ntdll.dll
ntdll.dll是Windows NT内核的核心用户态系统组件，提供NTOS内核服务的用户态接口。其核心功能包括：1. 实现Native API（Nt*/Zw*函数族），作为系统调用门铃（syscall stub）将用户态请求转发至内核；2.提供运行时支持库（Rtl*函数）实现堆管理、TLS、异常处理等基础服务；3.加载器(Loader)功能，负责PE映像加载、导入解析及线程环境块(TEB)初始化；4.结构化异常处理(SEH)分发框架；5.支持Win32子系统通信(CSRSS)及调试子系统接口。作为用户态与内核态(Syscall Gate)的边界层，其函数通过SSDT实现权限跃迁，直接映射内核对象管理器、虚拟内存管理等核心服务，是Windows执行体(Executive)的关键用户态代理。
6.1.7601.19135
1284KB
1284KB
ntdll.dll
ntdll.dll是Windows NT内核的核心用户态系统组件，提供NTOS内核服务的用户态接口。其核心功能包括：1. 实现Native API（Nt*/Zw*函数族），作为系统调用门铃（syscall stub）将用户态请求转发至内核；2.提供运行时支持库（Rtl*函数）实现堆管理、TLS、异常处理等基础服务；3.加载器(Loader)功能，负责PE映像加载、导入解析及线程环境块(TEB)初始化；4.结构化异常处理(SEH)分发框架；5.支持Win32子系统通信(CSRSS)及调试子系统接口。作为用户态与内核态(Syscall Gate)的边界层，其函数通过SSDT实现权限跃迁，直接映射内核对象管理器、虚拟内存管理等核心服务，是Windows执行体(Executive)的关键用户态代理。
6.1.7601.22436
1266KB
1266KB
ntdll.dll
ntdll.dll是Windows NT内核的核心用户态系统组件，提供NTOS内核服务的用户态接口。其核心功能包括：1. 实现Native API（Nt*/Zw*函数族），作为系统调用门铃（syscall stub）将用户态请求转发至内核；2.提供运行时支持库（Rtl*函数）实现堆管理、TLS、异常处理等基础服务；3.加载器(Loader)功能，负责PE映像加载、导入解析及线程环境块(TEB)初始化；4.结构化异常处理(SEH)分发框架；5.支持Win32子系统通信(CSRSS)及调试子系统接口。作为用户态与内核态(Syscall Gate)的边界层，其函数通过SSDT实现权限跃迁，直接映射内核对象管理器、虚拟内存管理等核心服务，是Windows执行体(Executive)的关键用户态代理。
6.1.7601.23072
1281KB
1281KB
ntdll.dll
ntdll.dll是Windows NT内核的核心用户态系统组件，提供NTOS内核服务的用户态接口。其核心功能包括：1. 实现Native API（Nt*/Zw*函数族），作为系统调用门铃（syscall stub）将用户态请求转发至内核；2.提供运行时支持库（Rtl*函数）实现堆管理、TLS、异常处理等基础服务；3.加载器(Loader)功能，负责PE映像加载、导入解析及线程环境块(TEB)初始化；4.结构化异常处理(SEH)分发框架；5.支持Win32子系统通信(CSRSS)及调试子系统接口。作为用户态与内核态(Syscall Gate)的边界层，其函数通过SSDT实现权限跃迁，直接映射内核对象管理器、虚拟内存管理等核心服务，是Windows执行体(Executive)的关键用户态代理。
6.1.7601.23126
1281KB
1281KB
ntdll.dll
ntdll.dll是Windows NT内核的核心用户态系统组件，提供NTOS内核服务的用户态接口。其核心功能包括：1. 实现Native API（Nt*/Zw*函数族），作为系统调用门铃（syscall stub）将用户态请求转发至内核；2.提供运行时支持库（Rtl*函数）实现堆管理、TLS、异常处理等基础服务；3.加载器(Loader)功能，负责PE映像加载、导入解析及线程环境块(TEB)初始化；4.结构化异常处理(SEH)分发框架；5.支持Win32子系统通信(CSRSS)及调试子系统接口。作为用户态与内核态(Syscall Gate)的边界层，其函数通过SSDT实现权限跃迁，直接映射内核对象管理器、虚拟内存管理等核心服务，是Windows执行体(Executive)的关键用户态代理。
6.1.7601.23136
1281KB
1281KB
ntdll.dll
ntdll.dll是Windows NT内核的核心用户态系统组件，提供NTOS内核服务的用户态接口。其核心功能包括：1. 实现Native API（Nt*/Zw*函数族），作为系统调用门铃（syscall stub）将用户态请求转发至内核；2.提供运行时支持库（Rtl*函数）实现堆管理、TLS、异常处理等基础服务；3.加载器(Loader)功能，负责PE映像加载、导入解析及线程环境块(TEB)初始化；4.结构化异常处理(SEH)分发框架；5.支持Win32子系统通信(CSRSS)及调试子系统接口。作为用户态与内核态(Syscall Gate)的边界层，其函数通过SSDT实现权限跃迁，直接映射内核对象管理器、虚拟内存管理等核心服务，是Windows执行体(Executive)的关键用户态代理。
6.1.7601.23142
1281KB
1281KB
ntdll.dll
ntdll.dll是Windows NT内核的核心用户态系统组件，提供NTOS内核服务的用户态接口。其核心功能包括：1. 实现Native API（Nt*/Zw*函数族），作为系统调用门铃（syscall stub）将用户态请求转发至内核；2.提供运行时支持库（Rtl*函数）实现堆管理、TLS、异常处理等基础服务；3.加载器(Loader)功能，负责PE映像加载、导入解析及线程环境块(TEB)初始化；4.结构化异常处理(SEH)分发框架；5.支持Win32子系统通信(CSRSS)及调试子系统接口。作为用户态与内核态(Syscall Gate)的边界层，其函数通过SSDT实现权限跃迁，直接映射内核对象管理器、虚拟内存管理等核心服务，是Windows执行体(Executive)的关键用户态代理。
6.1.7601.23338
1284KB
1284KB
ntdll.dll
