ext-ms-win-security-cryptui-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-security-kerberos-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-security-vaultcli-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-session-userinit-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-session-usertoken-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-session-wininit-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-session-winlogon-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-session-winsta-l1-1-0.dll
6.3.9600.16384
6KB
6KB
ext-ms-win-session-wtsapi32-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-setupApi-cfgmgr32remote-l1-1-0.dll
6.3.9600.16384
6KB
6KB
ext-ms-win-setupapi-classinstallers-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-setupapi-inf-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-setupApi-logging-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-shell-propsys-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-shell-settingsync-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-shell-shell32-l1-2-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-shell-shlwapi-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-shell32-shellcom-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-shell32-shellfolders-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-smbshare-browser-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-smbshare-sscore-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-spinf-inf-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-storage-iscsidsc-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-sxs-oleautomation-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-uiacore-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-umpoext-umpo-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-usp10-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-uxtheme-themes-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-webio-pal-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-wer-reporting-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-wevtapi-eventlog-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-winbici-l1-1-0.dll
6.3.9600.16384
5KB
5KB
ext-ms-win-winhttp-pal-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-wininet-pal-l1-1-0.dll
6.3.9600.16384
5KB
5KB
ext-ms-win-winlogon-mincreds-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-winrt-storage-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-wlan-grouppolicy-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-wlan-onexui-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-wlan-scard-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-wsclient-devlicense-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-wwan-wwapi-l1-1-0.dll
6.3.9600.16384
3KB
3KB
ext-ms-win-xaml-controls-l1-1-0.dll
6.3.9600.16384
4KB
4KB
