ehiWUapi.ni.dll
6.1.7600.16385
646KB
646KB
ehRecObj.ni.dll
6.1.7601.17514
947KB
947KB
ehshell.ni.dll
6.1.7601.23434
24877KB
24877KB
EventViewer.ni.dll
EventViewer.ni.dll 是 Windows 系统中由 .NET Native Image Generator (Ngen) 生成的预编译本机映像文件，用于优化托管代码执行效率。其核心作用在于加速事件查看器（Event Viewer）组件的运行性能，通过将.NET程序集（如EventViewer.dll）提前编译为处理器特定的机器码，规避实时（JIT）编译开销。该文件作为事件日志管理系统的底层支撑模块，参与事件数据的解析、日志存储结构访问及可视化交互逻辑处理，涉及Windows事件日志服务（EventLog）的API调用、日志元数据解码及用户界面渲染等关键流程。其.ni扩展名标识其存储于本机映像缓存目录（%WinDir%\assembly\NativeImages），依赖公共语言运行时（CLR）环境协调执行，属系统关键组件，异常可能导致事件查看器功能降级或崩溃。
6.1.7601.17514
644KB
644KB
mcepg.ni.dll
6.1.7601.17514
3993KB
3993KB
MCESidebarCtrl.ni.dll
6.1.7600.16385
153KB
153KB
mcGlidHostObj.ni.dll
6.1.7600.16385
681KB
681KB
mcplayerinterop.ni.dll
6.1.7601.17514
537KB
537KB
mcstore.ni.dll
6.1.7601.17514
2737KB
2737KB
mcstoredb.ni.dll
6.1.7601.17514
521KB
521KB
Mcx2Dvcs.ni.dll
6.1.7601.17514
372KB
372KB
Microsoft.ApplicationId.RuleWizard.ni.dll
Microsoft.ApplicationId.RuleWizard.ni.dll 是 Microsoft.ApplicationId.RuleWizard 程序集的 .NET Native Image。该程序集为 Windows AppLocker 规则向导提供托管实现，负责规则创建、条件选择、例外引用、用户/组作用域、发布与策略对象交互等 UI 与业务逻辑。ni.dll 由 NGen 预编译，降低 JIT 开销、提升加载速度。缺失时通常回退 IL 程序集；若 IL 也缺失或损坏，则规则向导加载失败，MMC 管理单元报错，规则创建与编辑流程中断。
6.1.7601.17514
710KB
710KB
Microsoft.ApplicationId.Framework.ni.dll
Microsoft.ApplicationId.Framework.ni.dll 是 .NET Framework 托管程序集 Microsoft.ApplicationId.Framework 经 NGen 预编译生成的本机映像（Native Image），隶属 Windows 应用程序标识（Application Identity）体系。该模块实现文件标识与发布者标识的生成算法，涵盖 PE 文件哈希摘要计算、Authenticode 证书链解析、签名有效性判定及标识结果缓存，为 AppLocker、软件限制策略、Windows Defender 应用程序控制与防火墙规则提供应用程序身份判定依据，并由 AppIdSvc 服务对外提供查询接口。
6.1.7601.17514
414KB
414KB
Microsoft.Build.Conversion.v3.5.ni.dll
3.5.30729.4926
288KB
288KB
Microsoft.Build.Engine.ni.dll
2.0.50727.5483
1111KB
1111KB
Microsoft.Build.Engine.ni.dll
3.5.30729.5420
2485KB
2485KB
Microsoft.Build.Framework.ni.dll
2.0.50727.5483
119KB
119KB
Microsoft.Build.Framework.ni.dll
3.5.30729.4926
139KB
139KB
Microsoft.Build.Tasks.ni.dll
2.0.50727.5483
2167KB
2167KB
Microsoft.Build.Tasks.v3.5.ni.dll
3.5.30729.5420
2620KB
2620KB
Microsoft.Build.Utilities.v3.5.ni.dll
3.5.30729.5420
239KB
239KB
Microsoft.Build.Utilities.ni.dll
2.0.50727.5483
194KB
194KB
Microsoft.GroupPolicy.AdmTmplEditor.ni.dll
Microsoft.GroupPolicy.AdmTmplEditor.ni.dll 是 Microsoft.GroupPolicy.AdmTmplEditor 托管程序集的 NGEN 本机映像，服务于 GPMC 管理模板编辑器。其作用包括：ADMX/ADML 解析、策略分类与元素呈现、模板验证、本地化资源绑定及 MMC 管理单元元数据加载。缺失时，若 IL 程序集可用则回退 JIT，性能下降；若 IL 缺失或版本不匹配，将触发 FileNotFoundException、FileLoadException、TypeLoadException，导致管理模板编辑器无法加载、ADMX/ADML 编辑与策略呈现失败。
6.1.7601.17514
604KB
604KB
Microsoft.GroupPolicy.Interop.ni.dll