ntdll.dll是Windows NT内核的核心用户态系统组件，提供NTOS内核服务的用户态接口。其核心功能包括：1. 实现Native API（Nt*/Zw*函数族），作为系统调用门铃（syscall stub）将用户态请求转发至内核；2.提供运行时支持库（Rtl*函数）实现堆管理、TLS、异常处理等基础服务；3.加载器(Loader)功能，负责PE映像加载、导入解析及线程环境块(TEB)初始化；4.结构化异常处理(SEH)分发框架；5.支持Win32子系统通信(CSRSS)及调试子系统接口。作为用户态与内核态(Syscall Gate)的边界层，其函数通过SSDT实现权限跃迁，直接映射内核对象管理器、虚拟内存管理等核心服务，是Windows执行体(Executive)的关键用户态代理。
6.1.7601.23391
1283KB
1283KB
ntdll.dll
ntdll.dll是Windows NT内核的核心用户态系统组件，提供NTOS内核服务的用户态接口。其核心功能包括：1. 实现Native API（Nt*/Zw*函数族），作为系统调用门铃（syscall stub）将用户态请求转发至内核；2.提供运行时支持库（Rtl*函数）实现堆管理、TLS、异常处理等基础服务；3.加载器(Loader)功能，负责PE映像加载、导入解析及线程环境块(TEB)初始化；4.结构化异常处理(SEH)分发框架；5.支持Win32子系统通信(CSRSS)及调试子系统接口。作为用户态与内核态(Syscall Gate)的边界层，其函数通过SSDT实现权限跃迁，直接映射内核对象管理器、虚拟内存管理等核心服务，是Windows执行体(Executive)的关键用户态代理。
6.1.7601.23539
1283KB
1283KB
ntdll.dll
ntdll.dll是Windows NT内核的核心用户态系统组件，提供NTOS内核服务的用户态接口。其核心功能包括：1. 实现Native API（Nt*/Zw*函数族），作为系统调用门铃（syscall stub）将用户态请求转发至内核；2.提供运行时支持库（Rtl*函数）实现堆管理、TLS、异常处理等基础服务；3.加载器(Loader)功能，负责PE映像加载、导入解析及线程环境块(TEB)初始化；4.结构化异常处理(SEH)分发框架；5.支持Win32子系统通信(CSRSS)及调试子系统接口。作为用户态与内核态(Syscall Gate)的边界层，其函数通过SSDT实现权限跃迁，直接映射内核对象管理器、虚拟内存管理等核心服务，是Windows执行体(Executive)的关键用户态代理。
6.1.7601.23915
1283KB
1283KB
ntshrui.dll
ntshrui.dll是Windows系统中负责网络资源共享管理的核心动态链接库，隶属于Shell基础组件。其核心功能为提供共享文件夹配置、权限分配及用户界面交互的API接口，通过SMB协议实现本地资源网络化访问控制。该模块深度集成于Windows Shell架构，调用Windows安全子系统（SRM）实现NTFS权限与共享权限的联合鉴权，支持ACL（访问控制列表）细粒度权限配置。其UI组件通过%windir%\system32\srrstr.dll实现共享向导逻辑，可处理最大并发连接数、缓存策略等高级共享参数。异常时可能导致错误0x80070005（访问拒绝）或0x800704CF（网络路径不存在）。依赖RPCSS服务进行远程过程调用，常驻进程为explorer.exe，注册表项位于HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellExtensions\Approved。
6.1.7601.21890
433KB
433KB
oleaut32.dll
oleaut32.dll是Windows操作系统核心组件，专责实现OLE自动化（Object Linking and Embedding Automation）基础架构。其核心功能包括：管理自动化数据类型（如VARIANT、BSTR、SAFEARRAY），实现跨进程/跨线程数据列集(Marshaling)，支持IDispatch接口实现后期绑定，以及解析类型库(Type Libraries)以提供类型安全。该DLL通过标准化的调度机制（Proxy-Stub架构）协调COM组件间通信，处理自动化对象的方法调用、参数转换及错误处理（EXCEPINFO）。同时提供系统级API如SysAllocString、VariantCopy等，支撑VB/VBScript等解释型语言与COM组件的互操作，确保自动化服务器/客户端在单线程公寓(STA)或多线程公寓(MTA)模型下的兼容性执行。
6.1.7601.17676
559KB
559KB
oleaut32.dll
oleaut32.dll是Windows操作系统核心组件，专责实现OLE自动化（Object Linking and Embedding Automation）基础架构。其核心功能包括：管理自动化数据类型（如VARIANT、BSTR、SAFEARRAY），实现跨进程/跨线程数据列集(Marshaling)，支持IDispatch接口实现后期绑定，以及解析类型库(Type Libraries)以提供类型安全。该DLL通过标准化的调度机制（Proxy-Stub架构）协调COM组件间通信，处理自动化对象的方法调用、参数转换及错误处理（EXCEPINFO）。同时提供系统级API如SysAllocString、VariantCopy等，支撑VB/VBScript等解释型语言与COM组件的互操作，确保自动化服务器/客户端在单线程公寓(STA)或多线程公寓(MTA)模型下的兼容性执行。
6.1.7601.21802
559KB
559KB
oleaut32.dll
oleaut32.dll是Windows操作系统核心组件，专责实现OLE自动化（Object Linking and Embedding Automation）基础架构。其核心功能包括：管理自动化数据类型（如VARIANT、BSTR、SAFEARRAY），实现跨进程/跨线程数据列集(Marshaling)，支持IDispatch接口实现后期绑定，以及解析类型库(Type Libraries)以提供类型安全。该DLL通过标准化的调度机制（Proxy-Stub架构）协调COM组件间通信，处理自动化对象的方法调用、参数转换及错误处理（EXCEPINFO）。同时提供系统级API如SysAllocString、VariantCopy等，支撑VB/VBScript等解释型语言与COM组件的互操作，确保自动化服务器/客户端在单线程公寓(STA)或多线程公寓(MTA)模型下的兼容性执行。
