minizip.dll
56KB
56KB
mip_ClientTelemetry.dll
3.10.29.1
1589KB
1589KB
mip_core.dll
mip_core.dll是Microsoft Edge浏览器中集成Microsoft Information Protection（MIP）框架的核心动态链接库，隶属于企业级数据安全体系。该模块负责执行信息分类、敏感内容标记及基于策略的访问控制，通过调用MIP SDK（软件开发套件）实现与Azure Information Protection服务的深度集成。其核心功能包括：解析并应用数据保护策略（如加密、水印、权限限制）、实施内容识别技术（正则表达式、指纹匹配）以动态检测敏感信息，并通过策略引擎协调数据流转合规性。作为Microsoft Purview解决方案的关键组件，mip_core.dll支持AIP标签继承、实时策略评估及审计日志生成，确保浏览器端数据处理符合GDPR等法规要求。其运行依赖Windows系统权限管理API（RMS）及云服务同步机制，适用于企业环境下的零信任架构部署。
1.18.114.0
3310KB
3310KB
mip_file_sdk.dll
1.18.114.0
9415KB
9415KB
mip_protection_sdk.dll
mip_protection_sdk.dll 是 Microsoft Information Protection（MIP）软件开发工具包（SDK）的核心组件，集成于 Microsoft Edge 浏览器以实现企业级数据保护功能。该动态链接库通过强制执行数据分类、加密和权限管理策略，提供对敏感信息的实时内容标记（Content Labeling）与保护（Protection），包括但不限于基于 Azure 信息保护（AIP）的自动文档加密、数字版权管理（IRM）及动态水印注入。其通过解析统一策略管道（Unified Policy Pipeline）与 Microsoft 365 合规中心联动，确保数据访问遵循最小权限原则（PoLP）和零信任架构（Zero Trust），同时支持 GDPR、CCPA 等法规的合规性审计。该模块在客户端层面实现数据丢失防护（DLP），通过深度内容扫描与策略引擎（Policy Engine）的本地化执行，降低云端处理延迟，保障端到端（E2EE）数据生命周期管理的安全性。
1.18.114.0
2392KB
2392KB
mip_upe_sdk.dll
1.18.114.0
1396KB
1396KB
msvcp140.dll
msvcp140.dll是Microsoft Visual C++ 2015-2022 Redistributable（MSVCRT）的动态链接库，隶属于C++标准库的运行时组件。该文件实现了ISO C++标准模板库（STL）的核心功能，包括迭代器、算法、容器（如vector/map）及字符串处理类（std::string/std::wstring），并为多线程环境提供同步原语（如std::mutex）和内存分配器。其通过__declspec(dllimport)导出符号，支撑基于/MTd或/MDd编译参数的C++应用程序运行。
在Microsoft Edge场景中，该库负责处理浏览器底层逻辑的异常处理机制（EH）、类型信息（RTTI）及动态内存管理（通过new/delete运算符）。其依赖Windows API的模块化设计，通过LoadLibrary()动态加载，确保CRT（C Runtime）函数与STL对象跨模块边界时的二进制兼容性。若该文件缺失或版本冲突（如与vcruntime140.dll耦合失效），将触发0xC000007B或STATUS_DLL_NOT_FOUND系统异常，需通过VC_redist.x86.exe修复工具重新部署运行时环境。
14.50.35717.0
531KB
531KB
msvcp140_1.dll
14.50.35717.0
25KB
25KB
msvcp140_1_app.dll
msvcp140_1_app.dll 是 Microsoft Visual C++ 2015 及后续版本运行库（MSVCP140）的扩展组件，隶属于 C++ 标准库动态链接库。该文件专为支持现代 C++ 并行编程模型而设计，主要实现 ISO C++17 标准中引入的并行算法及并发运行时（ConcRT）功能，包括 `std::parallel_for`、`std::transform_reduce` 等并行化 STL 算法。其通过封装底层线程池管理与任务调度接口，为多核处理器环境下的数据并行操作提供高效运行时支持。此 DLL 亦包含异常处理、内存管理及类型安全校验等基础服务，确保跨模块调用的二进制兼容性。缺失时将导致依赖并行计算或 C++17+ 特性的应用程序无法加载或运行异常，需通过安装对应版本的 Visual C++ Redistributable 修复。
14.34.31931.0
14KB
14KB
msvcp140_2_app.dll
