dllhost.exe

Процес на WindowsMicrosoft Corporation

Термини за търсене в каталога: dllhost, com surrogate

WindowsСистемен компонент

COM Surrogate. Windows го използва за изпълнение на определени COM обекти, включително някои визуализации в File Explorer, извън основната обвивка.

Какво трябва да знаете

Това е COM хост, често използван за визуализации във File Explorer.

dllhost.exe изпълнява COM обекти в техен собствен процес. Програмите за обработка на миниатюри и визуализации в File Explorer са честа причина да го виждате.

Безопасен ли е?: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
Трябва ли да го затворя?: Обикновено не
Защо са толкова много?: Визуализации и COM хостове

Feex казва

COM Surrogate изглежда подозрително, защото името е неясно. Първо бих проверил пътя. Копие в System32, обработващо миниатюри, е нещо обичайно.

Какво представлява dllhost.exe?

dllhost.exe е COM Surrogate. Windows го стартира, за да може даден COM обект да работи извън извикващата програма, често извън Explorer.

Какво прави?

Той зарежда DLL, която имплементира COM клас. Обработчиците на визуализации (preview handlers) и извличането на миниатюри са обичайният случай.

Защо се изпълнява?

Explorer го стартира, когато дадена папка се нуждае от визуализация, която не бива да срива цялата графична обвивка, ако обработчикът се провали.

Защо има множество копия?

Всеки surrogate може да хоства различен COM клас. Наличието на няколко копия, докато преглеждате медийни папки, е обичайно.

Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'dllhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

Безопасен ли е?

Проверете този работещ файл

Легитимният хост се намира в System32. dllhost.exe в потребителска временна папка не е нормалният COM Surrogate.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

C:\Windows\System32\dllhost.exe

Очакван издател: Microsoft Corporation
Очакван път: System32

Мога ли да го прекратя?

Обикновено не

Прекратяването на surrogate може да прекъсне визуализация. Това не бива да бъде ежедневно почистване. Ако едно копие забие, първо затворете прозореца на Explorer.

Мога ли да го премахна?

Не

Не изтривайте dllhost.exe. Windows го използва за изолиране на COM.

Трябва ли да стартира с Windows?

Стартира се при поискване. Не бива да го добавяте като програма при първоначално зареждане.

Измерване на използването на ресурсите

Измерете текущия процес, вместо да приемате универсална базова линия
CPU и памет	Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.
Диск и мрежа	Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер.

Информация за файла

Информация за файла dllhost.exe
Име на изпълнимия файл	dllhost.exe
Записан път на инсталация	C:\Windows\System32\dllhost.exe
Издател	Microsoft Corporation
Проверка на подписа	Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат.

Често срещани проблеми

Сривове при отваряне на папка

Повреден обработчик на визуализации може да срине surrogate процеса. Ето защо обработчикът е изолиран. Опитайте с друга папка или по-опростен изглед.

Високо натоварване на процесора (CPU) в Pictures или Videos

Обработката на миниатюри е реална работа. Изчакайте папката да се успокои, преди да прекратите хоста.

Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

Потвърдете пътя и подписа

Отворете свойствата на процеса и проверете дали dllhost.exe се изпълнява от очакваната папка и дали е подписан от очаквания издател. Това е първата проверка, а не редактирането на системния регистър.

Вижте какво прави процесът

Task Manager може да показва CPU, памет, диск и GPU. Високото натоварване по време на очевидна задача често е нормално. Високото натоварване, когато компютърът е в покой, изисква по-внимателно разглеждане на съответното приложение или услуга.

Избягвайте деструктивни първи стъпки

Не изтривайте dllhost.exe, не деактивирайте критични услуги, без да знаете ефекта, и не редактирайте системния регистър като първа мярка.

Технически подробности

Технически подробности за dllhost.exe
Име на изображението	dllhost.exe
Понятно име	COM Surrogate

Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.

Microsoft Learn: COM Surrogate · COM surrogate процеси
Microsoft Sysinternals: Sigcheck · Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
Microsoft: Get-CimInstance · Метод за локално запитване на процеси само за четене.
Microsoft: Win32_Process свойства · Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.