Windows 系統核心檔案完整對照表(T-Z)
本系列最後一篇,涵蓋 T 至 Z 開頭檔案,包含 TCP/IP 協定堆疊、TWAIN 掃描介面、Unicode 支援、虛擬裝置驅動程式 (VxD)、Windows 核心元件、WinSock、登錄編輯器等關鍵系統模組。
T 開頭
| 檔案名稱 | 功能說明 |
| TAPI.DLL / TAPI32.DLL | 電話應用程式介面 (32 位元) |
| TASKMGR.EXE | 工作管理員 |
| TIMEDATE.CPL | 時間/日期控制台項目 |
| TRACERT.EXE | TCP/IP 路由追蹤工具 |
| TREE.COM | 目錄樹顯示工具 |
U 開頭
| 檔案名稱 | 功能說明 |
| UNIDRV.DLL / .HLP | Microsoft 通用印表機驅動庫 |
| UNIMODEM.VXD | 通用調變解調器驅動 |
| USER32.DLL | 32 位元使用者介面核心庫 |
V 開頭 - 虛擬裝置驅動程式 (VxD) 核心群
| 檔案名稱 | 功能說明 |
| V86MMGR.VXD | V86 模式管理器 |
| VCACHE.VXD | 磁碟快取管理 |
| VCOMM.VXD | 序列埠通訊管理 |
| VCOND.VXD | Win32 主控台虛擬裝置 |
| VDMAD.VXD | 虛擬 DMA 管理 |
| VFAT.VXD | VFAT 檔案系統 |
| VMM.VXD / VMM32.VXD | 虛擬記憶體管理核心 |
| VNETBIOS.VXD | 虛擬 NetBIOS 介面 |
| VPICD.VXD | 可程式化中斷控制器虛擬裝置 |
| VPOWERD.VXD | 進階電源管理虛擬裝置 |
| VREDIR.VXD | Microsoft 網路 32 位元用戶端 |
| VSERVER.VXD | Microsoft 網路 32 位元伺服端 |
| VSHARE.VXD | 32 位元共用虛擬裝置 |
| VTCP.386 | TCP/IP 虛擬 TCP 驅動 |
| VXDLDR.VXD | 虛擬裝置驅動程式載入器 |
W 開頭 - Windows 核心與網路元件
| 檔案名稱 | 功能說明 |
| WAVE.INF | 即插即用音訊裝置資訊 |
| WIN.COM / WIN.INI | Windows 啟動載入器 / 系統初始化設定 |
| WINFILE.EXE | 檔案管理員 (16 位元相容) |
| WINHLP32.EXE | Win32 說明引擎 |
| WININIT.EXE | Windows 初始化程式 |
| WINIPCFG.EXE | TCP/IP 設定工具 (9x) |
| WINLOGON.EXE | Windows 登入程式 (NT 核心) |
| WINSOCK.DLL / WINSOCK2.DLL | Windows Socket 網路 API |
| WINSRV.DLL | Windows 子系統伺服器 |
| WOWEXEC.EXE | Win16 on Win32 執行器 |
| WSCRIPT.EXE / CSCRIPT.EXE | Windows Script Host 引擎 |
X-Z 開頭
| 檔案名稱 | 功能說明 |
| XCOPY.EXE / XCOPY32.EXE | 擴充複製工具 |
| ZONEALARM.EXE (非系統檔) | 第三方防火牆,非 Microsoft 核心檔案 |
核心檔案識別關鍵點總結
- 副檔名分類: .EXE/.COM=執行檔,.DLL=動態連結庫,.DRV=驅動程式,.VXD=虛擬裝置驅動 (9x),.SYS=系統驅動 (NT),.CPL=控制台項目,.INF=安裝資訊,.HL P=說明檔。
- 關鍵核心檔案 (NT 系列): NTLDR、NTDETECT.COM、BOOT.INI、NTOSKRNL.EXE、HAL.DLL、KERNEL32.DLL、USER32.DLL、GDI32.DLL、ADVAPI32.DLL、RPCRT4.DLL、LSASRV.DLL、SAMSRV.DLL、SERVICES.EXE、WINLOGON.EXE、CSRSS.EXE、SMSS.EXE。
- 受保護檔案: 位於
%SystemRoot%\System32 且有數位簽章的檔案受 Windows 檔案保護 (WFP/SFC) 監控,異動會被還原。
系列總結
三篇文章共整理 300+ 系統檔案,涵蓋從 DOS 相容層、VxD 虛擬裝置、Win32 核心 API、網路協定堆疊、多媒體子系統、列印架構、OLE/COM 元件、Shell 介面、說明系統等 Windows 核心架構。建議系統管理員建立檔案清單基準,配合檔案完整性檢查工具 (如 SFC、Tripwire) 進行定期稽核。