msvcp140_2_app.dll 是 Microsoft Visual C++ 2015-2022 可再发行组件包（MSVC v140/v143）的动态链接库扩展模块，专为应用本地部署（App-local Deployment）设计。其核心功能在于为C++标准库（STL）提供补充运行时支持，涵盖并行算法、高级数值运算、原子操作及容器类的底层优化实现。该DLL通过分离高频更新模块实现版本隔离，避免与系统全局运行时冲突，确保应用兼容性。作为MSVCP140.dll的扩展集，其依赖Windows Universal C Runtime（UCRT）基础服务，并通过动态链接机制实现内存管理、异常处理及跨模块线程同步。开发者需通过Windows App SDK或静态/动态混合链接策略集成，确保目标系统无需全局安装VC++ Redist即可运行。版本后缀"_2"表示其对应ISO C++17/20标准扩展实现层。
14.34.31931.0
16KB
16KB
msvcp140_app.dll
msvcp140_app.dll是Microsoft Visual C++ 2015 Redistributable（MSVC v140）运行时库的组件，专为通用Windows平台（UWP）应用设计。该动态链接库封装了C++标准库（如STL、异常处理、内存管理、I/O流）的核心功能，为基于C++/CX或C++/WinRT开发的UWP应用提供运行时支持。其"_app"后缀表明其针对Windows应用商店应用沙盒环境优化，通过静态链接部分依赖项以满足UWP应用包（APPX）的部署规范，包括代码签名、API访问限制及资源隔离要求。该DLL依赖Windows Runtime（WinRT）架构，与msvcp140.dll（传统Win32版本）存在二进制兼容性差异，需通过Microsoft Store或Visual Studio 2015/2017的UWP工具链集成，不可独立分发。缺失会导致UWP应用启动失败，错误代码0x8007007E。
14.34.31931.0
249KB
249KB
msvcp140_atomic_wait.dll
14.50.35717.0
38KB
38KB
nh.dll
0.15.0.0
2772KB
2772KB
OneDrive.App.dll
9210KB
9210KB
OneDrive.Sync.Service.dll
26.150.804.11
48300KB
48300KB
OneDrive.Sync.Service.HttpSvr.dll
26.150.804.11
889KB
889KB
OneDrive.Sync.Service.WebSocketClient.dll
26.150.804.11
1273KB
1273KB
OneDriveTelemetryExperimental.dll
26.150.804.11
2287KB
2287KB
OneDriveTelemetryStable.dll
26.150.804.11
2404KB
2404KB
ReactNativePicker.dll
2.4.4.0
254KB
254KB
ReactNativeVideoCPP.dll
6.19.2.0
249KB
249KB
RNSVG.dll
15.3.0.0
1200KB
1200KB
swscale-9.dll
9.5.102.0
1672KB
1672KB
SyncEngine.dll
26.150.804.11
12938KB
12938KB
Telemetry.dll
26.150.804.11
1081KB
1081KB
ucrtbase.dll
ucrtbase.dll（Universal C Runtime Base Library）是Windows操作系统中的核心动态链接库，隶属于微软通用C运行时库（UCRT），自Windows 10起取代传统MSVCRT作为标准化运行时环境。其功能包括：实现ISO C99/C11标准库函数（如内存管理、字符串操作、数学运算）、提供多线程安全支持及结构化异常处理框架（SEH），并封装底层系统API以增强跨版本兼容性。
该库采用模块化设计，通过动态链接机制减少二进制冗余，优化内存占用及更新维护效率。作为Visual Studio 2015+项目的默认运行时依赖，ucrtbase.dll通过Windows Update独立分发，解决了历史CRT版本与编译器强耦合导致的"DLL Hell"问题。其设计支持并行部署（Side-by-Side Assembly），允许不同VS版本编译的程序在共享系统组件时保持行为一致性。运行时错误会触发CRT调试报告机制，生成诊断信息用于异常分析。需注意其与VCRUNTIME*.dll的功能划分：后者侧重编译器特定实现（如异常处理），而ucrtbase.dll专注标准库实现。
10.0.22621.2428
1098KB
1098KB
UpdateRingSettings.dll
26.150.804.11
747KB
747KB
vcamp140_app.dll
vcamp140_app.dll 是 Microsoft Visual C++ 运行时库组件，专为支持基于 C++ AMP (Accelerated Massive Parallelism) 开发的应用程序而设计。该动态链接库提供异构计算框架的运行时接口，负责协调 CPU 与 GPU/加速器的并行计算资源分配、内存管理及任务调度。其核心功能包括实现数据并行模式、优化异构设备间的数据传输效率，以及封装 DirectX 底层接口以实现通用计算指令的硬件加速。作为 Visual Studio 2015（v140）工具集的组成部分，该组件为高性能计算场景（如大规模矩阵运算、物理仿真等）提供底层运行时支持，确保跨硬件平台的指令集兼容性。依赖此库的应用程序需配套安装对应版本的 Visual C++ Redistributable 包以保证运行时环境完整性。
