query.dll 的核心功能与缺失影响

功能定位：query.dll 是 Windows Search 体系中的查询执行组件，通常位于 C:\Windows\System32。它并不负责文件内容过滤或协议读取，而是位于查询请求与索引数据库之间，承担查询解析、执行计划生成、谓词求值、结果集枚举与返回等职责。Explorer、开始菜单、Outlook、库以及第三方搜索客户端通过 Windows Search API 发起查询后，最终会进入该组件的处理链路。

核心功能：

• 查询解析：将 AQS、SQL 风格条件、范围 scope、WHERE、ORDER BY、GROUP BY、属性投影等转换为内部查询树。
• 谓词求值：对文件名、路径、修改时间、类型、作者、内容摘要等属性执行匹配、比较、逻辑组合与过滤。
• 索引访问：与 Windows Search 索引数据库 Windows.edb 交互，调度索引读取，生成候选结果集。
• 结果处理：完成排序、去重、分页、聚合、命中高亮或属性提取，并通过 COM/API 返回给调用方。
• 进程协同：常由 searchindexer.exe、searchprotocolhost.exe 等加载，与 searchfilterhost.exe、索引器、协议处理器协同工作。

缺少 query.dll 的典型影响：搜索查询链路会断裂，依赖 Windows Search 的功能出现异常。常见现象包括：开始菜单搜索无结果、卡顿或直接闪退；文件资源管理器搜索框不可用；Windows Search 服务反复重启或崩溃；索引选项、重建索引、高级索引设置无法打开；Outlook 邮件搜索、照片应用、库视图、控制面板搜索等返回空结果或报错。应用程序若显式加载 Query.dll，可能弹出“找不到 query.dll”或“模块找不到”错误，错误码常见 0x8007007E。事件查看器可能出现 Application Error、SideBySide、DistributedCOM 或 Search 相关日志。旧版 Indexing Service 查询接口也可能因查询执行层缺失而失败。

机制说明：query.dll 的缺失不是普通文档缺失，而是搜索管道中的执行节点缺失。即使索引数据库完整，查询也无法被解析、求值并投影为结果集，因此表现为“索引存在但搜不到”。若该文件版本不匹配、注册损坏或被安全软件隔离，同样会触发查询失败、服务异常和客户端超时。