1. [Уики](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Windows процеси](https://feex.it/wiki/process/windows/)
4. rundll32.exe

# rundll32.exe

Процес на Windows: Microsoft Corporation

Термини за търсене в каталога rundll32, run a dll as an app

Windows, Системен компонент

Стартиране на DLL като приложение. Зарежда експортирана функция от DLL. Командният ред, а не името на файла, показва какво прави.

## Какво трябва да знаете

Файлът exe е стартер. DLL файлът в командния ред е истинската програма.

rundll32.exe съществува, за да извиква именуван експорт в DLL. Аплети на Control Panel и някои принтери все още го използват. Зловредният софтуер обича надеждното име. Винаги проверявайте командния ред.

- **Безопасен ли е?**: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.

  **Може ли злонамерен софтуер да го използва?**: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.

  **Трябва ли да го изтрия?**: Не. Windows се нуждае от хоста

Feex казва

Никога не отговарям дали rundll32 е безопасен само по името на файла. Чета аргументите. rundll32 в System32, стартиращ DLL от Temp, е същината на проблема, а не самият хост.

## Какво е rundll32.exe?

rundll32.exe е документираният помощен инструмент на Windows, който зарежда DLL и извиква експорт. Синтаксисът е rundll32 DLL,EntryPoint.

## Какво прави?

Той почти няма собствена самостоятелна функция. Настройките на дисплея, по-старият потребителски интерфейс на принтери и някои аплети на Microsoft все още стартират по този начин. Празен команден ред е необичаен и изисква проверка.

## Защо се изпълнява?

Нещо е извикало входна точка на DLL вместо exe. Планираните задачи и остатъците от преки пътища са често срещани. Копие, работещо от SysWOW64 за 32-битова DLL, все още е системен компонент на Windows.

## Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте [ръководство за идентификация на файлове](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/) за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

## Безопасен ли е?

Зависи от DLL библиотеката

Хостът в System32 е легитимен. Безопасността зависи от пътя и издателя на DLL. Страниците от типа "rundll32 е вирус", базирани само на името на файла, пропускат единствената важна част.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

`C:\Windows\System32\rundll32.exe`

- Очакван път на хоста: System32 или SysWOW64
- Проверявайте командния ред всеки път
- rundll32.exe в потребителска папка не е хостът на Windows

## Мога ли да го прекратя?

Спира това извикване на DLL

Прекратяването на процеса затваря този аплет или полезен товар. Ако командният ред е сочел към DLL във временната папка, това е моментът да проверите механизмите за задържане в системата.

## Мога ли да го премахна?

Не за хоста на Windows

Не изтривайте System32\rundll32.exe. Премахнете прекия път или задачата, която извиква опасната DLL.

## Трябва ли да стартира с Windows?

Пряк път в Startup, който извиква rundll32, трябва да показва пълен път до DLL. Празно или състоящо се само от цифри име е червен флаг.

## Измерване на използването на ресурсите

| CPU и памет  | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.                  |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |

## Информация за файла

| Име на изпълнимия файл    | rundll32.exe                                                                                      |
| ------------------------- | ------------------------------------------------------------------------------------------------- |
| Записан път на инсталация | C:\Windows\System32\rundll32.exe                                                                  |
| Издател                   | Microsoft Corporation                                                                             |
| Проверка на подписа       | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |

## Често срещани проблеми

### rundll32 при всяко влизане в системата

Отворете папката Startup и Task Scheduler. Хостът не е самата автостартираща се програма. Аргументите са.

### Хората изтриват rundll32, за да "спират вируси"

След това Windows не може да стартира няколко аплета. Инфекцията е била в самата DLL.

## Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

### Копирайте пълния команден ред

В раздела с подробности на Task Manager или Process Explorer. Търсете този път до DLL, а не думата rundll32.

### Потвърдете пътя на хоста

Само System32 или SysWOW64. Всеки друг rundll32.exe е отделна програма.

## Технически подробности

Технически подробности

| Име на изображението | rundll32.exe                |
| -------------------- | --------------------------- |
| Роля                 | Хост на входна точка на DLL |

## Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

## Свързани

Тези обекти са свързани с тази статия. Типът се показва на всяка връзка.

[dllhost.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/dllhost.exe/)[Как да четете Task Manager: Ръководство](https://feex.it/wiki/l/bg/software/system/how-to-read-task-manager/)[Проверете пътя на изпълнимия файл и цифровия подпис: Ръководство](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/)[Windows процеси: Категория](https://feex.it/wiki/process/windows/)

## Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. [Как проучваме](https://feex.it/wiki/research/).

- [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Официално използване на хоста
- [Поддръжка на Microsoft: Windows ](https://support.microsoft.com/windows)· Публично наименование за поддръжка
- [Карта на процесите във Foxhole ](https://foxhole.feex.it/)· Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод за локално запитване на процеси само за четене.
- [Microsoft: Win32_Process свойства ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

## Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Бързи факти

Кратката идентичност на тази страница. Спецификациите, източниците и пълната история остават в статията.

- **Тип**: Процес на Windows

  **Издател**: Microsoft Corporation

  **Изпълним файл**: rundll32.exe

  **Обичаен път**: C:\Windows\System32\rundll32.exe

  **Запис на контекст**: Запис в каталога Feex Wiki

Записан статус на източника: Feex Reviewed: Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bg/process/rundll32.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)