1. [Вікі](https://feex.it/wiki/) 2. [Працэсы](https://feex.it/wiki/process/) 3. [Працэсы Windows](https://feex.it/wiki/process/windows/) 4. dllhost.exe # dllhost.exe Працэс Windows: Microsoft Corporation Пошукавыя тэрміны каталога: dllhost, com surrogate Windows, Сістэмны кампанент COM Surrogate. Windows выкарыстоўвае яго для запуску пэўных аб'ектаў COM, уключаючы некаторыя сродкі папярэдняга прагляду Правадыра, па-за асноўнай абалонкай. ## Што вам трэба ведаць Гэта хост COM, часта для папярэдняга прагляду ў Правадыры. dllhost.exe запускае COM-аб'екты ва ўласным працэсе. Апрацоўшчыкі мініяцюр і папярэдняга прагляду ў Правадыры - частая прычына, па якой вы яго бачыце. - **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку. **Ці варта яго зачыняць?**: Звычайна не **Чаму іх так шмат?**: Папярэдні прагляд і хосты COM Feex паведамляе COM Surrogate выглядае трывожна, таму што назва нявызначаная. Я б спачатку праверыў шлях. Копія ў System32, якая апрацоўвае мініяцюры, - гэта звычайная справа. ## Што такое dllhost.exe? dllhost.exe - гэта COM Surrogate. Windows запускае яго для таго, каб COM-аб'ект мог працаваць па-за выклікалай праграмай, часта па-за Правадыром. ## Што ён робіць? Ён загружае DLL, якая рэалізуе клас COM. Апрацоўшчыкі папярэдняга прагляду і выманні мініяцюр - паўсядзённы прыклад. ## Чаму ён працуе? Правадыр запускае яго, калі тэчцы патрабуецца папярэдні прагляд, збой якога не павінен абрынуць усю абалонку. ## Чаму існуе некалькі копій? Кожны сурагат можа размяшчаць розны клас COM. Некалькі асобнікаў падчас прагляду медыятэк - гэта звычайная з'ява. ## Праверце запушчаны працэс У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'dllhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі. Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку. ## Ці ён бяспечны? Праверце гэты запушчаны файл Сапраўдны хост знаходзіцца ў System32. Файл dllhost.exe у часовай тэчцы карыстальніка не з'яўляецца звычайным COM Surrogate. Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць. `C:\Windows\System32\dllhost.exe` - Чаканы выдавец: Microsoft Corporation - Чаканы шлях: System32 ## Ці магу я завяршыць яго? Звычайна не Завяршэнне сурагата можа спыніць папярэдні прагляд. Гэта не павінна быць штодзённай ачысткай. Калі адзін асобнік завіс, спачатку закрыйце акно Правадыра. ## Ці магу я выдаліць яго? Не Не выдаляйце dllhost.exe. Windows выкарыстоўвае яго для ізаляцыі COM. ## Ці павінен ён запускацца разам з Windows? Ён запускаецца па патрабаванні. Не варта дадаваць яго ў аўтазагрузку. ## Вымярайце выкарыстанне рэсурсаў | Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. | | ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- | | Дыск і сетка | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы. | ## Інфармацыя пра файл | Імя выканальнага файла | dllhost.exe | | ----------------------- | ------------------------------------------------------------------------------ | | Запісаны шлях устаноўкі | C:\Windows\System32\dllhost.exe | | Выдавец | Microsoft Corporation | | Праверка подпісу | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. | ## Распаўсюджаныя праблемы ### Збоі пры адкрыцці тэчкі Пашкоджаны апрацоўшчык папярэдняга прагляду можа прывесці да збою сурагата. Менавіта таму апрацоўшчык ізаляваны. Паспрабуйце іншую тэчку альбо больш просты выгляд. ### Высокая нагрузка на ЦП у тэчках "Выявы" або "Відэа" Стварэнне мініяцюр патрабуе рэальнай працы. Пачакайце, пакуль тэчка супакоіцца, перш чым завяршаць хост. ## Пошук і ліквідацыя непаладак Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні. ### Праверце шлях і подпіс Адкрыйце ўласцівасці працэсу і пераканайцеся, што dllhost.exe запускаецца з чаканай тэчкі і падпісаны чаканым выдаўцом. Гэта першая праверка, а не рэдагаванне рэестра. ### Паглядзіце, чым заняты працэс Дыспетчар задач можа паказваць нагрузку на працэсар, памяць, дыск і GPU. Высокае выкарыстанне падчас відавочнай працы часта з'яўляецца нармальным. Высокае выкарыстанне падчас прастою ПК патрабуе больш пільнай увагі да адпаведнай праграмы або службы. ### Пазбягайце дэструктыўных дзеянняў на пачатку Не выдаляйце dllhost.exe, не адключайце крытычна важныя службы, не ведаючы наступстваў, і не рэдагуйце рэестр у якасці першага кроку. ## Тэхнічныя падрабязнасці Тэхнічныя падрабязнасці | Імя вобраза | dllhost.exe | | ---------------- | ------------- | | Зразумелая назва | COM Surrogate | ## Праверце ідэнтычнасць запушчанага файла Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту. ## Звязанае Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы. [explorer.exe: Працэс Windows](https://feex.it/wiki/l/be/process/explorer.exe/)[Што такое працэс Windows: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/what-is-a-windows-process/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/) ## Крыніцы і праверка Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/). - [Microsoft Learn: COM Surrogate ](https://learn.microsoft.com/windows/win32/com/surrogate-processes)· Сурагатныя працэсы COM - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу. ## Ці быў гэты артыкул карысным? Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку. Кароткія факты Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле. - **Тып**: Працэс Windows **Выдавец**: Microsoft Corporation **Выканальны файл**: dllhost.exe **Тыповы шлях**: C:\Windows\System32\dllhost.exe **Зразумелая назва**: COM Surrogate Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/dllhost.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)