14.34.31931.0
41KB
41KB
vccorlib140_app.dll
vccorlib140_app.dll 是 Microsoft Visual C++ 运行时库的核心组件，专为支持 C++/CX（Component Extensions）语言扩展及 Windows 运行时（WinRT）互操作性设计。该动态链接库为基于 UWP（通用 Windows 平台）或 WinRT 的 C++ 应用程序提供底层运行时服务，包括元数据解析、对象生命周期管理（如引用计数自动化）、异常处理桥接及跨语言类型系统协调。其通过封装 WinRT 组件调用规范（如 COM 接口、投影类型及 ABI 适配），实现 C++ 代码与操作系统级 API 的无缝交互。该库随 Visual Studio 2015（v140 工具集）及以上版本分发，通常以应用本地部署形式（APPX 包内嵌）存在，确保运行时环境隔离性，避免全局 C++ 运行时版本冲突。其依赖项包括 Windows AppContainer 沙箱机制及并行运行时框架（ConcRT），适用于模块化、安全的现代 Windows 应用架构。
14.34.31931.0
45KB
45KB
vcomp140_app.dll
vcomp140_app.dll是Microsoft Visual C++运行时库组件，专为支持基于OpenMP（开放式多进程接口）API开发的并行计算程序而设计。该动态链接库隶属于Visual Studio 2015（版本号14.0）工具集，负责实现多线程任务调度、共享内存并行化及线程同步机制，确保使用OpenMP指令（如#pragma omp）的应用程序能高效利用多核处理器资源。其“_app”后缀表明该版本主要面向UWP（通用Windows平台）应用或Windows Store部署环境，适配沙箱化运行约束，提供与桌面版vcomp140.dll功能等效但兼容应用容器化模型的并行运行时支持。缺失此库将导致依赖OpenMP加速的应用程序无法启动或运行时崩溃。
14.34.31931.0
20KB
20KB
vcruntime140.dll
vcruntime140.dll是Microsoft Visual C++ 2015-2022 Redistributable Package（MSVC 14.0）的核心运行时库组件，基于C/C++语言开发的应用程序需依赖其实现基础运行时支持。该动态链接库负责管理CRT（C Runtime Library）函数集，包括但不限于：内存堆分配（malloc/free）、结构化异常处理（SEH）、多线程同步原语（_beginthreadex）、浮点运算及低级输入/输出操作等核心服务。在Microsoft Edge（基于Chromium架构）中，该库为浏览器引擎模块提供必要的运行时环境，确保C++编写的底层代码（如V8 JavaScript引擎、Blink渲染引擎）能正确执行内存操作、异常捕获及线程生命周期管理。其版本需与编译时工具链严格匹配，若缺失或损坏将导致应用启动失败（如0xc000007b错误）。该文件通过Windows系统更新或独立安装包部署，属系统关键依赖项，禁止直接篡改或删除。
14.50.35717.0
111KB
111KB
vcruntime140_1.dll
vcruntime140_1.dll是Microsoft Visual C++ Redistributable for Visual Studio 2015-2022（MSVC 14.0-14.3）的核心运行时库组件，隶属于C/C++标准库的并行实现。该动态链接库（DLL）为基于C++开发的应用程序提供关键运行时支持，包括但不限于异常处理（SEH）、内存分配/释放（CRT堆管理）、线程本地存储（TLS）及浮点运算协处理等基础服务。其命名中的“140”对应MSVC 14.0工具链版本（VS2015），而“_1”后缀标识其为对原始vcruntime140.dll的功能扩展，主要兼容C++17标准引入的STL并行算法等新特性。在Microsoft Edge等依赖C++编译二进制文件的应用程序中，该库通过动态链接机制实现代码复用，确保程序在缺少静态编译运行时的环境下仍能正确调用底层API。若该文件缺失或版本冲突，将触发0xC0000135等系统级错误，需通过部署对应架构（x86/x64/ARM64）的Visual C++ Redistributable包修复。
14.50.35717.0
36KB
36KB
vcruntime140_1_app.dll
