1. [Вікі](https://feex.it/wiki/) 2. [Працэсы](https://feex.it/wiki/process/) 3. [Працэсы Windows](https://feex.it/wiki/process/windows/) 4. rundll32.exe # rundll32.exe Працэс Windows: Microsoft Corporation Тэрміны пошуку ў каталогу: rundll32, run a dll as an app Windows, Сістэмны кампанент Запуск DLL як праграмы. Загружае экспартаваную функцыю з DLL. Камандны радок, а не назва файла, паказвае, што ён робіць. ## Што вам трэба ведаць Гэты exe - сродак запуску. Сапраўднай праграмай з'яўляецца DLL у камандным радку. rundll32.exe існуе для выкліку названага экспарту ў DLL. Аплеты Панэлі кіравання і некаторыя прынтары ўсё яшчэ выкарыстоўваюць яго. Шкоднасныя праграмы любяць гэтае даверанае імя. Заўсёды адкрывайце камандны радок. - **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку. **Ці могуць шкоднасныя праграмы выкарыстоўваць яго?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку. **Ці варта яго выдаляць?**: Не. Windows патрабуецца гэты хост Feex паведамляе Я ніколі не адказваю, ці бяспечны rundll32, па адной толькі назве файла. Я чытаю аргументы. Калі rundll32 з System32 запускае DLL з каталога Temp - вось у чым сутнасць, а не ў самім хосце. ## Што такое rundll32.exe? rundll32.exe - гэта дакументаваная ўтыліта Windows, якая загружае DLL і выклікае экспарт. Сінтаксіс: rundll32 DLL,EntryPoint. ## Што ён робіць? У яго практычна няма ўласнай задачы. Налады дысплея, састарэлы інтэрфейс прынтараў і некаторыя аплеты Microsoft дагэтуль запускаюцца такім чынам. Пусты камандны радок - гэта незвычайна і варта праверкі. ## Чаму ён працуе? Нешта выклікала кропку ўваходу DLL замест exe. Часта гэта запланаваныя заданні або рэшткі ярлыкоў. Копія, запушчаная з SysWOW64 для 32-бітнай DLL, усё роўна з'яўляецца кампанентам Windows. ## Праверце запушчаны працэс У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі. Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку. ## Ці ён бяспечны? Залежыць ад DLL Хост у System32 легітымны. Бяспека залежыць ад шляху да DLL і яе выдаўца. Старонкі, якія сцвярджаюць, што "rundll32 - гэта вірус", ацэньваючы толькі назву файла, прапускаюць адзіную важную частку. Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць. `C:\Windows\System32\rundll32.exe` - Чаканы шлях да хоста: System32 або SysWOW64 - Кожны раз чытайце камандны радок - rundll32.exe у папцы карыстальніка не з'яўляецца хостам Windows ## Ці магу я завяршыць яго? Спыняе гэты выклік DLL Завяршэнне працэсу закрывае гэты аплет або карысную нагрузку. Калі камандны радок указваў на часовую DLL, гэта якраз момант праверыць механізмы замацавання ў сістэме. ## Ці магу я выдаліць яго? Не для хоста Windows Не выдаляйце System32\rundll32.exe. Выдаліце ярлык або заданне, якое выклікае шкоднасную DLL. ## Ці павінен ён запускацца разам з Windows? Ярлык у аўтазагрузцы, які выклікае rundll32, павінен паказваць поўны шлях да DLL. Пустая або лічбавая назва - трывожны сігнал. ## Вымярайце выкарыстанне рэсурсаў | Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. | | ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- | | Дыск і сетка | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы. | ## Інфармацыя пра файл | Імя выканальнага файла | rundll32.exe | | ----------------------- | ------------------------------------------------------------------------------ | | Запісаны шлях устаноўкі | C:\Windows\System32\rundll32.exe | | Выдавец | Microsoft Corporation | | Праверка подпісу | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. | ## Распаўсюджаныя праблемы ### rundll32 пры кожным уваходзе ў сістэму Адкрыйце папку аўтазагрузкі і Планоўшчык заданняў. Хост не з'яўляецца аўтазапускам. Ім з'яўляюцца аргументы. ### Людзі выдаляюць rundll32, каб "спыніць вірусы" Пасля гэтага Windows не можа запусціць некаторыя аплеты. Заражэннем была DLL. ## Пошук і ліквідацыя непаладак Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні. ### Скапіюйце поўны камандны радок Падрабязнасці ў Дыспетчары задач або Process Explorer. Шукайце гэты шлях да DLL, а не слова rundll32. ### Пацвердзіце шлях да хоста Толькі System32 або SysWOW64. Любы іншы rundll32.exe - гэта іншая праграма. ## Тэхнічныя падрабязнасці Тэхнічныя падрабязнасці | Імя вобраза | rundll32.exe | | ----------- | ----------------------- | | Роля | Хост кропак уваходу DLL | ## Праверце ідэнтычнасць запушчанага файла Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту. ## Звязанае Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы. [dllhost.exe: Працэс Windows](https://feex.it/wiki/l/be/process/dllhost.exe/)[Як чытаць Task Manager: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/) ## Крыніцы і праверка Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/). - [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)- Афіцыйнае выкарыстанне хоста - [Падтрымка Microsoft: Windows ](https://support.microsoft.com/windows)· Афіцыйныя назвы падтрымкі - [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу. ## Ці быў гэты артыкул карысным? Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку. Кароткія факты Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле. - **Тып**: Працэс Windows **Выдавец**: Microsoft Corporation **Выканальны файл**: rundll32.exe **Тыповы шлях**: C:\Windows\System32\rundll32.exe **Запішыце кантэкст**: Запіс у каталогу Feex Wiki Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/rundll32.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)