rundll32.exe
Termes de cerca del catàleg rundll32, run a dll as an app
Executa una DLL com a aplicació. Carrega una funció exportada des d'una DLL. La línia d'ordres, no el nom del fitxer, indica què està fent.
El que cal saber
L'executable és un llançador. La DLL a la línia d'ordres és el programa real.
rundll32.exe existeix per cridar una exportació amb nom en una DLL. Miniaplicacions del Tauler de control i algunes impressores encara el fan servir. Al programari maliciós li encanta aquest nom de confiança. Obriu sempre la línia d'ordres.
- Segur?
- Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.
- El programari maliciós pot utilitzar-lo?
- Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.
- L'hauria de suprimir?
- No. Windows necessita l'amfitrió
Què és rundll32.exe?
rundll32.exe és la utilitat documentada de Windows que carrega una DLL i crida una exportació. La sintaxi és rundll32 DLL,PuntD'Entrada.
Què fa?
Pràcticament no té cap tasca pròpia. La configuració de pantalla, la interfície d'impressores antigues i algunes miniaplicacions de Microsoft encara s'inicien d'aquesta manera. Una línia d'ordres en blanc és inusual i val la pena revisar-la.
Per què s'està executant?
Alguna cosa ha invocat un punt d'entrada de DLL en lloc d'un exe. Les tasques programades i les restes de dreceres són freqüents. Una còpia que s'executa des de SysWOW64 per a una DLL de 32 bits continua sent Windows.
Inspeccionar la instància en execució
A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals.
Utilitzeu la guia d'identitat de fitxer per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat.
És segur?
Depèn de la DLL
L'amfitrió a System32 és legítim. La seguretat depèn de la ruta i el publicador de la DLL. Les pàgines que només pel nom de fitxer diuen "rundll32 és un virus" ometen l'única part rellevant.
Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat.
C:\Windows\System32\rundll32.exe
- Ruta esperada de l'amfitrió: System32 o SysWOW64
- Llegeix la línia d'ordres cada vegada
- Un rundll32.exe en una carpeta d'usuari no és l'amfitrió de Windows
Puc finalitzar-lo?
Atura aquesta crida a la DLL
Finalitzar el procés tanca aquesta miniaplicació o càrrega útil. Si la línia d'ordres apuntava a una DLL temporal, aquest és el moment d'inspeccionar la persistència.
Puc eliminar-lo?
No pel que fa a l'amfitrió de Windows
No suprimiu System32\rundll32.exe. Elimineu la drecera o la tasca que crida una DLL perjudicial.
Hauria d'iniciar-se amb el Windows?
Una drecera d'arrencada que crida rundll32 hauria de mostrar una ruta completa a la DLL. Un nom buit o numerat és un senyal d'alerta.
Mesurar l'ús de recursos
| CPU i memòria | Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment. |
|---|---|
| Disc i xarxa | Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència. |
Informació del fitxer
| Nom de l'executable | rundll32.exe |
|---|---|
| Ruta d'instal·lació registrada | C:\Windows\System32\rundll32.exe |
| Editor | Microsoft Corporation |
| Comprovació de signatura | Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat. |
Problemes habituals
rundll32 a cada inici de sessió
Obriu la carpeta d'arrencada i el Programador de tasques. L'amfitrió no és l'execució automàtica. Ho són els arguments.
La gent suprimeix rundll32 per "aturar virus"
Llavors Windows no pot iniciar diverses miniaplicacions. La infecció era la DLL.
Resolució de problemes
Diagnostiqueu abans de fer cap canvi destructiu.
Copieu la línia d'ordres completa
Detalls de l'Administrador de tasques o Process Explorer. Cerqueu la ruta d'aquesta DLL, no la paraula rundll32.
Confirmeu la ruta de l'amfitrió
Només System32 o SysWOW64. Qualsevol altre rundll32.exe és un programa diferent.
Detalls tècnics
Detalls tècnics
| Nom de la imatge | rundll32.exe |
|---|---|
| Funció | Amfitrió de punts d'entrada de DLL |
Comprovar la identitat d'un fitxer en execució
Un nom de fitxer sol no pot establir la seguretat. Verifiqueu la ruta real, la signatura i la identitat del producte.
Fonts i verificació
Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.
- Microsoft Learn: rundll32 · Ús oficial de l'amfitrió
- Suport tècnic de Microsoft: Windows · Nomenclatura del suport públic
- Mapa de processos Foxhole · Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
- Microsoft Sysinternals: Sigcheck · Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret.
- Microsoft: Get-CimInstance · Mètode de consulta de processos locals de només lectura.
- Microsoft: propietats de Win32_Process · Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.