Microsoft.GroupPolicy.Interop.ni.dll 是 Microsoft.GroupPolicy.Interop 托管互操作程序集的 NGen 原生映像，封装 GPMC COM 接口，为 .NET 组件提供 GPO、域/OU 链接、权限、报告、备份恢复、WMI 筛选器与策略设置的互操作访问。缺失时 CLR 通常回退 IL 并 JIT，功能可能保留但启动变慢；若 IL 缺失、版本不匹配或 NGen 损坏，GPMC、GroupPolicy PowerShell 模块及依赖工具可能触发 FileNotFound、BadImageFormat、TypeLoad 或 COM 互操作异常。
6.1.7601.17514
390KB
390KB
Microsoft.GroupPolicy.Reporting.ni.dll
Microsoft.GroupPolicy.Reporting.ni.dll 是组策略报告与 RSOP 呈现链路的本机映像程序集，为 GPMC/MMC 提供报告对象模型、类型元数据、序列化及本地化资源支持。其缺失会导致组策略报告、策略结果集、建模与设置视图加载失败，引发程序集加载异常、MMC 崩溃或自动化导出中断。
6.1.7601.17514
4938KB
4938KB
Microsoft.Ink.ni.dll
Microsoft.Ink.ni.dll 是 .NET Framework 中 Microsoft.Ink 程序集的 NGen 本机映像，封装 Windows Ink/Tablet PC 墨迹平台互操作层。它提供笔输入采集、墨迹对象模型、实时触笔事件、墨迹渲染、手写识别、笔势分析与 ISF 序列化等 API 的预编译本机代码，以降低 JIT 开销、提升 WinForms 及 COM 互操作场景下墨迹应用的启动与执行性能。缺少该 ni.dll 时，CLR 可回退至 IL 程序集，仅性能下降；若原始 Microsoft.Ink.dll 亦缺失或损坏，则依赖墨迹功能的进程将触发 FileNotFoundException/TypeLoadException，导致手写识别、笔势、InkCollector/InkOverlay 及 Windows 日记本等组件不可用。
6.1.7600.16385
2311KB
2311KB
Microsoft.JScript.ni.dll
8.0.50727.5483
3140KB
3140KB
Microsoft.ManagementConsole.ni.dll
Microsoft.ManagementConsole.ni.dll是Microsoft管理控制台（MMC）框架的本地化预编译.NET组件，属于.NET Native Image（ngen）生成的高性能机器码映像。该动态链接库为核心管理单元（Snap-in）提供基础API及运行时支持，实现MMC图形化控制台的树形导航、属性页、任务板等UI元素的渲染逻辑，并托管WS-Management、WMI等系统管理协议的交互接口。其通过实现IManageConsole、ISnapinAbout等COM接口规范，确保第三方管理单元与MMC主框架的插件式集成，同时优化了CLR（公共语言运行时）的JIT编译开销，显著提升系统策略编辑器、服务管理器等管理工具在.NET环境下的执行效率。该组件作为Windows系统管理基础设施的关键模块，主要服务于企业级IT运维场景。
6.1.7600.16385
780KB
780KB
Microsoft.MediaCenter.ni.dll
6.1.7601.17514
1481KB
1481KB
Microsoft.MediaCenter.Playback.ni.dll
6.1.7601.17514
362KB
362KB
Microsoft.MediaCenter.iTv.Hosting.ni.dll
6.1.7600.16385
64KB
64KB
Microsoft.MediaCenter.Sports.ni.dll
6.1.7601.17514
944KB
944KB
Microsoft.MediaCenter.iTv.Media.ni.dll
6.1.7601.17514
215KB
215KB
Microsoft.MediaCenter.TV.Tuners.Interop.ni.dll
6.1.7601.17514
1143KB
1143KB
Microsoft.MediaCenter.iTv.ni.dll
6.1.7600.16385
305KB
305KB
Microsoft.MediaCenter.ITVVM.ni.dll
6.1.7600.16385
149KB
149KB
Microsoft.MediaCenter.Interop.ni.dll
6.1.7601.17669
510KB
510KB
Microsoft.MediaCenter.Shell.ni.dll
6.1.7601.17514
1116KB
1116KB
Microsoft.MediaCenter.UI.ni.dll
6.1.7601.17514
8769KB
8769KB
Microsoft.Security.ApplicationId.PolicyManagement.PolicyManager.ni.dll
Microsoft.Security.ApplicationId.PolicyManagement.PolicyManager.ni.dll 是 Microsoft.Security.ApplicationId.PolicyManagement 托管程序集的 NGen 本机映像，承载 PolicyManager 类型的预编译代码，服务于 Application Identity/AppLocker 策略的加载、解析、校验、序列化及存储交互。缺失时 CLR 可回退 IL/JIT，但冷启动与策略管理性能下降；若源程序集缺失或版本不匹配，则策略管理、组策略处理与应用控制配置可能失败。
6.1.7600.16385
269KB
269KB