6.1.7601.23452
559KB
559KB
oleaut32.dll
oleaut32.dll是Windows操作系统核心组件，专责实现OLE自动化（Object Linking and Embedding Automation）基础架构。其核心功能包括：管理自动化数据类型（如VARIANT、BSTR、SAFEARRAY），实现跨进程/跨线程数据列集(Marshaling)，支持IDispatch接口实现后期绑定，以及解析类型库(Type Libraries)以提供类型安全。该DLL通过标准化的调度机制（Proxy-Stub架构）协调COM组件间通信，处理自动化对象的方法调用、参数转换及错误处理（EXCEPINFO）。同时提供系统级API如SysAllocString、VariantCopy等，支撑VB/VBScript等解释型语言与COM组件的互操作，确保自动化服务器/客户端在单线程公寓(STA)或多线程公寓(MTA)模型下的兼容性执行。
6.1.7601.23775
568KB
568KB
oleacc.dll
oleacc.dll是Microsoft Active Accessibility（MSAA）的核心组件，负责实现用户界面元素的无障碍访问支持。该动态链接库通过COM接口（如IAccClient、IAccServer）为辅助技术工具（屏幕阅读器、语音识别等）提供标准化访问机制，实现对GUI控件的角色（ROLE_*）、状态（STATE_*）及层级关系等属性的实时查询与事件通知。其采用钩子注入技术监控窗口消息流，构建可访问对象树，并通过WinEvent机制向客户端广播UI变更事件（如EVENT_OBJECT_SHOW）。该组件同时支持服务端标注（通过IAccessible接口实现自定义控件适配），确保非标准UI元素符合W3C WAI-ARIA规范，为Windows平台构建符合ADA/508标准的无障碍应用提供底层支撑，亦是UI Automation（UIA）的兼容性基础层。
7.0.0.0
228KB
228KB
Wpc.dll
Wpc.dll是Windows操作系统内核级动态链接库，隶属于Windows Parental Controls（家长控制）子系统，主要负责用户账户活动监控及访问策略执行。该模块通过COM接口与User Account Control（UAC）及Family Safety组件协同，实现应用程序使用时长管理、内容分级过滤、进程白名单控制等功能。其核心机制包括实时截获Win32 API调用、分析进程树拓扑结构，并基于组策略对象（GPO）实施访问控制规则。采用WMI事件订阅机制监测系统行为变化，结合ETW（Event Tracing for Windows）生成审计日志。通过安全描述符定义语言（SDDL）实现多用户策略隔离，支持通过Windows Filtering Platform（WFP）实施网络层过滤。该组件采用异步I/O模型实现低延迟策略决策，集成Credential Guard保护策略存储安全，并符合ISO/IEC 27001标准的安全审计规范。
1.0.0.1
302KB
302KB
qedit.dll
qedit.dll（Quartz Editor DLL）是Microsoft DirectShow框架的核心组件之一，提供多媒体时间线编辑与渲染功能。该动态链接库通过COM接口（如IAMTimeline、IAMTimelineObj）实现非线性编辑系统的时间线合成、媒体源管理和效果合成，支持音视频流的同步处理与格式转换。其内置的渲染引擎可执行Filter Graph构建，实现多路流媒体解码、混合及编码输出，支持包括AVI、MPEG在内的多种容器格式。
该组件提供ISampleGrabber接口用于实时帧捕获与分析，并集成转场特效处理模块（含Alpha混合、关键帧插值算法）。开发人员可通过DirectShow基类库调用其API实现视频编辑软件、流媒体处理器等应用。在系统层面，qedit.dll与Proppage.dll协作提供属性页配置界面，并与Windows图形设备接口（GDI/DirectX）交互实现硬件加速渲染。其功能依赖DirectX Media Object（DMO）架构进行媒体数据处理，需配合注册的编解码器Filter协同工作。
6.6.7601.23290
498KB
498KB
wshrm.dll
wshrm.dll（Windows System Hardware Resource Manager）是Windows操作系统核心组件，负责协调硬件资源分配与进程调度。其功能包括：1. 管理CPU时间片分配，基于优先级调度策略优化多任务执行效率；2. 实施内存虚拟化，通过页面文件机制实现物理内存与虚拟地址空间的动态映射；3. 控制I/O设备访问权限，采用仲裁机制避免资源冲突；4. 维护硬件抽象层（HAL），为上层应用提供统一设备接口。该模块通过中断请求级（IRQL）管理实现内核态/用户态隔离，利用自旋锁（spinlock）保障多核CPU环境下的资源同步，并集成电源状态管理功能，协调ACPI规范下的设备能耗策略。作为Windows执行体（NTOSKRNL）子系统，直接影响系统稳定性与实时响应能力。
6.1.7601.23260
15KB
15KB
rpcrt4.dll
rpcrt4.dll（远程过程调用运行时库）是Windows系统的核心组件，负责实现RPC（Remote Procedure Call）协议的运行时支持。其核心功能包括管理跨进程/跨网络的通信架构，提供进程间透明调用的抽象层。该模块实现OSI模型中传输层与应用层间的接口标准化，通过NDR（网络数据表示）协议处理数据序列化/反序列化，确保异构系统间数据格式兼容。其安全子系统整合SPNEGO、Kerberos及NTLM认证协议，执行安全上下文协商与消息完整性校验。此外，该库实现端点映射器（Endpoint Mapper）服务，动态解析RPC服务端口绑定，并支持HTTP/TCP/IPC等多种传输协议。作为DCOM和WCF的基础运行环境，它为分布式组件对象模型提供底层通信支撑，同时维护RPC线程池及异步调用机制，确保高并发场景下的资源优化。系统服务如LSASS、DNS客户端等均依赖其实现网络通信功能。
