1. [Wiki](https://feex.it/wiki/) 2. [Prosessit](https://feex.it/wiki/process/) 3. [Windows-prosessit](https://feex.it/wiki/process/windows/) 4. rundll32.exe # rundll32.exe Windows-prosessi: Microsoft Corporation Luettelon hakutermit rundll32, run a dll as an app Windows, Järjestelmäkomponentti Suorita DLL sovelluksena. Se lataa viedyn funktion DLL-tiedostosta. Komentorivi, ei tiedostonimi, kertoo mitä se tekee. ## Mitä sinun tulee tietää Suoritustiedosto on käynnistin. Komentorivillä oleva DLL on varsinainen ohjelma. rundll32.exe on olemassa kutsuakseen nimettyä vientifunktiota DLL-tiedostossa. Ohjauspaneelin sovellukset ja jotkin tulostimet käyttävät sitä edelleen. Haittaohjelmat suosivat tätä luotettua nimeä. Tarkista aina komentorivi. - **Turvallinen?**: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta. **Voivatko haittaohjelmat käyttää sitä?**: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta. **Pitäisikö minun poistaa se?**: Ei. Windows tarvitsee isäntää Feex sanoo En koskaan vastaa kysymykseen "onko rundll32 turvallinen" tiedostonimen perusteella. Luen argumentit. System32-hakemiston rundll32, joka käynnistää Temp-kansion DLL:n, on oleellinen havainto, ei itse isäntä. ## Mikä on rundll32.exe? rundll32.exe on dokumentoitu Windowsin apuohjelma, joka lataa DLL-tiedoston ja kutsuu vientifunktiota. Syntaksi on rundll32 DLL,EntryPoint. ## Mitä se tekee? Sillä ei ole juuri lainkaan omaa tehtävää. Näyttöasetukset, vanhemmat tulostinkäyttöliittymät ja jotkin Microsoftin sovellukset käynnistyvät edelleen tällä tavalla. Tyhjä komentorivi on epätavallinen ja tarkistamisen arvoinen. ## Miksi se on käynnissä? Jokin kutsui DLL-vientipistettä suoritustiedoston sijaan. Ajoitetut tehtävät ja pikakuvakkeiden jäänteet ovat yleisiä. SysWOW64-kansiosta 32-bittiselle DLL:lle suoritettava kopio on edelleen Windowsin aito osa. ## Tarkasta käynnissä oleva instanssi Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina. Käytä [tiedostoidentiteettiopasta](https://feex.it/wiki/l/fi/software/system/verify-executable-path-signature/) allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. ## Onko se turvallinen? Riippuu DLL-tiedostosta System32-kansion isäntä on aito. Turvallisuus riippuu DLL-tiedoston polusta ja julkaisijasta. Pelkkään nimeen perustuvat "rundll32 on virus" -sivut sivuuttavat ainoan merkityksellisen osan. Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä. `C:\Windows\System32\rundll32.exe` - Odotettu isännän polku: System32 tai SysWOW64 - Lue komentorivi joka kerta - Käyttäjäkansiossa sijaitseva rundll32.exe ei ole Windowsin isäntä ## Voinko lopettaa sen? Pysäyttää kyseisen DLL-kutsun Prosessin lopettaminen sulkee kyseisen sovelluksen tai hyötykuorman. Jos komentorivi osoitti temp-kansion DLL-tiedostoon, se on oikea hetki tutkia pysyvyysmekanismeja. ## Voinko poistaa sen? Ei Windowsin isännälle Älä poista tiedostoa System32\rundll32.exe. Poista haitallista DLL-tiedostoa kutsuva pikakuvake tai tehtävä. ## Pitäisikö sen käynnistyä Windowsin mukana? Käynnistyspikakuvakkeen, joka kutsuu rundll32-tiedostoa, tulisi näyttää koko DLL-polku. Tyhjä tai numeroitu nimi on varoitusmerkki. ## Mittaa resurssien käyttöä | CPU ja muisti | Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa. | | -------------- | ----------------------------------------------------------------------------------------------------------------------------------- | | Levy ja verkko | Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää. | ## Tiedoston tiedot | Suoritettavan tiedoston nimi | rundll32.exe | | ---------------------------- | ------------------------------------------------------------------------------------ | | Tallennnettu asennuspolku | C:\Windows\System32\rundll32.exe | | Julkaisija | Microsoft Corporation | | Allekirjoituksen tarkistus | Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä. | ## Yleiset ongelmat ### rundll32 jokaisella kirjautumiskerralla Avaa Käynnistys-kansio ja Tehtävien ajoitus. Isäntä ei ole automaattikäynnistyksen syy, vaan komentoriviargumentit ovat. ### Ihmiset poistavat rundll32-tiedoston "pysäyttääkseen viruksia" Windows ei tämän jälkeen voi käynnistää useita pikatoimintoja. Tartunta oli itse DLL-tiedostossa. ## Vianmääritys Tee vianmääritys ennen kuin teet mitään peruuttamatonta. ### Kopioi koko komentorivi Tehtävienhallinnan tiedot tai Process Explorer. Etsi kyseistä DLL-polkua, älä sanaa rundll32. ### Varmista isännän polku Vain System32 tai SysWOW64. Kaikki muut rundll32.exe-tiedostot ovat eri ohjelmia. ## Tekniset tiedot Tekniset tiedot | Kuvatiedoston nimi | rundll32.exe | | ------------------ | ------------------------ | | Rooli | DLL-vientipisteen isäntä | ## Tarkista käynnissä olevan tiedoston aitous Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti. ## Liittyvät Nämä kohteet liittyvät tähän artikkeliin. Tyyppi näytetään jokaisessa linkissä. [dllhost.exe: Windows-prosessi](https://feex.it/wiki/l/fi/process/dllhost.exe/)[Miten lukea Tehtävienhallintaa: Opas](https://feex.it/wiki/l/fi/software/system/how-to-read-task-manager/)[Tarkista suoritettava polku ja digitaalinen allekirjoitus: Opas](https://feex.it/wiki/l/fi/software/system/verify-executable-path-signature/)[Windows-prosessit: Luokka](https://feex.it/wiki/process/windows/) ## Lähteet ja vahvistus Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. [Miten tutkimme](https://feex.it/wiki/research/). - [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Isännän virallinen käyttö - [Microsoft-tuki: Windows ](https://support.microsoft.com/windows)· Julkinen tuen nimeämiskäytäntö - [Foxhole-prosessikartta ](https://foxhole.feex.it/)· Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Selittää, miten tiedostojen allekirjoitukset tarkistetaan. Tämä viite ei vahvista tietyn käynnissä olevan tiedoston identiteettiä tai turvallisuutta. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Vain luku -paikallinen prosessikyselymenetelmä. - [Microsoft: Win32_Process -ominaisuudet ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö. ## Oliko tämä artikkeli hyödyllinen? Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti. Pikafaktat Tämän sivun lyhyt kuvaus. Tekniset tiedot, lähteet ja koko tarina pysyvät artikkelissa. - **Tyyppi**: Windows-prosessi **Julkaisija**: Microsoft Corporation **Suoritettava tiedosto**: rundll32.exe **Tyypillinen polku**: C:\Windows\System32\rundll32.exe **Tallenna konteksti**: Feex Wiki -viitemerkintä Kirjattu lähteen tila: Feex Tarkistettu: Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fi/process/rundll32.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)