Microsoft.Security.ApplicationId.PolicyManagement.PolicyModel.ni.dll
该 DLL 是托管程序集 Microsoft.Security.ApplicationId.PolicyManagement.PolicyModel.dll 经 NGen 预编译生成的原生映像，隶属 AppLocker 应用程序控制策略的模型层。它通过强类型对象模型（AppLockerPolicy、RuleCollection、FilePathRule、FilePublisherRule、FileHashRule）定义策略结构与用户/组作用域；封装 PublisherCondition、FileHashCondition、BinaryVersionCondition、FilePathCondition 等条件类型；实现策略与 XML 的双向序列化、GPO 及本地安全策略读写、规则条件求值与合规校验，并为 AppIDSvc、gpsvc、secpol.msc 提供统一策略数据源。缺失可致策略加载失败、应用程序控制失效。
6.1.7600.16385
230KB
230KB
Microsoft.Security.ApplicationId.PolicyManagement.XmlHelper.ni.dll
Microsoft.Security.ApplicationId.PolicyManagement.XmlHelper.ni.dll 是 AppLocker 策略管理组件 XmlHelper.dll 经 NGen 预编译生成的原生映像，由 CLR 优先加载以规避 JIT 开销。其承载 Microsoft.Security.ApplicationId.PolicyManagement 命名空间下基于 XML 序列化框架的策略对象读写逻辑，负责将 AppLockerPolicy、RuleCollection 及发布者、路径、文件哈希等规则条件映射为符合 PolicySchema 的 XML 文档，并执行架构校验、命名空间与编码解析、异常包装。该文件为 Get-AppLockerPolicy、Set-AppLockerPolicy 及组策略 MMC 管理单元提供底层序列化支撑，缺失时将回退至 IL 程序集，导致策略读写失败。
6.1.7600.16385
65KB
65KB
Microsoft.Transactions.Bridge.ni.dll
3.0.4506.4926
1562KB
1562KB
Microsoft.VisualC.ni.dll
8.0.50727.4927
32KB
32KB
Microsoft.Vsa.ni.dll
8.0.50727.5483
104KB
104KB
Microsoft.Windows.Diagnosis.SDEngine.ni.dll
Microsoft.Windows.Diagnosis.SDEngine.ni.dll是Windows操作系统中的预编译本地映像（NGen生成），隶属于系统诊断框架核心组件。其核心功能为执行实时系统状态监控、故障检测及根因分析，通过集成事件追踪（ETW）、日志聚合与结构化存储技术，实现低层级系统行为捕获与异常模式识别。该模块在Windows错误报告（WER）架构中承担诊断数据采集引擎角色，通过启发式算法解析系统崩溃转储文件（DMP）、应用程序挂起事件及资源争用场景，生成符合WER规范的诊断载荷（Cab文件）。其运行时行为与WerFault.exe及Diagnostic Policy Service协同，支持异步错误报告提交与云端分析交互。作为.NET原生映像，其通过JIT编译优化显著降低诊断子系统延迟，确保在系统资源受限条件下维持诊断数据采集的可靠性，并为可靠性监视器（RAC）及性能分析器提供底层事件源支持。
6.1.0.0
69KB
69KB
Microsoft.Windows.Diagnosis.SDHost.ni.dll
Microsoft.Windows.Diagnosis.SDHost.ni.dll是Windows操作系统中的本地化诊断服务模块，属于系统核心诊断框架组件。该动态链接库（DLL）通过.NET Native Image Generator（Ngen）预编译为机器码，以优化托管代码执行效率。其核心功能为托管诊断策略服务（Diagnostic Policy Service, DPS）的运行实例，协调Windows系统级诊断任务，包括故障检测、自动修复触发及健康监测机制。
该模块实现与Windows错误报告（Windows Error Reporting, WER）、事件跟踪（Event Tracing for Windows, ETW）及设备健康证明（Device Health Attestation）子系统的交互，负责诊断数据采集、规则解析和修复策略执行。在系统启动阶段，SDHost通过安全运行时环境验证诊断服务完整性，确保符合可信计算基（TCB）要求。其工作流涉及WMI提供程序调用、事件日志分析及诊断数据包生成，支持操作系统维护、性能调优和故障场景的自动化响应。作为系统关键组件，其异常可能导致诊断功能失效，影响系统自我修复能力。
6.1.7600.16385
59KB
59KB
MIGUIControls.ni.dll
MIGUIControls.ni.dll是经.NET Native Image Generator（Ngen）预编译生成的本地化映像文件，属于托管代码（如C#）的高效本机代码缓存，旨在优化运行时性能。其主体功能为提供图形用户界面（GUI）控件库，涵盖窗口、按钮、列表等交互组件的渲染逻辑、事件响应及数据绑定机制，通常与WPF/WinForms等框架集成。通过预编译为处理器指令集（如x86/x64），该文件可绕过实时JIT编译，减少应用启动延迟并提升UI响应效率。其依赖项包括.NET运行时及关联程序集，通过CLR（公共语言运行时）实现托管-本机代码互操作。若文件损坏或版本冲突，可能导致UI渲染异常或应用崩溃，需通过程序集修复或Ngen重建解决。技术参数涉及元数据哈希、强名称签名及CLR头结构校验。
6.1.7601.17514
7784KB
7784KB