6.1.7601.18923
650KB
650KB
rpcrt4.dll
rpcrt4.dll（远程过程调用运行时库）是Windows系统的核心组件，负责实现RPC（Remote Procedure Call）协议的运行时支持。其核心功能包括管理跨进程/跨网络的通信架构，提供进程间透明调用的抽象层。该模块实现OSI模型中传输层与应用层间的接口标准化，通过NDR（网络数据表示）协议处理数据序列化/反序列化，确保异构系统间数据格式兼容。其安全子系统整合SPNEGO、Kerberos及NTLM认证协议，执行安全上下文协商与消息完整性校验。此外，该库实现端点映射器（Endpoint Mapper）服务，动态解析RPC服务端口绑定，并支持HTTP/TCP/IPC等多种传输协议。作为DCOM和WCF的基础运行环境，它为分布式组件对象模型提供底层通信支撑，同时维护RPC线程池及异步调用机制，确保高并发场景下的资源优化。系统服务如LSASS、DNS客户端等均依赖其实现网络通信功能。
6.1.7601.18933
650KB
650KB
rpcrt4.dll
rpcrt4.dll（远程过程调用运行时库）是Windows系统的核心组件，负责实现RPC（Remote Procedure Call）协议的运行时支持。其核心功能包括管理跨进程/跨网络的通信架构，提供进程间透明调用的抽象层。该模块实现OSI模型中传输层与应用层间的接口标准化，通过NDR（网络数据表示）协议处理数据序列化/反序列化，确保异构系统间数据格式兼容。其安全子系统整合SPNEGO、Kerberos及NTLM认证协议，执行安全上下文协商与消息完整性校验。此外，该库实现端点映射器（Endpoint Mapper）服务，动态解析RPC服务端口绑定，并支持HTTP/TCP/IPC等多种传输协议。作为DCOM和WCF的基础运行环境，它为分布式组件对象模型提供底层通信支撑，同时维护RPC线程池及异步调用机制，确保高并发场景下的资源优化。系统服务如LSASS、DNS客户端等均依赖其实现网络通信功能。
6.1.7601.18939
650KB
650KB
rpcrt4.dll
rpcrt4.dll（远程过程调用运行时库）是Windows系统的核心组件，负责实现RPC（Remote Procedure Call）协议的运行时支持。其核心功能包括管理跨进程/跨网络的通信架构，提供进程间透明调用的抽象层。该模块实现OSI模型中传输层与应用层间的接口标准化，通过NDR（网络数据表示）协议处理数据序列化/反序列化，确保异构系统间数据格式兼容。其安全子系统整合SPNEGO、Kerberos及NTLM认证协议，执行安全上下文协商与消息完整性校验。此外，该库实现端点映射器（Endpoint Mapper）服务，动态解析RPC服务端口绑定，并支持HTTP/TCP/IPC等多种传输协议。作为DCOM和WCF的基础运行环境，它为分布式组件对象模型提供底层通信支撑，同时维护RPC线程池及异步调用机制，确保高并发场景下的资源优化。系统服务如LSASS、DNS客户端等均依赖其实现网络通信功能。
6.1.7601.19135
650KB
650KB
rpcrt4.dll
rpcrt4.dll（远程过程调用运行时库）是Windows系统的核心组件，负责实现RPC（Remote Procedure Call）协议的运行时支持。其核心功能包括管理跨进程/跨网络的通信架构，提供进程间透明调用的抽象层。该模块实现OSI模型中传输层与应用层间的接口标准化，通过NDR（网络数据表示）协议处理数据序列化/反序列化，确保异构系统间数据格式兼容。其安全子系统整合SPNEGO、Kerberos及NTLM认证协议，执行安全上下文协商与消息完整性校验。此外，该库实现端点映射器（Endpoint Mapper）服务，动态解析RPC服务端口绑定，并支持HTTP/TCP/IPC等多种传输协议。作为DCOM和WCF的基础运行环境，它为分布式组件对象模型提供底层通信支撑，同时维护RPC线程池及异步调用机制，确保高并发场景下的资源优化。系统服务如LSASS、DNS客户端等均依赖其实现网络通信功能。
6.1.7601.23126
650KB
650KB
rpcrt4.dll
rpcrt4.dll（远程过程调用运行时库）是Windows系统的核心组件，负责实现RPC（Remote Procedure Call）协议的运行时支持。其核心功能包括管理跨进程/跨网络的通信架构，提供进程间透明调用的抽象层。该模块实现OSI模型中传输层与应用层间的接口标准化，通过NDR（网络数据表示）协议处理数据序列化/反序列化，确保异构系统间数据格式兼容。其安全子系统整合SPNEGO、Kerberos及NTLM认证协议，执行安全上下文协商与消息完整性校验。此外，该库实现端点映射器（Endpoint Mapper）服务，动态解析RPC服务端口绑定，并支持HTTP/TCP/IPC等多种传输协议。作为DCOM和WCF的基础运行环境，它为分布式组件对象模型提供底层通信支撑，同时维护RPC线程池及异步调用机制，确保高并发场景下的资源优化。系统服务如LSASS、DNS客户端等均依赖其实现网络通信功能。
6.1.7601.23136
650KB
650KB
rpcrt4.dll
rpcrt4.dll（远程过程调用运行时库）是Windows系统的核心组件，负责实现RPC（Remote Procedure Call）协议的运行时支持。其核心功能包括管理跨进程/跨网络的通信架构，提供进程间透明调用的抽象层。该模块实现OSI模型中传输层与应用层间的接口标准化，通过NDR（网络数据表示）协议处理数据序列化/反序列化，确保异构系统间数据格式兼容。其安全子系统整合SPNEGO、Kerberos及NTLM认证协议，执行安全上下文协商与消息完整性校验。此外，该库实现端点映射器（Endpoint Mapper）服务，动态解析RPC服务端口绑定，并支持HTTP/TCP/IPC等多种传输协议。作为DCOM和WCF的基础运行环境，它为分布式组件对象模型提供底层通信支撑，同时维护RPC线程池及异步调用机制，确保高并发场景下的资源优化。系统服务如LSASS、DNS客户端等均依赖其实现网络通信功能。
6.1.7601.23142
