Microsoft.Security.ApplicationId.PolicyManagement.PolicyEngineApi.Interop.ni.dll

AppLocker 应用程序控制体系中的策略引擎互操作模块（原生映像版本）

策略引擎 API 暴露层：向 Application Identity 服务（AppIDSvc）及策略管理接口提供统一的调用入口，用于加载、编译与刷新组策略下发的 AppLocker 规则集。

规则条件求值：对发布者证书、文件哈希、文件路径、文件夹路径等规则条件执行解析与匹配计算，生成可执行的策略对象模型。

互操作封送（Interop）：在托管代码与非托管策略引擎之间完成数据结构、字符串与句柄的双向封送，屏蔽底层 API 差异。

原生映像优化：文件名中的 .ni.dll 表示该程序集已由 NGen 预编译为本机代码，省去运行时 JIT 编译开销，加快策略引擎的冷启动与规则加载速度。

• 策略引擎初始化失败：AppIDSvc 启动时无法定位策略引擎入口点，服务可能启动失败或启动后立即异常终止。
• 策略规则加载不完整：已下发的 AppLocker 规则无法被完整编译生效，出现“策略未被应用”的静默失效状态。
• 程序启动受牵连：受控进程在创建阶段调用策略校验失败，常见报错为“无法找到指定的模块”或加载器错误码 0xc0000135。
• 管理接口不可用：基于策略引擎的命令行与脚本调用返回异常，策略的查询、导出与测试操作无法完成。
• 审计与事件日志异常：执行与阻止事件不再记录到对应日志通道，合规审计链断裂。
• 组策略处理报错：策略刷新周期内出现组件注册或加载错误提示，影响其他依赖服务启动顺序的组件。