ext-ms-win-xaml-pal-l1-1-0.dll
6.3.9600.16384
3KB
3KB
f3ahvoas.dll
f3ahvoas.dll属于Windows动态链接库文件，提供进程间共享函数资源及模块化代码执行环境。其核心功能包括：1. 实现特定API接口封装，供主程序通过隐式/显式链接调用；2. 优化内存管理机制，通过代码段共享减少重复加载；3. 支持硬件抽象层(HAL)的驱动程序交互；4. 维护COM组件对象模型的基础服务。该DLL可能涉及系统服务控制管理器(SCM)、注册表操作或加密服务提供程序(CSP)等功能模块。若文件位于System32目录且具备有效微软数字签名，则属合法系统组件；若路径异常或无签名，可能为恶意软件伪装。建议通过Authenticode验证证书链，或使用SFC /scannow进行系统完整性校验。
6.3.9600.16384
28KB
28KB
Faultrep.dll
faultrep.dll是Windows操作系统中的核心组件，隶属于Windows错误报告（Windows Error Reporting, WER）架构，负责应用程序及系统故障的诊断数据采集与处理。其核心功能包括：1. 在进程异常终止时触发错误报告机制，捕获内存转储、堆栈轨迹、模块列表及注册表快照等关键调试信息；2. 通过WerFault.exe进程实现用户交互界面，提供报告自定义选项及隐私控制（如数据匿名化与用户同意确认）；3. 将结构化事件数据加密传输至Microsoft服务器，供开发人员通过Windows Dev Center访问，用于驱动兼容性改进及漏洞修复。该模块遵循隐私优先原则，支持组策略（GPO）配置企业级报告策略，并兼容Win32/WinRT应用及内核模式驱动错误处理，是维护系统稳定性和软件生态健康的关键基础设施。
6.3.9600.16384
360KB
360KB
fdBth.dll
fdBth.dll是Windows蓝牙协议栈前端设备接口的动态链接库，隶属于Microsoft蓝牙设备驱动框架。该模块实现BTHENUM\MS_BTHBRB设备类的功能抽象层，为系统提供标准化的蓝牙无线电硬件管理接口。其核心作用包括：1）处理主机控制接口（HCI）的即插即用枚举；2）管理基带层连接状态机；3）协调L2CAP信道资源分配；4）实现SDP服务发现协议的基础支撑；5）提供ACL/SCO逻辑链路控制。该组件通过Winsock Bluetooth API向应用层暴露GATT/BrEdr协议栈接口，同时与BTHport.sys协同完成硬件抽象层（HAL）交互，支持蓝牙4.0+双模设备的低功耗（BLE）及传统数据传输，并负责维护设备配对密钥存储及LE安全连接协议。
6.3.9600.16384
97KB
97KB
fdBthProxy.dll
fdBthProxy.dll是Windows蓝牙协议栈的核心代理组件，负责用户模式与内核模式间的通信桥接。该动态链接库实现Bluetooth RFCOMM/SDP/L2CAP协议的用户态接口抽象，为上层应用提供设备发现、服务枚举及虚拟COM端口创建等标准化接口。其通过BTHPORT.SYS驱动协调HCI层数据传输，管理蓝牙控制器的电源状态及低功耗模式切换，同时处理设备配对过程中的SSP安全关联协议。作为蓝牙HID/HSP/A2DP等Profile的中间件支持层，它实现服务发现协议（SDP）记录解析与缓存机制，并通过异步I/O模型优化多设备并发访问性能。该模块还负责维护蓝牙设备对象（BDO）的即插即用状态，协调Windows音频子系统与蓝牙音频编解码器的交互。
6.3.9600.16384
11KB
11KB
FdDevQuery.dll
FdDevQuery.dll是动态链接库文件，专用于Windows环境下的硬件设备管理与系统监控。其核心功能包括设备枚举、状态监测及硬件配置信息检索，通过封装WMI、SetupAPI等底层接口实现高效硬件抽象。该模块提供标准化API，支持第三方应用实时获取设备驱动详情、硬件ID、PnP事件及资源分配数据，适用于系统管理工具、安全软件及虚拟化平台，用于硬件变更检测、驱动兼容性验证及外设接入管控。集成异常处理机制确保在设备离线或访问受限时维持系统稳定性，同时采用权限校验保障敏感操作合规性。典型应用场景包括USB设备审计、硬件资产清点及系统恢复解决方案的硬件状态基线维护。
6.3.9600.16384
26KB
26KB
fde.dll
fde.dll（Full Disk Encryption Dynamic Link Library）是用于实现全盘加密功能的核心系统组件，主要承担加密策略执行与密钥生命周期管理。其通过XTS-AES-256等算法对存储介质进行实时透明加密，集成于操作系统I/O堆栈，以文件系统过滤驱动形式拦截并加解密磁盘扇区数据流。该模块实现预启动认证（Pre-Boot Authentication），通过安全启动链验证用户凭证（如TPM+PIN/生物特征），解密主密钥加载至安全飞地。同时管理加密元数据，包括密钥派生、密钥轮换及安全擦除操作，符合NIST SP 800-111标准。通过与硬件安全模块（HSM）交互实现密钥隔离，防范冷启动攻击。支持符合IEEE 1667标准的Opal SSC协议，确保自加密驱动器（SED）兼容性。该组件作为加密抽象层，为上层应用提供标准化加密API接口，同时维护加密状态机，确保系统休眠/唤醒时的加密上下文一致性。
6.3.9600.16384
124KB
124KB
fdeploy.dll
fdeploy.dll是Windows操作系统中的动态链接库文件，主要用于企业环境下的功能部署及更新分发策略管理。该模块隶属于Microsoft系统管理架构，为WSUS（Windows Server Update Services）、SCCM（System Center Configuration Manager）等企业级部署工具提供核心接口，实现批量更新包的数字签名验证、部署时序控制及策略合规性检查。其通过COM组件接口与组策略客户端(gpsvc)交互，执行基于AD域的GPO（Group Policy Object）部署指令，处理软件安装/卸载、安全补丁推送及注册表配置更新。内置的哈希校验机制确保二进制文件的完整性和来源可信性，同时集成Windows Installer（MSI）框架实现事务化部署（原子化操作）与回滚机制。该DLL在部署生命周期中负责协调wuaueng.dll（Windows更新引擎）与trustedinstaller（可信安装服务）间的资源加载，并通过NTFS权限模型实施最小特权原则，确保部署操作的系统级安全性。
6.3.9600.16384
136KB
136KB