与操作JSON结构，优化了数据遍历效率。通过JsonSerializerSettings可配置日期格式化（IsoDateFormat）、空值处理（NullValueHandling）、循环引用检测（ReferenceLoopHandling）及缩进输出（Formatting）。库提供合并（Merge）、模式验证（JSON Schema）及与XML互操作（XmlNodeConverter）等扩展功能，兼容.NET Framework至.NET Core/5+，适用于REST API通信、配置文件解析及分布式数据交换场景。尽管微软推出System.Text.Json作为替代方案，Json.NET仍因丰富的定制化能力与成熟生态被广泛采用。
216KB
Microsoft.AppV.AppVClientWmi.resources.dll
Microsoft.AppV.AppVClientWmi.resources.dll是Microsoft Application Virtualization（App-V）客户端WMI提供程序的本地化资源组件，属于Windows Management Instrumentation（WMI）基础架构的扩展实现。该动态链接库存储区域特定语言资源，用于支持多语言环境下对App-V虚拟化应用程序的WMI类、方法及属性的描述信息，确保管理工具能通过标准化接口以本地化形式检索虚拟化包配置、运行时状态、交付组策略等元数据。其核心功能为实现App-VClient命名空间下WMI对象的多语言适配，支撑系统管理员通过PowerShell、SCCM等管理平台执行跨语言环境的虚拟应用生命周期操作，包括部署、版本控制、用户配置隔离及虚拟环境策略的动态调整，同时为事件日志和错误消息提供本地化文本支持。
10.0.26100.1
4KB
4KB
Microsoft.CertificateServices.PKIClient.Cmdlets.Resources.dll
Microsoft.CertificateServices.PKIClient.Cmdlets.Resources.dll 是微软公钥基础设施（PKI）客户端PowerShell模块的本地化资源文件，属于.NET程序集。其核心作用是为PKI管理相关的PowerShell cmdlets（如`Get-Certificate`、`Request-Certificate`）提供多语言支持，包含语言特定的字符串资源（错误消息、帮助文本、UI元素），通过卫星程序集机制实现运行时动态加载。该资源文件解耦代码与文本内容，支持国际化和区域设置适配，确保PKI操作（证书请求、模板管理、自动注册策略配置）在不同语言环境下输出标准化信息。其功能依赖主程序集Microsoft.CertificateServices.PKIClient.Cmdlets.dll，遵循Windows资源文件（.resources）规范，采用二进制格式存储字符串表及元数据。
10.0.26100.1
10KB
10KB
Microsoft.Dtc.PowerShell.Resources.dll
Microsoft.Dtc.PowerShell.Resources.dll 是 Windows 系统中用于支持分布式事务协调器（DTC）的 PowerShell 模块本地化资源文件。该动态链接库包含多语言用户界面元素，如 cmdlet 参数描述、错误消息及帮助文档的翻译资源，确保非英语环境下的管理一致性。其核心功能在于为 Microsoft.Dtc.PowerShell 模块提供国际化支持，使管理员可通过区域化 PowerShell 指令管理跨平台事务，包括配置 DTC 安全策略、网络访问规则及事务日志参数等底层操作。该文件不包含执行逻辑，仅为附属资源库，与主模块协同实现 DTC 服务在分布式事务处理中的 ACID 属性维护及 COM+ 事务的系统级管理接口。
10.0.26100.1
12KB
12KB
Microsoft.Ink.Resources.dll
Microsoft.Ink.Resources.dll是微软墨迹处理技术（Microsoft Ink Technology）的附属资源库，属于Windows Ink Services Platform的本地化组件。该动态链接库主要承载多语言资源数据，包括UI字符串、错误消息、对话框模板及区域性格式配置，用于支持触控笔迹识别、手势解析和数字墨迹渲染功能的国际化适配。其通过资源卫星程序集机制与主逻辑库Microsoft.Ink.dll解耦，实现代码与界面元素的物理分离，确保墨迹输入框架在全球化部署时能动态加载目标区域语言资源。该组件遵循Windows资源管理规范，使用.resx/.resources文件结构存储本地化内容，通过ResourceManager类实现运行时资源检索，确保手写数学公式识别、墨迹序列化等模块在跨语言环境下维持功能一致性，同时降低核心算法库的本地化耦合度。