650KB
650KB
rpcrt4.dll
rpcrt4.dll（远程过程调用运行时库）是Windows系统的核心组件，负责实现RPC（Remote Procedure Call）协议的运行时支持。其核心功能包括管理跨进程/跨网络的通信架构，提供进程间透明调用的抽象层。该模块实现OSI模型中传输层与应用层间的接口标准化，通过NDR（网络数据表示）协议处理数据序列化/反序列化，确保异构系统间数据格式兼容。其安全子系统整合SPNEGO、Kerberos及NTLM认证协议，执行安全上下文协商与消息完整性校验。此外，该库实现端点映射器（Endpoint Mapper）服务，动态解析RPC服务端口绑定，并支持HTTP/TCP/IPC等多种传输协议。作为DCOM和WCF的基础运行环境，它为分布式组件对象模型提供底层通信支撑，同时维护RPC线程池及异步调用机制，确保高并发场景下的资源优化。系统服务如LSASS、DNS客户端等均依赖其实现网络通信功能。
6.1.7601.23338
651KB
651KB
rpcrt4.dll
rpcrt4.dll（远程过程调用运行时库）是Windows系统的核心组件，负责实现RPC（Remote Procedure Call）协议的运行时支持。其核心功能包括管理跨进程/跨网络的通信架构，提供进程间透明调用的抽象层。该模块实现OSI模型中传输层与应用层间的接口标准化，通过NDR（网络数据表示）协议处理数据序列化/反序列化，确保异构系统间数据格式兼容。其安全子系统整合SPNEGO、Kerberos及NTLM认证协议，执行安全上下文协商与消息完整性校验。此外，该库实现端点映射器（Endpoint Mapper）服务，动态解析RPC服务端口绑定，并支持HTTP/TCP/IPC等多种传输协议。作为DCOM和WCF的基础运行环境，它为分布式组件对象模型提供底层通信支撑，同时维护RPC线程池及异步调用机制，确保高并发场景下的资源优化。系统服务如LSASS、DNS客户端等均依赖其实现网络通信功能。
6.1.7601.23391
651KB
651KB
rpcrt4.dll
rpcrt4.dll（远程过程调用运行时库）是Windows系统的核心组件，负责实现RPC（Remote Procedure Call）协议的运行时支持。其核心功能包括管理跨进程/跨网络的通信架构，提供进程间透明调用的抽象层。该模块实现OSI模型中传输层与应用层间的接口标准化，通过NDR（网络数据表示）协议处理数据序列化/反序列化，确保异构系统间数据格式兼容。其安全子系统整合SPNEGO、Kerberos及NTLM认证协议，执行安全上下文协商与消息完整性校验。此外，该库实现端点映射器（Endpoint Mapper）服务，动态解析RPC服务端口绑定，并支持HTTP/TCP/IPC等多种传输协议。作为DCOM和WCF的基础运行环境，它为分布式组件对象模型提供底层通信支撑，同时维护RPC线程池及异步调用机制，确保高并发场景下的资源优化。系统服务如LSASS、DNS客户端等均依赖其实现网络通信功能。
6.1.7601.23539
651KB
651KB
rpcrt4.dll
rpcrt4.dll（远程过程调用运行时库）是Windows系统的核心组件，负责实现RPC（Remote Procedure Call）协议的运行时支持。其核心功能包括管理跨进程/跨网络的通信架构，提供进程间透明调用的抽象层。该模块实现OSI模型中传输层与应用层间的接口标准化，通过NDR（网络数据表示）协议处理数据序列化/反序列化，确保异构系统间数据格式兼容。其安全子系统整合SPNEGO、Kerberos及NTLM认证协议，执行安全上下文协商与消息完整性校验。此外，该库实现端点映射器（Endpoint Mapper）服务，动态解析RPC服务端口绑定，并支持HTTP/TCP/IPC等多种传输协议。作为DCOM和WCF的基础运行环境，它为分布式组件对象模型提供底层通信支撑，同时维护RPC线程池及异步调用机制，确保高并发场景下的资源优化。系统服务如LSASS、DNS客户端等均依赖其实现网络通信功能。
6.1.7601.23915
651KB
651KB
jscript9.dll
jscript9.dll是Microsoft Windows操作系统的核心组件，隶属于JScript脚本引擎的迭代版本，专为Internet Explorer 9+及兼容应用设计。该动态链接库实现了Chakra JavaScript引擎的高性能执行层，采用即时编译（JIT）技术将ECMAScript代码转换为本地机器指令，显著提升脚本解析效率（较传统解释器提升约30%）。其架构支持ECMAScript 5+规范，具备类型推断、并发垃圾回收及分层编译优化机制，可动态适配代码热点区域。通过安全沙箱机制实现内存隔离与权限管控，防范脚本注入攻击，同时提供DOM绑定接口实现与浏览器渲染引擎（Trident/MSHTML）的高效交互。作为COM组件，它通过IActiveScript接口暴露脚本宿主集成能力，支持多线程并行执行与调试协议集成，构成现代Web应用兼容性支撑体系的关键底层模块。
11.0.9600.17840
4205KB
4205KB
jscript9diag.dll
jscript9diag.dll 是 Microsoft JScript 9 引擎的诊断支持模块，属于 Internet Explorer 及旧版 Edge 的脚本调试体系。该动态链接库提供实时脚本运行时诊断接口，支持引擎内部状态监控、异常追踪及性能分析功能。其核心作用包括：通过挂钩（Hook）机制注入调试代理，实现脚本执行流的断点管理、调用堆栈（Call Stack）解析及变量内存快照捕获；暴露引擎内部 Just-In-Time（JIT）编译器的中间表示（IR）层元数据，供开发工具进行低级代码审查；集成内存泄漏检测算法，标记未释放的脚本对象引用。作为诊断扩展组件，其通过 COM 接口与 Visual Studio 调试器交互，支持条件断点、运行时表达式评估及脚本上下文隔离诊断。该模块仅在调试构建或启用开发者模式的系统中激活，生产环境通常不加载以优化性能。
11.0.9600.17840
606KB
606KB
jscript9.dll
