rundll32.exe
مصطلحات البحث في الكتالوج rundll32, run a dll as an app
تشغيل DLL كتطبيق. يقوم بتحميل دالة مصدرة من ملف DLL. سطر الأوامر، وليس اسم الملف، هو ما يحدد ما يفعله.
ما تحتاج إلى معرفته
ملف exe هو مشغل. ملف DLL في سطر الأوامر هو البرنامج الفعلي.
rundll32.exe موجود لاستدعاء تصدير مسمى في ملف DLL. لا تزال بريمجات Control Panel وبعض الطابعات تستخدمه. تفضل البرامج الضارة هذا الاسم الموثوق. افتح دائماً سطر الأوامر.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل يمكن للبرامج الضارة استخدامه؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل يجب علي حذفه؟
- لا. يحتاج Windows إلى المضيف
ما هو rundll32.exe؟
rundll32.exe هي أداة Windows الموثقة التي تقوم بتحميل DLL واستدعاء تصدير. بناء الجملة هو rundll32 DLL,EntryPoint.
ما وظيفته؟
ليس لها وظيفة خاصة بها تقريباً. لا تزال إعدادات العرض وواجهات مستخدم الطابعات القديمة وبعض بريمجات Microsoft تبدأ بهذه الطريقة. سطر الأوامر الفارغ أمر غير معتاد ويستحق الفحص.
لماذا يعمل؟
قام شيء ما باستدعاء نقطة إدخال DLL بدلاً من ملف exe. المهام المجدولة وبقايا الاختصارات شائعة. والنسخة التي تعمل من SysWOW64 لملف DLL ذي 32 بت لا تزال جزءاً من Windows.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
يعتمد على ملف DLL
المضيف في System32 شرعي. الأمان يعتمد على مسار DLL والجهة الناشرة له. الصفحات التي تكتفي بالاسم لتقول "rundll32 فيروس" تتجاهل الجزء الوحيد المهم.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\Windows\System32\rundll32.exe
- مسار المضيف المتوقع: System32 أو SysWOW64
- اقرأ سطر الأوامر في كل مرة
- ملف rundll32.exe في مجلد المستخدم ليس مضيف Windows
هل يمكنني إنهاؤه؟
يوقف استدعاء DLL هذا
إنهاء العملية يغلق ذلك البريمج أو تلك الحمولة. إذا كان سطر الأوامر يشير إلى DLL مؤقت، فهذه هي اللحظة لفحص آليات الاستمرار.
هل يمكنني إزالته؟
لا بالنسبة لمضيف Windows
لا تحذف System32\rundll32.exe. قم بإزالة الاختصار أو المهمة التي تستدعي ملف DLL ضاراً.
هل ينبغي أن يبدأ مع Windows؟
اختصار Startup الذي يستدعي rundll32 يجب أن يظهر مسار DLL كاملاً. الاسم الفارغ أو المرقم هو علامة تحذير.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | rundll32.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\rundll32.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
rundll32 عند كل تسجيل دخول
افتح مجلد Startup وTask Scheduler. المضيف ليس هو التشغيل التلقائي. الوسائط هي المسؤولة.
يحذف الأشخاص rundll32 لـ "إيقاف الفيروسات"
وحينها لا يستطيع Windows تشغيل عدة بريمجات. كانت العدوى هي ملف DLL.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
انسخ سطر الأوامر بالكامل
تفاصيل Task Manager أو Process Explorer. ابحث عن مسار DLL هذا، وليس عن كلمة rundll32.
تأكد من مسار المضيف
System32 أو SysWOW64 فقط. أي ملف rundll32.exe آخر هو برنامج ثانٍ.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | rundll32.exe |
|---|---|
| الدور | مضيف نقطة إدخال DLL |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: rundll32 · الاستخدام الرسمي للمضيف
- دعم Microsoft: Windows · التسمية في الدعم العام
- مخطط عمليات Foxhole · عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.