# rundll32.exe Windows-Prozess: Microsoft Corporation Katalogsuchbegriffe rundll32, run a dll as an app Windows, Systemkomponente Führt eine DLL als Anwendung aus. Lädt eine exportierte Funktion aus einer DLL. Die Befehlszeile, nicht der Dateiname, gibt an, was der Prozess tut. ## Was Sie wissen müssen Die EXE-Datei ist ein Starter. Die DLL in der Befehlszeile ist das eigentliche Programm. rundll32.exe existiert, um einen benannten Export in einer DLL aufzurufen. Systemsteuerungselemente und manche Drucker nutzen dies immer noch. Schadsoftware missbraucht den vertrauenswürdigen Namen gerne. Öffnen Sie stets die Befehlszeile. - **Sicher?**: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen. **Kann Schadsoftware dies ausnutzen?**: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen. **Sollte ich es löschen?**: Nein. Windows benötigt den Host Feex sagt Ich beantworte die Frage, ob rundll32 sicher ist, nie anhand des Dateinamens. Ich lese die Argumente. Eine rundll32 aus System32, die eine DLL aus Temp startet, ist der entscheidende Punkt, nicht der Host. ## Was ist rundll32.exe? rundll32.exe ist das dokumentierte Windows-Dienstprogramm, das eine DLL lädt und einen Export aufruft. Die Syntax lautet rundll32 DLL,EntryPoint. ## Was macht es? Es hat fast keine eigene Aufgabe. Anzeigeeinstellungen, ältere Druckeroberflächen und manche Microsoft-Applets starten weiterhin so. Eine leere Befehlszeile ist ungewöhnlich und sollte geprüft werden. ## Warum läuft es? Etwas hat einen DLL-Einsprungpunkt anstelle einer EXE aufgerufen. Geplante Aufgaben und Verknüpfungsreste sind häufige Ursachen. Eine aus SysWOW64 ausgeführte Kopie für eine 32-Bit-DLL gehört dennoch zu Windows. ## Die laufende Instanz untersuchen In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal. Verwenden Sie den [Dateiidentifizierungsleitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen. ## Ist es sicher? Hängt von der DLL ab Der Host in System32 ist legitim. Die Sicherheit hängt vom DLL-Pfad und Herausgeber ab. Seiten, die pauschal behaupten "rundll32 ist ein Virus", lassen den einzigen Teil aus, auf den es ankommt. Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität. `C:\Windows\System32\rundll32.exe` - Erwarteter Host-Pfad: System32 oder SysWOW64 - Befehlszeile jedes Mal prüfen - Eine rundll32.exe in einem Benutzerordner ist nicht der Windows-Host ## Kann ich es beenden? Stoppt diesen DLL-Aufruf Das Beenden des Prozesses schließt dieses Applet oder die Nutzlast. Verwies die Befehlszeile auf eine temporäre DLL, ist das der Moment, um Persistenzmechanismen zu untersuchen. ## Kann ich es entfernen? Nein für den Windows-Host Löschen Sie System32\rundll32.exe nicht. Entfernen Sie die Verknüpfung oder Aufgabe, die eine bösartige DLL aufruft. ## Sollte es mit Windows starten? Eine Autostart-Verknüpfung, die rundll32 aufruft, sollte einen vollständigen DLL-Pfad anzeigen. Ein leerer oder nummerierter Name ist ein Warnsignal. ## Ressourcennutzung messen | CPU und Speicher | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie. | | ----------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. | ## Dateiinformationen | Name der ausführbaren Datei | rundll32.exe | | --------------------------------- | --------------------------------------------------------------------------------------------------- | | Aufgezeichneter Installationspfad | C:\Windows\System32\rundll32.exe | | Herausgeber | Microsoft Corporation | | Signaturprüfung | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. | ## Häufige Probleme ### rundll32 bei jeder Anmeldung Öffnen Sie den Autostart-Ordner und die Aufgabenplanung. Der Host ist nicht der Autostart-Eintrag. Es sind die Argumente. ### Nutzer löschen rundll32, um "Viren zu stoppen" Windows kann danach mehrere Applets nicht mehr starten. Die Infektion war die DLL. ## Fehlerbehebung Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen. ### Vollständige Befehlszeile kopieren Task-Manager-Details oder Process Explorer. Suchen Sie nach diesem DLL-Pfad, nicht nach dem Wort rundll32. ### Host-Pfad bestätigen Nur System32 oder SysWOW64. Jede andere rundll32.exe ist ein separates Programm. ## Technische Details Technische Details | Abbildname | rundll32.exe | | ---------- | ----------------------- | | Rolle | DLL-Einsprungpunkt-Host | ## Identität einer laufenden Datei überprüfen Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität. ## Verwandt Diese Entitäten sind mit diesem Artikel verknüpft. Der Typ wird bei jedem Link angezeigt. [dllhost.exe: Windows-Prozess](https://feex.it/wiki/l/de/process/dllhost.exe/)[So lesen Sie den Task-Manager: Leitfaden](https://feex.it/wiki/l/de/software/system/how-to-read-task-manager/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Leitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/)[Windows-Prozesse: Kategorie](https://feex.it/wiki/process/windows/) ## Quellen und Verifizierung Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. [Wie wir recherchieren](https://feex.it/wiki/research/). - [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Offizielle Host-Nutzung - [Microsoft Support: Windows ](https://support.microsoft.com/windows)· Öffentliche Support-Benennung - [Foxhole-Prozesskarte ](https://foxhole.feex.it/)· Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschützte lokale Prozessabfragemethode. - [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs. ## War dieser Artikel nützlich? Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu. Schnellübersicht Die Kurzinformationen zu dieser Seite. Technische Daten, Quellen und die vollständigen Details verbleiben im Artikel. - **Typ**: Windows-Prozess **Herausgeber**: Microsoft Corporation **Ausführbare Datei**: rundll32.exe **Typischer Pfad**: C:\Windows\System32\rundll32.exe **Kontext aufzeichnen**: Feex Wiki-Eintragsreferenz Erfasster Quellstatus: Von Feex überprüft: Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/de/process/rundll32.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)