Hvad er Microsoft Windows Host Process Rundll32?

Din virksomhedscomputer er vært for kritiske systemfiler, som du måske aldrig kan se, mens du gennemser filer som regneark, omkostningsrapporter og andre i Windows Stifinder. En systemfil, rundll32.exe, kører roligt i baggrunden hjælper programmerne dig med at styre din virksomhed produktivt. Du behøver ikke at vide meget om filen rundll32.exe - du skal nok aldrig køre den. En lille viden om hvordan det fungerer kan dog hjælpe dig med at identificere potentielle trusler mod din computeroplevelse.

Dynamiske Link Biblioteker

Mange native Windows-programmer og tredjepartsprogrammer bruger funktionaliteten fundet i biblioteker bosat i mappen Windows System32. Disse Dynamiske Link Biblioteker forenkler en softwareudvikler job og hjælper med at spare diskplads. Da en applikation simpelthen kan udføre en funktion, der allerede findes i din System32-mappe, behøver programmets udviklere ikke at skrive kode for at udføre den funktion eller inkludere den i installationsfilen, som du downloader. Personer, der forstår Windows internals, kan også køre DLL'er fra Windows Command-prompten ved at skrive "Rundll32.exe" og navnet på den DLL, de ønsker at køre.

Møder med rundll32.exe

Hvis du nogensinde bruger Windows Task Manager til at se de processer, der kører på din computer, kan du muligvis se processen rundll32. Nogle computerbrugere kan selv undre sig om deres computere har en virus, når de ser den DLL i proceslisten. Den officielle Windows Rundll32.exe er sikker og kan ikke skade din computer; der er ikke behov for at fjerne det eller stoppe processen fra at køre. Rundll32.exe er en kritisk Windows-proces, der lancerer andre 32-bit DLL'er, der ligger på din computer.

Forholdsregler

Virus beslutningstagere kan tildele navne til virus, de distribuerer. Denne uheldige evne gør det muligt for dem at nævne en "rundll32.exe." Hvis din computer har en falsk rundll32.exe-proces, der kører, vises den ikke i den standard Windows System32-mappe, hvor de andre DLL'er er bosat. Virusser og andre former for malware kan kompromittere dit privatliv, stjæle kritisk forretningsinformation og ødelægge filer på din harddisk. Kør en antivirus scanner, hvis du opdager en proces, som du mener er masquerading som rundll32.exe DLL.

Identifikation af falske Rundll32.exe-processer

Task Manager hjælper dig med at se forfalskede rundll32.exe processer. Se computerens kørende processer ved at højreklikke på et tomt område i nærheden af ​​computerens ur og klikke på "Start Opgavehåndtering for at åbne Task Manager. Når du har klikket på" Vis "og vælg" Vælg kolonner ", vil du se en liste over kolonner, du kan Tilføj til Task Manger tabular display. Marker afkrydsningsfeltet i afkrydsningsfeltet "Image Path Name" og klik på "OK", tilføjer kolonnen Image Path Name til tabellen, der viser hver procesens mappebane. Du kan derefter søge efter processer med navnet rundll32.exe, der ikke ligger i mappen Windows System32.