jscript9.dll是Microsoft Windows操作系统的核心组件，隶属于JScript脚本引擎的迭代版本，专为Internet Explorer 9+及兼容应用设计。该动态链接库实现了Chakra JavaScript引擎的高性能执行层，采用即时编译（JIT）技术将ECMAScript代码转换为本地机器指令，显著提升脚本解析效率（较传统解释器提升约30%）。其架构支持ECMAScript 5+规范，具备类型推断、并发垃圾回收及分层编译优化机制，可动态适配代码热点区域。通过安全沙箱机制实现内存隔离与权限管控，防范脚本注入攻击，同时提供DOM绑定接口实现与浏览器渲染引擎（Trident/MSHTML）的高效交互。作为COM组件，它通过IActiveScript接口暴露脚本宿主集成能力，支持多线程并行执行与调试协议集成，构成现代Web应用兼容性支撑体系的关键底层模块。
11.0.9600.18450
4500KB
4500KB
jscript9diag.dll
jscript9diag.dll 是 Microsoft JScript 9 引擎的诊断支持模块，属于 Internet Explorer 及旧版 Edge 的脚本调试体系。该动态链接库提供实时脚本运行时诊断接口，支持引擎内部状态监控、异常追踪及性能分析功能。其核心作用包括：通过挂钩（Hook）机制注入调试代理，实现脚本执行流的断点管理、调用堆栈（Call Stack）解析及变量内存快照捕获；暴露引擎内部 Just-In-Time（JIT）编译器的中间表示（IR）层元数据，供开发工具进行低级代码审查；集成内存泄漏检测算法，标记未释放的脚本对象引用。作为诊断扩展组件，其通过 COM 接口与 Visual Studio 调试器交互，支持条件断点、运行时表达式评估及脚本上下文隔离诊断。该模块仅在调试构建或启用开发者模式的系统中激活，生产环境通常不加载以优化性能。
11.0.9600.18450
606KB
606KB
jscript9.dll
jscript9.dll是Microsoft Windows操作系统的核心组件，隶属于JScript脚本引擎的迭代版本，专为Internet Explorer 9+及兼容应用设计。该动态链接库实现了Chakra JavaScript引擎的高性能执行层，采用即时编译（JIT）技术将ECMAScript代码转换为本地机器指令，显著提升脚本解析效率（较传统解释器提升约30%）。其架构支持ECMAScript 5+规范，具备类型推断、并发垃圾回收及分层编译优化机制，可动态适配代码热点区域。通过安全沙箱机制实现内存隔离与权限管控，防范脚本注入攻击，同时提供DOM绑定接口实现与浏览器渲染引擎（Trident/MSHTML）的高效交互。作为COM组件，它通过IActiveScript接口暴露脚本宿主集成能力，支持多线程并行执行与调试协议集成，构成现代Web应用兼容性支撑体系的关键底层模块。
11.0.9600.18858
4404KB
4404KB
jscript9diag.dll
jscript9diag.dll 是 Microsoft JScript 9 引擎的诊断支持模块，属于 Internet Explorer 及旧版 Edge 的脚本调试体系。该动态链接库提供实时脚本运行时诊断接口，支持引擎内部状态监控、异常追踪及性能分析功能。其核心作用包括：通过挂钩（Hook）机制注入调试代理，实现脚本执行流的断点管理、调用堆栈（Call Stack）解析及变量内存快照捕获；暴露引擎内部 Just-In-Time（JIT）编译器的中间表示（IR）层元数据，供开发工具进行低级代码审查；集成内存泄漏检测算法，标记未释放的脚本对象引用。作为诊断扩展组件，其通过 COM 接口与 Visual Studio 调试器交互，支持条件断点、运行时表达式评估及脚本上下文隔离诊断。该模块仅在调试构建或启用开发者模式的系统中激活，生产环境通常不加载以优化性能。
11.0.9600.18858
606KB
606KB
jscript.dll
jscript.dll是Microsoft JScript脚本引擎的动态链接库，基于ECMAScript标准实现，为Windows系统提供脚本解释与执行环境。作为COM组件，它通过Active Scripting接口与宿主程序（如IIS/ASP、Windows Script Host、IE浏览器）交互，实现脚本解析、语法树生成、运行时内存管理及对象模型操作等功能。该引擎支持JScript 3.0至5.8版本，处理包括变量声明、异常处理、正则表达式等语言特性，并通过IDispatch接口实现与宿主对象模型的双向通信。在IE 9+中被jscript9.dll（Chakra引擎）取代以提升性能，但仍用于传统系统维护向后兼容性。其运行时依赖CRT库进行基础运算，存在CVE-2020-0674等安全漏洞历史，需注意版本更新与系统补丁管理。
5.8.9600.17840
649KB
649KB
jscript.dll
jscript.dll是Microsoft JScript脚本引擎的动态链接库，基于ECMAScript标准实现，为Windows系统提供脚本解释与执行环境。作为COM组件，它通过Active Scripting接口与宿主程序（如IIS/ASP、Windows Script Host、IE浏览器）交互，实现脚本解析、语法树生成、运行时内存管理及对象模型操作等功能。该引擎支持JScript 3.0至5.8版本，处理包括变量声明、异常处理、正则表达式等语言特性，并通过IDispatch接口实现与宿主对象模型的双向通信。在IE 9+中被jscript9.dll（Chakra引擎）取代以提升性能，但仍用于传统系统维护向后兼容性。其运行时依赖CRT库进行基础运算，存在CVE-2020-0674等安全漏洞历史，需注意版本更新与系统补丁管理。
5.8.9600.18450
648KB
648KB
jscript.dll
jscript.dll是Microsoft JScript脚本引擎的动态链接库，基于ECMAScript标准实现，为Windows系统提供脚本解释与执行环境。作为COM组件，它通过Active Scripting接口与宿主程序（如IIS/ASP、Windows Script Host、IE浏览器）交互，实现脚本解析、语法树生成、运行时内存管理及对象模型操作等功能。该引擎支持JScript 3.0至5.8版本，处理包括变量声明、异常处理、正则表达式等语言特性，并通过IDispatch接口实现与宿主对象模型的双向通信。在IE 9+中被jscript9.dll（Chakra引擎）取代以提升性能，但仍用于传统系统维护向后兼容性。其运行时依赖CRT库进行基础运算，存在CVE-2020-0674等安全漏洞历史，需注意版本更新与系统补丁管理。