vcruntime140_1_app.dll是Microsoft Visual C++ 2015-2022 Redistributable Package的组件，专为通用Windows平台（UWP）及Windows应用商店应用程序设计的动态链接库。其核心功能为实现C/C++运行时支持，包括异常处理（SEH）、内存管理（堆分配/释放）、线程局部存储（TLS）及CRT（C Runtime）初始化/终止例程。该DLL通过导出关键函数如__C_specific_handler、__std_type_info_destroy_list和__current_exception_context，为MSVC编译的应用程序提供底层运行时环境。区别于传统桌面版vcruntime140.dll，其采用Windows应用容器（AppContainer）安全模型，遵循UWP沙箱限制，通过精简非必要API降低攻击面，确保符合Microsoft Store部署规范。依赖该库的应用程序需通过Windows应用程序认证测试（WACK）验证兼容性。版本严格匹配MSVC工具链（如14.0对应VS2015），缺失或版本冲突将触发0xC0000135错误。开发者需通过Windows SDK集成或Microsoft Visual C++ UWP Runtime NuGet包引用。
14.34.31931.0
14KB
14KB
vcruntime140_app.dll
vcruntime140_app.dll是Microsoft Visual C++ 2015/2017运行时库的核心组件，专为通用Windows平台（UWP）应用设计，属于Windows应用容器化运行时环境的关键依赖项。该动态链接库实现了C/C++标准库的底层功能集，包括异常处理（SEH）、内存分配（heap管理）、类型信息（RTTI）、线程本地存储（TLS）及低级I/O例程，通过模块化架构确保在WinRT沙箱环境下的安全执行。其采用AppContainer兼容设计，严格遵循UWP应用的API访问约束和内存隔离策略，与桌面版vcruntime140.dll形成二进制隔离。该库通过静态链接/动态加载机制为MSVC编译的UWP应用提供ABI兼容层，保障CRT函数在Windows Runtime元数据体系下的正确绑定，同时实现跨ARM/x86/x64架构的指令集适配。部署时需通过Microsoft Store依赖链或合并式打包确保运行时完整性。
14.34.31931.0
18KB
18KB
WebView2Loader.dll
1.0.3650.0
157KB
157KB
WnsClientApi.dll
26.150.804.11
910KB
910KB
zlib1.dll
136KB
136KB
FileCoAuthLib.dll
26.150.804.11
168KB
168KB
FileSyncShell.dll
26.150.804.11
2766KB
2766KB
zlib1.dll
1.3.1.0
97KB
97KB
AMMonitoringProvider.dll
AMMonitoringProvider.dll是Windows系统中负责应用程序活动监控的动态链接库组件，隶属于微软应用兼容性基础架构。其核心功能为实现实时进程行为追踪与系统资源审计，通过Hook API调用链构建应用运行时沙箱环境，监测包括文件I/O操作、注册表修改、网络通信及内存分配等关键行为。该模块采用事件订阅机制与ETW(Event Tracing for Windows)集成，生成结构化诊断日志供AppLocker、兼容性助手等上层组件分析。在安全场景下联动WDAG(Windows Defender Application Guard)，执行动态策略评估与异常行为阻断，确保进程操作符合组策略约束。其监控数据同时为性能分析工具（如PerfMon）提供原始指标，支撑系统稳定性优化与恶意软件行为特征提取。
4.18.1907.16384
213KB
213KB
DefenderCSP.dll
DefenderCSP.dll是Windows系统中Microsoft Defender防病毒组件的配置服务提供者（Configuration Service Provider），通过统一资源标识符（URI）路径实现安全策略的标准化管理。该动态链接库作为MDM（移动设备管理）/Intune及组策略对象（GPO）的技术接口，支持远程配置Microsoft Defender高级安全控制项，包括实时防护阈值、威胁响应动作、排除目录/进程、云提交样本策略及攻击面防护规则等关键参数。其采用CSP框架与Windows安全服务核心（MsMpEng.exe）交互，确保策略变更通过WMI或MMC控制台同步至系统注册表及安全基线。该模块同时提供事件报告标准化管道，支持企业级EDR/XDR平台集成，符合NIST SP 800-53安全控制规范。
4.18.25080.5
505KB
505KB
endpointdlp.dll
4.18.25080.5
1529KB
1529KB
EppManifest.dll
EppManifest.dll是Microsoft Defender高级威胁防护（ATP）的核心组件，属于端点安全防护框架的动态链接库。其主要功能为加载并解析端点防护策略配置清单（XML/JSON格式），协调安全引擎与系统内核的交互逻辑，包括实时进程行为监控、内存威胁检测及攻击面缩减（ASR）规则执行。该模块通过Win32 API挂钩和ETW事件订阅实现深度行为分析，同时管理安全情报更新的事务一致性，确保威胁特征库与运行时检测引擎的同步。作为安全堆栈的仲裁层，它强制执行最小特权原则（POLP），验证数字签名证书链，并维护受保护进程轻量级通信（LPC）通道，防止权限提升漏洞利用。出现安全事件时，触发取证数据采集（包括USN日志解析和内存取证），生成CVE映射的威胁图谱。其运作依赖Windows安全中心服务（SecurityHealthService.exe）的完整性验证，异常终止将导致TamperProtection功能失效。