10.0.26100.1
23KB
23KB
Microsoft.Management.Infrastructure.dll
Microsoft.Management.Infrastructure.dll 是微软提供的托管代码库，实现基于 DMTF CIM（通用信息模型）标准的管理框架，为 Windows Management Instrumentation (WMI) 及跨平台管理场景提供编程接口。该组件通过 MI（Management Infrastructure）API 抽象底层协议（如 WS-Man/CIM-XML），支持对本地/远程系统资源的标准化访问，包括实例枚举、类定义检索、方法动态调用及异步查询操作。其核心功能涵盖 WMI 提供程序交互、CIM 对象建模及 WS-Management 协议栈集成，服务于自动化运维、配置管理及监控告警等场景。作为 .NET 应用中访问 WMI 的优化方案，其托管实现提升了安全边界控制与资源管理效率，同时确保异构环境下与 OMIGOD、SCOM 等管理工具的互操作性。该库通过强类型化接口与 LINQ 兼容查询语言（CQL）简化开发流程，并支持事件订阅、事务批处理等高级特性，广泛应用于 PowerShell DSC、Azure 扩展及企业级系统管理解决方案。
10.0.26100.1
116KB
116KB
Microsoft.ManagementConsole.Resources.dll
Microsoft.ManagementConsole.Resources.dll 是 Microsoft 管理控制台（MMC）框架的本地化资源动态链接库，主要负责为 MMC 管理单元提供多语言界面支持。该组件内嵌非代码资源，包括区域化字符串、图标、对话框模板及区域性特定的图形元素，确保 MMC 控制台及其嵌入式管理工具（如组策略编辑器、磁盘管理等）在全球化环境中适配目标操作系统的语言设置。其通过资源标识符（RESID）与主程序逻辑动态绑定，实现运行时按需加载对应语言的UI文本与视觉资源，同时遵循Windows国家语言支持（NLS）规范处理区域格式。该DLL不包含可执行代码逻辑，仅作为附属资源容器，通过资源管理器与MMC核心模块（MMCEx.dll）交互，保障管理界面元素在跨语言环境下的语义一致性与显示合规性，属于Windows操作系统管理基础架构的辅助性组件。
10.0.26100.1
15KB
15KB
Microsoft.ManagementConsole.dll
Microsoft.ManagementConsole.dll是Microsoft管理控制台（MMC）框架的核心组件，为系统管理工具提供可扩展的UI架构及运行时环境。该动态链接库包含MMC 3.0托管接口的实现，支持开发基于.NET的管理单元（Snap-ins），通过标准化接口管理Windows组件和服务。其功能涵盖管理单元节点树构建、属性页框架、任务窗格操作及向导引擎，提供基于角色的访问控制（RBAC）集成，支持AD身份验证和组策略应用。该组件通过Microsoft.ManagementConsole命名空间暴露API，包含Action、Property等基础类及MMCPropertySheet等交互控件，实现管理任务的持久化配置与事件驱动模型，为系统管理员和开发者提供符合Windows管理规范的可视化控制台扩展开发平台。
10.0.26100.1
184KB
184KB
Microsoft.PowerShell.Commands.Diagnostics.resources.dll
Microsoft.PowerShell.Commands.Diagnostics.resources.dll 是 PowerShell 诊断命令模块的本地化资源文件，属于附属程序集（Satellite Assembly），用于提供多语言支持。该文件不含可执行代码，而是存储与 Microsoft.PowerShell.Commands.Diagnostics 模块相关的区域性特定资源，包括 cmdlet 错误消息、帮助文档、参数描述及界面元素的翻译内容。其遵循 .NET 资源管理机制，通过特定目录结构（如 \ja-JP\、\fr-FR\）按语言环境动态加载，确保在不同系统区域设置下（如 en-US、zh-CN）自动适配本地化文本。该资源文件解耦了代码逻辑与显示内容，便于维护和扩展多语言支持，保障了 PowerShell 诊断工具（如 Get-WinEvent、Get-Counter 等）在全球部署环境中的可访问性和用户体验一致性。
10.0.26100.1
11KB
11KB