Vad är Microsoft Windows Host Process Rundll32?

Din företagsdator rymmer viktiga systemfiler som du aldrig får se när du surfar filer som kalkylblad, kostnadsrapporter och andra i Utforskaren. En systemfil, rundll32.exe, kör tyst i bakgrunden som hjälpprogrammen hjälper dig att hantera ditt företag produktivt. Du behöver inte veta mycket om filen rundll32.exe - du behöver nog aldrig köra den. En liten kunskap om hur det fungerar kan dock hjälpa dig att identifiera potentiella hot mot din datorupplevelse.

Dynamiska länkbibliotek

Många inbyggda Windows-program och program från tredje part använder funktionaliteten som finns i bibliotek som finns i mappen Windows System32. Dessa dynamiska länkbibliotek förenklar en mjukvaruutvecklares jobb och hjälper dig spara diskutrymme. Eftersom en applikation bara kan exekvera en funktion som redan finns i din System32-mapp, behöver programmets utvecklare inte skriva kod för att utföra den funktionen eller inkludera den i installationsfilen som du laddar ner. Personer som förstår Windows internals kan också köra DLL-filer från Windows Command-prompten genom att skriva "Rundll32.exe" och namnet på DLL-filen som de vill köra.

Möten med rundll32.exe

Om du någonsin använder Windows Task Manager för att se processerna som körs på din dator kan du se rundll32-processen. Vissa datoranvändare kan till och med undra om deras datorer har ett virus när de ser den DLL i processlistan. Den officiella Windows Rundll32.exe är säker och kan inte skada datorn. Det finns inget behov av att ta bort det eller stoppa processen från att köra. Rundll32.exe är en kritisk Windows-process som startar andra 32-bitars DLL-filer som finns på din dator.

försiktighetsåtgärder

Virusmakare kan tilldela namn till virus som de distribuerar. Denna olyckliga förmåga gör det möjligt för dem att namnge en "rundll32.exe". Om din dator har en falsk rundll32.exe-process som körs, kommer den inte att visas i den vanliga Windows System32-mappen där de andra DLL: erna finns. Virus och andra former av skadlig kod kan äventyra din integritet, stjäla kritisk företagsinformation och förstöra filer på hårddisken. Kör en antivirusskanner om du upptäcker en process som du tycker är masquerading som rundll32.exe DLL.

Identifiera Fake Rundll32.exe Processer

Task Manager hjälper dig att upptäcka förfalskade rundll32.exe processer. Visa datorns körprocesser genom att högerklicka på ett tomt område nära datorns klocka och klicka på "Starta Aktivitetshanteraren för att öppna Aktivitetshanteraren. När du har klickat på" Visa "och välj" Välj kolumner "visas en lista över kolumner du kan lägg till rutan för uppgiftshanteraren. Markera kryssrutan i rutan "Bildvägsnamn" och klicka på "OK" lägger till kolumnen Bildvägsnamn i tabellen, det visar varje processens mappväg. Du kan sedan leta efter processer som heter rundll32.exe som inte finns i mappen Windows System32.