dllhost.exe
مصطلحات البحث في الكتالوج dllhost, com surrogate
COM Surrogate. يستخدمه Windows لتشغيل كائنات COM معينة، بما في ذلك بعض معاينات File Explorer، خارج واجهة النظام الرئيسية.
ما تحتاج إلى معرفته
هذا مضيف COM، غالباً لمعاينات Explorer.
يقوم dllhost.exe بتشغيل كائنات COM في عمليتها الخاصة. وتُعد معالجات الصور المصغرة والمعاينة في File Explorer سبباً شائعاً لرؤيتك له.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل يجب أن أغلقه؟
- عادةً لا
- لماذا يوجد عدد كبير منها؟
- المعاينات ومضيفو COM
ما هو dllhost.exe؟
dllhost.exe هو COM Surrogate. يبدأه Windows حتى يتمكن كائن COM من العمل خارج البرنامج المستدعي، وغالبا خارج Explorer.
ما وظيفته؟
يقوم بتحميل DLL يطبق فئة COM. وتعد معالجات المعاينة وأدوات استخراج الصور المصغرة هي الحالة اليومية الشائعة.
لماذا يعمل؟
يبدأه Explorer عندما يحتاج مجلد إلى معاينة لا ينبغي أن تتسبب في انهيار الغلاف بالكامل في حال تعطل المعالج.
لماذا توجد منه نُسخ متعددة؟
يمكن لكل بديل (surrogate) استضافة فئة COM مختلفة. ومن الشائع وجود نسخ متعددة أثناء تصفح مجلدات الوسائط.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'dllhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
المضيف الشرعي موجود في System32. إن وجود dllhost.exe في مجلد مؤقت للمستخدم لا يعد COM Surrogate طبيعيا.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\Windows\System32\dllhost.exe
- الناشر المتوقع: Microsoft Corporation
- المسار المتوقع: System32
هل يمكنني إنهاؤه؟
عادةً لا
قد يؤدي إنهاء البديل إلى إيقاف المعاينة. ولا ينبغي أن يكون ذلك إجراء تنظيف يومي. إذا علقت نسخة واحدة، فأغلق نافذة Explorer أولا.
هل يمكنني إزالته؟
لا
لا تحذف dllhost.exe. يستخدمه Windows لعزل COM.
هل ينبغي أن يبدأ مع Windows؟
يبدأ عند الطلب. لا ينبغي لك إضافته كبرنامج بدء تشغيل.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | dllhost.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\dllhost.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
يتعطل عند فتح مجلد
يمكن أن يؤدي معالج المعاينة التالف إلى إسقاط البديل. ولهذا السبب يتم عزل المعالج. جرب مجلدا مختلفا أو طريقة عرض أبسط.
استخدام مرتفع لوحدة المعالجة المركزية في Pictures أو Videos
إنشاء الصور المصغرة هو عمل حقيقي. انتظر حتى يستقر المجلد قبل إنهاء المضيف.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
تأكيد المسار والتوقيع
افتح خصائص العملية وتحقق من أن dllhost.exe يعمل من المجلد المتوقع وأنه موقع من الناشر المتوقع. هذا هو الفحص الأول، وليس تعديل Registry.
معرفة ما تفعله العملية
يمكن لـ Task Manager عرض استهلاك المعالج، والذاكرة، والقرص، ووحدة معالجة الرسوميات. الاستهلاك العالي أثناء أداء مهمة واضحة غالباً ما يكون طبيعياً. أما الاستهلاك العالي أثناء خمول الكمبيوتر فيتطلب إلقاء نظرة فاحصة على التطبيق أو الخدمة المرتبطة به.
تجنب الخطوات الأولى التدميرية
لا تحذف dllhost.exe، أو تعطل الخدمات الأساسية دون معرفة التأثير، أو تعدل Registry كخطوة أولى.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | dllhost.exe |
|---|---|
| الاسم المألوف | COM Surrogate |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: COM Surrogate · عمليات COM surrogate
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.