1. [Wiki](https://feex.it/wiki/) 2. [Procesy](https://feex.it/wiki/process/) 3. [Procesy Windows](https://feex.it/wiki/process/windows/) 4. rundll32.exe # rundll32.exe Proces systému Windows: Microsoft Corporation Vyhledávací výrazy v katalogu rundll32, run a dll as an app Windows, Součást systému Spustit knihovnu DLL jako aplikaci. Načítá exportovanou funkci z knihovny DLL. To, co dělá, určuje příkazový řádek, nikoli název souboru. ## Co potřebujete vědět Soubor exe je spouštěč. Skutečným programem je knihovna DLL uvedená na příkazovém řádku. rundll32.exe existuje proto, aby volal pojmenovaný export v knihovně DLL. Stále jej používají aplety Ovládacích panelů a některé tiskárny. Malware tento důvěryhodný název miluje. Vždy otevřete příkazový řádek. - **Bezpečný?**: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje. **Může jej zneužít malware?**: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje. **Mám jej smazat?**: Ne. Windows hostitele potřebují Feex uvádí Na otázku "je rundll32 bezpečný" nikdy neodpovídám podle názvu souboru. Čtu argumenty. rundll32 v System32 spouštějící DLL ze složky Temp je podstatou problému, nikoli samotný hostitel. ## Co je rundll32.exe? rundll32.exe je dokumentovaný nástroj systému Windows, který načte knihovnu DLL a zavolá export. Syntaxe je rundll32 DLL,EntryPoint. ## Co dělá? Sám o sobě nemá téměř žádnou úlohu. Tímto způsobem se stále spouští nastavení zobrazení, starší rozhraní tiskáren a některé aplety od Microsoftu. Prázdný příkazový řádek je neobvyklý a stojí za prověření. ## Proč běží? Něco vyvolalo vstupní bod knihovny DLL namísto souboru exe. Běžné jsou naplánované úlohy a pozůstatky zástupců. Kopie spuštěná ze složky SysWOW64 pro 32bitovou knihovnu DLL je stále součástí Windows. ## Zkontrolovat běžící instanci V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně. Použijte [průvodce identifikací souborů](https://feex.it/wiki/l/cs/software/system/verify-executable-path-signature/) k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost. ## Je bezpečný? Záleží na knihovně DLL Hostitel v System32 je legitimní. Bezpečnost závisí na cestě ke knihovně DLL a jejím vydavateli. Stránky tvrdící podle samotného názvu souboru, že "rundll32 je virus", vynechávají jedinou část, na které záleží. Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu. `C:\Windows\System32\rundll32.exe` - Očekávaná cesta k hostiteli: System32 nebo SysWOW64 - Příkazový řádek čtěte pokaždé - Soubor rundll32.exe v uživatelské složce není hostitelem Windows ## Mohu jej ukončit? Zastaví toto volání DLL Ukončení procesu zavře daný aplet nebo payload. Pokud příkazový řádek odkazoval na dočasnou knihovnu DLL, je to okamžik pro kontrolu perzistence. ## Mohu jej odebrat? Ne pro hostitele Windows Nemažte System32\rundll32.exe. Odeberte zástupce nebo úlohu, která volá škodlivou knihovnu DLL. ## Měl by se spouštět se systémem Windows? Zástupce ve složce Po spuštění, který volá rundll32, by měl zobrazovat úplnou cestu ke knihovně DLL. Prázdný nebo očíslovaný název je varovným signálem. ## Měření využití prostředků | CPU a paměť | Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii. | | ----------- | ------------------------------------------------------------------------------------------------------------------------------- | | Disk a síť | Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu. | ## Informace o souboru | Název spustitelného souboru | rundll32.exe | | --------------------------- | ----------------------------------------------------------------------------------- | | Zaznamenaná cesta instalace | C:\Windows\System32\rundll32.exe | | Vydavatel | Microsoft Corporation | | Kontrola podpisu | Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu. | ## Běžné problémy ### rundll32 při každém přihlášení Otevřete složku Po spuštění a Plánovač úloh. Hostitel není automaticky spouštěnou položkou. Jsou jí argumenty. ### Lidé mažou rundll32, aby "zastavili viry" Systém Windows pak nemůže spustit několik apletů. Infekcí byla knihovna DLL. ## Řešení potíží Než provedete jakýkoli destruktivní krok, proveďte diagnostiku. ### Zkopírujte celý příkazový řádek Podrobnosti ve Správci úloh nebo Process Explorer. Vyhledejte cestu k této knihovně DLL, nikoli slovo rundll32. ### Ověřte cestu k hostiteli Pouze System32 nebo SysWOW64. Jakýkoli jiný rundll32.exe je jiný program. ## Technické podrobnosti Technické podrobnosti | Název obrazu | rundll32.exe | | ------------ | ------------------------------------ | | Role | Hostitel vstupního bodu knihovny DLL | ## Zkontrolujte identitu běžícího souboru Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu. ## Související Tyto entity odkazují na tento článek. Typ je zobrazen u každého odkazu. [dllhost.exe: Proces systému Windows](https://feex.it/wiki/l/cs/process/dllhost.exe/)[Jak číst Správce úloh: Návod](https://feex.it/wiki/l/cs/software/system/how-to-read-task-manager/)[Zkontrolujte cestu k spustitelnému souboru a digitální podpis: Návod](https://feex.it/wiki/l/cs/software/system/verify-executable-path-signature/)[Procesy Windows: Kategorie](https://feex.it/wiki/process/windows/) ## Zdroje a ověření Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. [Jak provádíme výzkum](https://feex.it/wiki/research/). - [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Oficiální využití hostitele - [Podpora Microsoft: Windows ](https://support.microsoft.com/windows)· Veřejné označení podpory - [Mapa procesů Foxhole ](https://foxhole.feex.it/)· Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda dotazování lokálních procesů pouze pro čtení. - [Microsoft: Vlastnosti Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče. ## Byl tento článek užitečný? Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku. Rychlá fakta Stručný přehled identity této stránky. Specifikace, zdroje a podrobné informace zůstávají v článku. - **Typ**: Proces systému Windows **Vydavatel**: Microsoft Corporation **Spustitelný soubor**: rundll32.exe **Typická cesta**: C:\Windows\System32\rundll32.exe **Záznam kontextu**: Referenční záznam Feex Wiki Zaznamenaný stav zdroje: Feex Reviewed: Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cs/process/rundll32.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)