1. [Wiki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Windows procesi](https://feex.it/wiki/process/windows/)
4. rundll32.exe

# rundll32.exe

Windows proces: Microsoft Corporation

Pojmovi za pretragu kataloga rundll32, run a dll as an app

Windows, Sistemska komponenta

Pokreni DLL kao aplikaciju (Run a DLL as an App). Učitava izvezenu funkciju iz DLL datoteke. Komandna linija, a ne naziv datoteke, govori šta radi.

## Šta trebate znati

Exe je pokretač. DLL na komandnoj liniji je stvarni program.

rundll32.exe postoji da bi pozvao imenovanu izvezenu funkciju u DLL-u. Apleti kontrolne table i pojedini štampači ga još uvijek koriste. Zlonamjerni softver voli pouzdano ime. Uvijek otvorite komandnu liniju.

- **Sigurno?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.

  **Može li ga zlonamjerni softver iskoristiti?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.

  **Trebam li ga obrisati?**: Ne. Windowsu je potreban host

Feex navodi

Nikada ne odgovaram na pitanje "je li rundll32 siguran" na osnovu naziva datoteke. Čitam argumente. rundll32 u System32 koji pokreće DLL iz Temp fascikle je suština priče, a ne host.

## Šta je rundll32.exe?

rundll32.exe je dokumentovani Windows uslužni program koji učitava DLL i poziva izvoz. Sintaksa je rundll32 DLL,EntryPoint.

## Čemu služi?

Gotovo da nema vlastiti zadatak. Postavke ekrana, stariji korisnički interfejs štampača i neki Microsoft apleti se i dalje pokreću na ovaj način. Prazna komandna linija je neuobičajena i vrijedna provjere.

## Zašto se izvršava?

Nešto je pozvalo ulaznu tačku DLL-a umjesto exe datoteke. Zakazani zadaci i ostaci prečica su česta pojava. Kopija koja se pokreće iz SysWOW64 za 32-bitni DLL je i dalje dio Windowsa.

## Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.

Koristite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/bs/software/system/verify-executable-path-signature/) za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

## Da li je siguran?

Zavisi od DLL-a

Host u System32 je legitiman. Sigurnost zavisi od putanje DLL-a i izdavača. Stranice koje samo na osnovu naziva tvrde "rundll32 je virus" preskaču jedini dio koji je bitan.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

`C:\Windows\System32\rundll32.exe`

- Očekivana putanja hosta: System32 ili SysWOW64
- Svaki put pročitajte komandnu liniju
- rundll32.exe u korisničkoj fascikli nije Windows host

## Mogu li ga prekinuti?

Zaustavlja taj DLL poziv

Prekidanje procesa zatvara taj aplet ili zlonamjerni sadržaj. Ako je komandna linija ukazivala na privremeni DLL, to je trenutak za provjeru perzistencije.

## Mogu li ga ukloniti?

Ne za Windows host

Nemojte brisati System32\rundll32.exe. Uklonite prečicu ili zadatak koji poziva loš DLL.

## Treba li se pokretati sa sistemom Windows?

Prečica u Startup-u koja poziva rundll32 trebala bi prikazivati punu putanju DLL-a. Prazan ili numerisan naziv predstavlja razlog za uzbunu.

## Mjerite upotrebu resursa

| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.             |
| -------------- | ---------------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripišite aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke          | rundll32.exe                                                                         |
| ------------------------------- | ------------------------------------------------------------------------------------ |
| Zabilježena putanja instalacije | C:\Windows\System32\rundll32.exe                                                     |
| Izdavač                         | Microsoft Corporation                                                                |
| Provjera potpisa                | Pregledajte stvarnu datoteku; ovaj unos ne certificira identitet njenog certifikata. |

## Česti problemi

### rundll32 pri svakoj prijavi

Otvorite Startup fasciklu i Task Scheduler. Host nije autorun. Argumenti jesu.

### Ljudi brišu rundll32 kako bi "zaustavili viruse"

Windows tada ne može pokrenuti nekoliko apleta. Infekcija je bila u DLL-u.

## Rješavanje problema

Postavite dijagnozu prije nego što promijenite bilo šta što može nanijeti štetu.

### Kopirajte punu komandnu liniju

Detalji u Task Manageru ili Process Explorer. Pretražite tu putanju DLL-a, a ne riječ rundll32.

### Potvrdite putanju hosta

Samo System32 ili SysWOW64. Bilo koji drugi rundll32.exe je drugi program.

## Tehnički detalji

Tehnički detalji

| Naziv slike | rundll32.exe            |
| ----------- | ----------------------- |
| Uloga       | Host ulazne tačke DLL-a |

## Provjerite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

## Povezano

Ovi entiteti su povezani s ovim člankom. Tip je prikazan na svakom linku.

[dllhost.exe: Windows proces](https://feex.it/wiki/l/bs/process/dllhost.exe/)[Kako čitati Task Manager: Vodič](https://feex.it/wiki/l/bs/software/system/how-to-read-task-manager/)[Provjerite izvršnu putanju i digitalni potpis: Vodič](https://feex.it/wiki/l/bs/software/system/verify-executable-path-signature/)[Windows procesi: Kategorija](https://feex.it/wiki/process/windows/)

## Izvori i provjera

Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Zvanična upotreba hosta
- [Microsoft podrška: Windows ](https://support.microsoft.com/windows)· Javni nazivi u podršci
- [Foxhole mapa procesa ](https://foxhole.feex.it/)· Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

## Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.

Kratke činjenice

Kratak pregled ove stranice. Specifikacije, izvori i potpuni detalji ostaju u članku.

- **Tip**: Windows proces

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: rundll32.exe

  **Uobičajena putanja**: C:\Windows\System32\rundll32.exe

  **Zabilježite kontekst**: Feex Wiki referentni unos

Zabilježeni status izvora: Feex Reviewed: Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bs/process/rundll32.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)