5.8.9600.18858
647KB
647KB
vbscript.dll
VBScript.dll是Microsoft Windows操作系统中实现VBScript脚本引擎的核心动态链接库，属于Windows Script Host（WSH）技术架构的关键组件。该模块通过Active Scripting接口提供脚本解析与执行环境，支持自动化对象（COM/DCOM）的实例化及方法调用，实现跨进程通信与系统资源管理。其功能包括词法分析、语法解释、运行时类型处理（Variant类型系统）、异常捕获及宿主环境交互（通过IActiveScriptSite接口）。
该组件主要应用于传统ASP网页服务（IIS）、客户端浏览器脚本（IE Trident引擎）、Windows管理脚本（.vbs文件）及Office宏处理等场景，支持事件驱动模型与宿主对象模型（DOM/WSH Object Model）集成。随着ECMAScript标准演进及安全策略强化，其功能在Edge/Chakra等现代平台已逐步受限，但仍作为遗留系统兼容层存在于Windows组件库（WinSxS）。注意：该技术已列入弃用计划（Deprecated），建议迁移至PowerShell或JavaScript（ECMAScript）实现。
5.8.9600.17840
492KB
492KB
vbscript.dll
VBScript.dll是Microsoft Windows操作系统中实现VBScript脚本引擎的核心动态链接库，属于Windows Script Host（WSH）技术架构的关键组件。该模块通过Active Scripting接口提供脚本解析与执行环境，支持自动化对象（COM/DCOM）的实例化及方法调用，实现跨进程通信与系统资源管理。其功能包括词法分析、语法解释、运行时类型处理（Variant类型系统）、异常捕获及宿主环境交互（通过IActiveScriptSite接口）。
该组件主要应用于传统ASP网页服务（IIS）、客户端浏览器脚本（IE Trident引擎）、Windows管理脚本（.vbs文件）及Office宏处理等场景，支持事件驱动模型与宿主对象模型（DOM/WSH Object Model）集成。随着ECMAScript标准演进及安全策略强化，其功能在Edge/Chakra等现代平台已逐步受限，但仍作为遗留系统兼容层存在于Windows组件库（WinSxS）。注意：该技术已列入弃用计划（Deprecated），建议迁移至PowerShell或JavaScript（ECMAScript）实现。
5.8.9600.18450
487KB
487KB
vbscript.dll
VBScript.dll是Microsoft Windows操作系统中实现VBScript脚本引擎的核心动态链接库，属于Windows Script Host（WSH）技术架构的关键组件。该模块通过Active Scripting接口提供脚本解析与执行环境，支持自动化对象（COM/DCOM）的实例化及方法调用，实现跨进程通信与系统资源管理。其功能包括词法分析、语法解释、运行时类型处理（Variant类型系统）、异常捕获及宿主环境交互（通过IActiveScriptSite接口）。
该组件主要应用于传统ASP网页服务（IIS）、客户端浏览器脚本（IE Trident引擎）、Windows管理脚本（.vbs文件）及Office宏处理等场景，支持事件驱动模型与宿主对象模型（DOM/WSH Object Model）集成。随着ECMAScript标准演进及安全策略强化，其功能在Edge/Chakra等现代平台已逐步受限，但仍作为遗留系统兼容层存在于Windows组件库（WinSxS）。注意：该技术已列入弃用计划（Deprecated），建议迁移至PowerShell或JavaScript（ECMAScript）实现。
5.8.9600.18860
488KB
488KB
scrrun.dll
scrrun.dll是Microsoft Scripting Runtime Library的动态链接库，为Windows脚本宿主（WSH）及自动化环境提供核心脚本运行时支持。其核心功能通过COM接口暴露，主要包括FileSystemObject（FSO）对象模型和Dictionary数据结构。FSO实现跨脚本语言（VBScript/JScript）的文件系统操作抽象层，支持流式文件I/O（TextStream对象）、目录遍历、驱动器属性查询（可用空间、文件系统类型）及元数据管理（创建/修改时间戳）。Dictionary对象提供哈希表实现，支持O(1)复杂度的键值对存储检索。该组件通过Windows COM子系统注册（CLSID 0D43FE01-F093-11CF-8940-00A0C9054228），依赖ADVAPI32进行安全描述符处理。在现代开发中，其功能多被.NET System.IO命名空间及PowerShell Cmdlet取代，但在遗留ASP应用及WSH自动化脚本中仍具兼容价值。注意其在低完整性级别环境下的文件访问限制及潜在弃用风险。
5.8.7601.22480
160KB
160KB
wdigest.dll
wdigest.dll是Windows操作系统安全子系统的核心组件，隶属于本地安全机构子系统服务（LSASS），专司摘要认证协议（Digest Authentication Protocol）的实现与管理。该模块通过RFC 2617标准定义的MD5哈希算法，对用户凭证进行不可逆转换，支持HTTP、SASL等应用层协议的质询-响应式身份验证。在域环境中，wdigest协同Kerberos、NTLM等认证模块，实现单点登录（SSO）及会话安全维护，其运行时将明文密码暂存于LSASS进程内存以支持认证协商。自Windows 8.1/Server 2012 R2起，微软默认禁用wdigest的明文缓存功能（通过注册表UseLogonCredential键值），旨在缓解凭证窃取攻击（如Mimikatz工具利用），启用需显式配置。该设计权衡了传统协议兼容性与现代安全防护需求，成为Windows身份验证体系的关键可配置节点。
