1. [Wiki](https://feex.it/wiki/) 2. [Procesi](https://feex.it/wiki/process/) 3. [Windows procesi](https://feex.it/wiki/process/windows/) 4. rundll32.exe # rundll32.exe Windows proces: Microsoft Corporation Pojmovi za pretragu kataloga rundll32, run a dll as an app Windows, Sistemska komponenta Run a DLL as an App. On učitava izvezenu funkciju iz DLL-a. Komandna linija, a ne naziv fajla, govori šta on zapravo radi. ## Šta treba da znate Ovaj exe je pokretač. DLL na komandnoj liniji je stvarni program. rundll32.exe postoji da bi pozvao imenovanu izvezenu funkciju u DLL-u. Apleti na Control Panel-u i pojedini štampači ga i dalje koriste. Zlonamjerni softver obožava ovo pouzdano ime. Uvijek otvorite komandnu liniju. - **Bezbjedan?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost. **Može li ga zlonamjerni softver koristiti?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost. **Treba li da ga obrišem?**: Ne. Operativnom sistemu Windows je potreban ovaj domaćin Feex navodi Nikada ne odgovaram na pitanje "da li je rundll32 bezbjedan" na osnovu naziva fajla. Čitam argumente. System32 rundll32 koji pokreće DLL iz fascikle Temp jeste suština, a ne sam domaćin. ## Šta je rundll32.exe? rundll32.exe je dokumentovani uslužni program operativnog sistema Windows koji učitava DLL i poziva izvoz. Sintaksa je rundll32 DLL,EntryPoint. ## Čemu služi? On gotovo da nema sopstveni zadatak. Podešavanja ekrana, stariji korisnički interfejs štampača i pojedini Microsoft apleti i dalje se pokreću na ovaj način. Prazna komandna linija je neuobičajena i vrijedi je provjeriti. ## Zašto se izvršava? Nešto je pozvalo ulaznu tačku DLL-a umjesto exe fajla. Zakazani zadaci i ostaci prečica su česti. Kopija koja se pokreće iz SysWOW64 za 32-bitni DLL i dalje je dio operativnog sistema Windows. ## Pregledajte pokrenutu instancu U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno. Koristite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/cnr/software/system/verify-executable-path-signature/) za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost. ## Da li je bezbjedan? Zavisi od DLL-a Domaćin u System32 je legitiman. Bezbjednost zavisi od putanje DLL-a i izdavača. Stranice koje samo na osnovu naziva fajla tvrde "rundll32 je virus" preskaču jedini dio koji je zaista važan. Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet. `C:\Windows\System32\rundll32.exe` - Očekivana putanja domaćina: System32 ili SysWOW64 - Svaki put pročitajte komandnu liniju - rundll32.exe u korisničkoj fascikli nije Windows domaćin ## Mogu li ga prekinuti? Zaustavlja taj DLL poziv Prekidanje procesa zatvara taj aplet ili zlonamjerni teret. Ako je komandna linija ukazivala na privremeni DLL, to je trenutak da provjerite mehanizme perzistencije. ## Mogu li ga ukloniti? Ne za Windows domaćina Nemojte brisati System32\rundll32.exe. Uklonite prečicu ili zadatak koji poziva loš DLL. ## Da li treba da se pokreće sa Windows-om? Prečica u Startup-u koja poziva rundll32 trebalo bi da prikazuje punu putanju do DLL-a. Prazan naziv ili naziv sa brojevima predstavlja znak za uzbunu. ## Mjerite upotrebu resursa | CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju. | | -------------- | ----------------------------------------------------------------------------------------------------------------------------------------- | | Disk i mreža | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. | ## Informacije o datoteci | Naziv izvršne datoteke | rundll32.exe | | ------------------------------- | ---------------------------------------------------------------------------------- | | Zabilježena putanja instalacije | C:\Windows\System32\rundll32.exe | | Izdavač | Microsoft Corporation | | Provjera potpisa | Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata. | ## Uobičajeni problemi ### rundll32 pri svakoj prijavi na sistem Otvorite fasciklu Startup i Task Scheduler. Domaćin nije stavka automatskog pokretanja. To su argumenti. ### Ljudi brišu rundll32 da bi "zaustavili viruse" Windows tada ne može pokrenuti nekoliko apleta. Infekcija je zapravo bila u DLL-u. ## Rješavanje problema Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu. ### Kopirajte punu komandnu liniju Detalji u Task Manager-u ili Process Explorer. Pretražite tu putanju do DLL-a, a ne riječ rundll32. ### Potvrdite putanju domaćina Samo System32 ili SysWOW64. Bilo koji drugi rundll32.exe je drugi program. ## Tehnički detalji Tehnički detalji | Naziv slike | rundll32.exe | | ----------- | -------------------------- | | Uloga | Domaćin ulazne tačke DLL-a | ## Provjerite identitet pokrenutog fajla Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda. ## Povezano Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakom linku. [dllhost.exe: Windows proces](https://feex.it/wiki/l/cnr/process/dllhost.exe/)[Kako čitati Task Manager: Vodič](https://feex.it/wiki/l/cnr/software/system/how-to-read-task-manager/)[Provjerite izvršnu putanju i digitalni potpis: Vodič](https://feex.it/wiki/l/cnr/software/system/verify-executable-path-signature/)[Windows procesi: Kategorija](https://feex.it/wiki/process/windows/) ## Izvori i verifikacija Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. [Kako istražujemo](https://feex.it/wiki/research/). - [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Zvanična upotreba domaćina - [Microsoft Support: Windows ](https://support.microsoft.com/windows)· Javna nomenklatura podrške - [Foxhole mapa procesa ](https://foxhole.feex.it/)· Prvostrani uzorci sa Windows računara. Nije laboratorijski benčmark. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbjednost određene pokrenute datoteke. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje. - [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja. ## Da li je ovaj članak bio koristan? Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu. Brze činjenice Kratak pregled identiteta ove stranice. Specifikacije, izvori i kompletna priča ostaju u članku. - **Tip**: Windows proces **Izdavač**: Microsoft Corporation **Izvršna datoteka**: rundll32.exe **Tipična putanja**: C:\Windows\System32\rundll32.exe **Zabilježite kontekst**: Feex Wiki referentni unos Zabilježeni status izvora: Feex Reviewed: Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cnr/process/rundll32.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)