4.18.1907.16384
1045KB
1045KB
MdeDiag.dll
4.18.25080.5
1817KB
1817KB
MipDlp.dll
MipDlp.dll是微软信息保护（Microsoft Information Protection，MIP）框架中实现数据防泄漏（Data Loss Prevention，DLP）功能的核心动态链接库。该组件通过深度内容分析引擎，依据预定义或自定义的敏感信息识别规则（如正则表达式、关键字匹配、机器学习模型），对结构化/非结构化数据进行实时扫描，识别PII、PHI、金融数据等敏感内容。其集成策略执行引擎可触发自动化响应动作，包括数据标记、加密（基于Azure Rights Management）、访问限制或操作阻断，确保符合GDPR、CCPA等合规要求。同时支持与Microsoft 365安全生态（如Microsoft Purview）联动，提供统一策略管理、事件日志审计及风险分析功能，实现端到端数据生命周期防护。
1.0.0.0
9115KB
9115KB
MpAsDesc.dll
MpAsDesc.dll是Microsoft Defender Antivirus的核心动态链接库文件，隶属于Microsoft反恶意软件技术栈（AMSI）。该模块主要负责威胁描述元数据解析与特征码动态关联，实现基于云安全智能的异步威胁分析功能。其核心作用包括：1）执行威胁属性结构化描述（CVE-ID、MITRE ATT&CK TTP映射）；2）协调AMSI接口与反恶意软件扫描接口（AMSI-ASync）的异步通信；3）生成威胁情报指纹（Threat Intelligence Fingerprint）用于实时行为检测；4）管理动态签名服务（Dynamic Signature Service）的本地缓存更新。该组件通过与mpengine.dll的协同工作，实现启发式检测（Heuristic Detection）与机器学习模型输出的威胁指标（IoC）的上下文关联，支撑Microsoft Defender的下一代防护（NGAV）功能。采用安全描述符隔离机制（SDDL）保障进程间通信安全，是Microsoft安全技术堆栈中威胁情报处理的关键模块。
4.18.1907.16384
205KB
205KB
MpAzSubmit.dll
MpAzSubmit.dll 是 Windows Defender 中的一个动态链接库文件，主要负责与高级威胁防护（Advanced Threat Protection, ATP）相关的功能。具体来说，它用于提交可疑文件或威胁样本到 Microsoft 的云安全服务（Microsoft Defender Antivirus Cloud Protection）进行深度分析和检测。通过云端的机器学习和大数据分析，该组件能够快速识别新型恶意软件、零日攻击和其他高级威胁，从而增强系统的实时防护能力。MpAzSubmit.dll 在后台运行，确保系统能够及时响应并处理潜在的威胁，提升整体安全防护水平。
4.18.25080.5
1589KB
1589KB
MpClient.dll
MpClient.dll 是 Microsoft Defender 防病毒解决方案的核心动态链接库，隶属于 Windows 系统安全体系。该模块作为反恶意软件服务接口层，提供标准化 API 实现第三方应用程序与 Microsoft Defender 高级威胁防护功能的深度集成。其主要功能包括：托管安全事件通知机制（如实时防护告警）、执行按需/计划扫描任务调度、管理进程内存扫描接口，以及处理威胁情报元数据交互。该组件通过 COM 接口与 Antimalware Scan Interface (AMSI) 及 Windows 安全中心进行数据协同，实现启发式检测引擎与云交付保护的策略联动，同时负责安全凭证存储和数字签名验证等底层操作，确保端点防护组件的完整性验证与行为监控功能的有效执行。
4.18.25080.5
1761KB
1761KB
MpCommu.dll
MpCommu.dll是Windows Defender（现为Microsoft Defender）的核心组件之一，位于`C:\Program Files\Windows Defender`目录下。其主要作用是作为Windows Defender与操作系统及其他安全组件之间的通信接口，负责协调和管理防病毒、反恶意软件等安全功能的运行。该动态链接库文件通过提供API接口，支持实时保护、威胁检测、更新管理等功能，确保系统能够及时响应潜在的安全威胁。MpCommu.dll还负责与Windows安全中心（Security Center）进行交互，传递安全状态信息，确保用户能够通过系统界面监控和管理安全防护状态。
4.18.25080.5
565KB
565KB