Ce este rundll32.exe și de ce rulează pe computerul meu?



Încercați Instrumentul Nostru Pentru Eliminarea Problemelor

Sistemul de operare Windows conține milioane de biblioteci de legături dinamice (DLL) care oferă funcționalități pe care le folosesc alte aplicații. Prin utilizarea acestor fișiere DLL deja dezvoltate, aplicațiile ocupă mai puțin spațiu, iar dezvoltatorii de programe nu trebuie să codeze același lucru din nou și din nou; se pot referi pur și simplu la DLL-ul respectiv și pot face treaba. De exemplu, când faceți clic pe „Salvați ca”, aproape fiecare program afișează aceeași casetă de dialog.



Nu există nicio modalitate de a lansa direct un fișier DLL pe computer. Rundll32.exe este folosit pentru a lansa funcționalitatea stocată în aceste fișiere .dll pentru alte aplicații. Acest executabil este în mod normal autentic și se găsește în „/ Windows / System32”. Dacă găsiți acest executabil în altă parte, ar trebui să vă scanați computerul, deoarece computerul dvs. ar fi putut fi compromis.



Cum se vede ce aplicație folosește rundll32.exe?

În mod normal, oamenii folosesc managerul de sarcini pentru a diagnostica ce aplicație execută ce executabil, dar vom folosi un alt software de la Microsoft numit „ Utilitarul Process Explorer ”. Descărcați-l de pe site-ul oficial și instalați-l pe computer înainte de a urma pașii de mai jos.



  1. Acum faceți clic pe „ Fişier ”Și selectați„ Afișați detalii pentru toate procesele ”. Acest lucru ne va asigura că putem vedea toate procesele care rulează pe computerul dvs. Rețineți că veți avea nevoie de privilegii de administrator pentru a efectua această acțiune.

  1. Acum, când treceți cursorul peste procesul din „ rundll. executabil ”, Veți vedea o sfat de instrument oferind informații despre locația executabilului și locația spre care se vizează. După cum puteți vedea, ținta DLL este NVIDIA.

  1. Faceți clic dreapta pe executabil și selectați „ Proprietăți ”. Navigați la fila imagine. Aici puteți vedea calea completă care este lansată. Verificați procesul părinte pentru a vedea ce aplicație a lansat executabilul. În acest caz, este „ rundll. executabil ”; acest lucru indică faptul că executabilul a fost lansat dintr-o comandă rapidă sau o pictogramă de pe desktop.



Rundll32 este dăunător computerului meu?

În mod ideal, există un singur exemplu de rundll32.exe care rulează pe computer. Este posibil să existe mai multe instanțe care rulează dacă există mai multe aplicații care necesită servicii DLL. Dacă sunteți îngrijorat de sănătatea computerului dvs., asigurați-vă că executabilul este situat într-o locație validă. Dacă vedeți executabilul undeva suspect, scanați computerul pentru potențiale amenințări și eliminați-l cât mai curând posibil.

De asemenea, puteți dezactiva aplicația care folosește rundll32.exe fie prin dezinstalarea aplicației, fie prin dezactivarea acesteia folosind Servicii. Asigurați-vă că reporniți computerul după implementarea modificărilor.

2 minute citite