6.1.7601.18409
168KB
168KB
wdigest.dll
wdigest.dll是Windows操作系统安全子系统的核心组件，隶属于本地安全机构子系统服务（LSASS），专司摘要认证协议（Digest Authentication Protocol）的实现与管理。该模块通过RFC 2617标准定义的MD5哈希算法，对用户凭证进行不可逆转换，支持HTTP、SASL等应用层协议的质询-响应式身份验证。在域环境中，wdigest协同Kerberos、NTLM等认证模块，实现单点登录（SSO）及会话安全维护，其运行时将明文密码暂存于LSASS进程内存以支持认证协商。自Windows 8.1/Server 2012 R2起，微软默认禁用wdigest的明文缓存功能（通过注册表UseLogonCredential键值），旨在缓解凭证窃取攻击（如Mimikatz工具利用），启用需显式配置。该设计权衡了传统协议兼容性与现代安全防护需求，成为Windows身份验证体系的关键可配置节点。
6.1.7601.18489
168KB
168KB
wdigest.dll
wdigest.dll是Windows操作系统安全子系统的核心组件，隶属于本地安全机构子系统服务（LSASS），专司摘要认证协议（Digest Authentication Protocol）的实现与管理。该模块通过RFC 2617标准定义的MD5哈希算法，对用户凭证进行不可逆转换，支持HTTP、SASL等应用层协议的质询-响应式身份验证。在域环境中，wdigest协同Kerberos、NTLM等认证模块，实现单点登录（SSO）及会话安全维护，其运行时将明文密码暂存于LSASS进程内存以支持认证协商。自Windows 8.1/Server 2012 R2起，微软默认禁用wdigest的明文缓存功能（通过注册表UseLogonCredential键值），旨在缓解凭证窃取攻击（如Mimikatz工具利用），启用需显式配置。该设计权衡了传统协议兼容性与现代安全防护需求，成为Windows身份验证体系的关键可配置节点。
6.1.7601.18606
168KB
168KB
wdigest.dll
wdigest.dll是Windows操作系统安全子系统的核心组件，隶属于本地安全机构子系统服务（LSASS），专司摘要认证协议（Digest Authentication Protocol）的实现与管理。该模块通过RFC 2617标准定义的MD5哈希算法，对用户凭证进行不可逆转换，支持HTTP、SASL等应用层协议的质询-响应式身份验证。在域环境中，wdigest协同Kerberos、NTLM等认证模块，实现单点登录（SSO）及会话安全维护，其运行时将明文密码暂存于LSASS进程内存以支持认证协商。自Windows 8.1/Server 2012 R2起，微软默认禁用wdigest的明文缓存功能（通过注册表UseLogonCredential键值），旨在缓解凭证窃取攻击（如Mimikatz工具利用），启用需显式配置。该设计权衡了传统协议兼容性与现代安全防护需求，成为Windows身份验证体系的关键可配置节点。
6.1.7601.18812
168KB
168KB
wdigest.dll
wdigest.dll是Windows操作系统安全子系统的核心组件，隶属于本地安全机构子系统服务（LSASS），专司摘要认证协议（Digest Authentication Protocol）的实现与管理。该模块通过RFC 2617标准定义的MD5哈希算法，对用户凭证进行不可逆转换，支持HTTP、SASL等应用层协议的质询-响应式身份验证。在域环境中，wdigest协同Kerberos、NTLM等认证模块，实现单点登录（SSO）及会话安全维护，其运行时将明文密码暂存于LSASS进程内存以支持认证协商。自Windows 8.1/Server 2012 R2起，微软默认禁用wdigest的明文缓存功能（通过注册表UseLogonCredential键值），旨在缓解凭证窃取攻击（如Mimikatz工具利用），启用需显式配置。该设计权衡了传统协议兼容性与现代安全防护需求，成为Windows身份验证体系的关键可配置节点。
6.1.7601.18869
168KB
168KB
wdigest.dll
wdigest.dll是Windows操作系统安全子系统的核心组件，隶属于本地安全机构子系统服务（LSASS），专司摘要认证协议（Digest Authentication Protocol）的实现与管理。该模块通过RFC 2617标准定义的MD5哈希算法，对用户凭证进行不可逆转换，支持HTTP、SASL等应用层协议的质询-响应式身份验证。在域环境中，wdigest协同Kerberos、NTLM等认证模块，实现单点登录（SSO）及会话安全维护，其运行时将明文密码暂存于LSASS进程内存以支持认证协商。自Windows 8.1/Server 2012 R2起，微软默认禁用wdigest的明文缓存功能（通过注册表UseLogonCredential键值），旨在缓解凭证窃取攻击（如Mimikatz工具利用），启用需显式配置。该设计权衡了传统协议兼容性与现代安全防护需求，成为Windows身份验证体系的关键可配置节点。
6.1.7601.18923
168KB
168KB
wdigest.dll
wdigest.dll是Windows操作系统安全子系统的核心组件，隶属于本地安全机构子系统服务（LSASS），专司摘要认证协议（Digest Authentication Protocol）的实现与管理。该模块通过RFC 2617标准定义的MD5哈希算法，对用户凭证进行不可逆转换，支持HTTP、SASL等应用层协议的质询-响应式身份验证。在域环境中，wdigest协同Kerberos、NTLM等认证模块，实现单点登录（SSO）及会话安全维护，其运行时将明文密码暂存于LSASS进程内存以支持认证协商。自Windows 8.1/Server 2012 R2起，微软默认禁用wdigest的明文缓存功能（通过注册表UseLogonCredential键值），旨在缓解凭证窃取攻击（如Mimikatz工具利用），启用需显式配置。该设计权衡了传统协议兼容性与现代安全防护需求，成为Windows身份验证体系的关键可配置节点。
6.1.7601.18933
168KB
168KB