Gå til indhold

rundll32.exe

Windows-procesMicrosoft Corporation

Katalogsøgetermer rundll32, run a dll as an app

WindowsSystemkomponent

Run a DLL as an App. Den indlæser en eksporteret funktion fra en DLL. Kommandolinjen, ikke filnavnet, viser, hvad den foretager sig.

Hvad du behøver at vide

Exe-filen er en starter. DLL-filen på kommandolinjen er det virkelige program.

rundll32.exe findes for at kalde et navngivet eksporteret element i en DLL. Kontrolpanel-elementer og visse printere bruger det stadig. Malware elsker det pålidelige navn. Åbn altid kommandolinjen.

Sikker?
Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.
Kan malware bruge det?
Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.
Bør jeg slette den?
Nej. Windows har brug for værten
Feex siger
Jeg svarer aldrig på, "om rundll32 er sikker" ud fra filnavnet alene. Jeg læser argumenterne. En rundll32 i System32, der starter en Temp-DLL, er den afgørende detalje, ikke værten.

Hvad er rundll32.exe?

rundll32.exe er det dokumenterede Windows-værktøj, der indlæser en DLL og kalder en eksport. Syntaksen er rundll32 DLL,EntryPoint.

Hvad gør den?

Den har stort set ingen opgaver i sig selv. Skærmindstillinger, ældre brugerflader til printere og visse Microsoft-applets starter stadig på denne måde. En tom kommandolinje er usædvanlig og værd at undersøge nærmere.

Hvorfor kører den?

Noget igangsatte et startpunkt i en DLL i stedet for en exe-fil. Planlagte opgaver og efterladte genveje er almindelige. En kopi, der kører fra SysWOW64 til en 32-bit DLL, er stadig en del af Windows.

Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

Er den sikker?

Afhænger af den pågældende DLL

Værten i System32 er legitim. Sikkerheden afhænger af DLL-stien og -udgiveren. Websider, der baseret alene på filnavnet påstår, at "rundll32 er en virus", overser den eneste del, der betyder noget.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

C:\Windows\System32\rundll32.exe

  • Forventet værtssti: System32 eller SysWOW64
  • Læs kommandolinjen hver gang
  • En rundll32.exe i en brugermappe er ikke Windows-værten

Kan jeg afslutte den?

Stopper det specifikke DLL-kald

Afslutning af processen lukker den pågældende applet eller nyttelast. Hvis kommandolinjen pegede på en midlertidig DLL, er det tidspunktet til at undersøge persistens.

Kan jeg fjerne den?

Nej for Windows-værten

Slet ikke System32\rundll32.exe. Fjern genvejen eller opgaven, der kalder en ondsindet DLL.

Bør den starte med Windows?

En Start-genvej, der kalder rundll32, bør vise en fuld DLL-sti. Et tomt eller nummereret navn er et advarselstegn.

Mål ressourceforbrug

Mål den aktuelle proces snarere end at antage en universel baseline
CPU og hukommelse Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.
Disk og netværk Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen.

Filoplysninger

Filoplysninger for rundll32.exe
Navn på eksekverbar fil rundll32.exe
Registreret installationssti C:\Windows\System32\rundll32.exe
Udgiver Microsoft Corporation
Signaturkontrol Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet.

Almindelige problemer

rundll32 ved hvert logon

Åbn mappen Start og Opgavestyring. Værten er ikke den automatiske kørsel. Det er argumenterne.

Folk sletter rundll32 for at "stoppe vira"

Windows kan derefter ikke starte flere applets. Infektionen var DLL-filen.

Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

Kopiér hele kommandolinjen

Detaljer i Jobliste eller Process Explorer. Søg efter den pågældende DLL-sti, ikke ordet rundll32.

Bekræft værtsstien

Kun System32 eller SysWOW64. Enhver anden rundll32.exe er et andet program.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer om rundll32.exe
Billednavn rundll32.exe
Rolle Vært for DLL-startpunkter

Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Var denne artikel nyttig?